真实的Linux故障诊断场景 08 SELinux 问题

场景 94：Apache 的 SELinux 拒绝

故障排除步骤：

检查审计日志中的 SELinux 拒绝：

ausearch -m avc -ts recent

识别被拒绝的操作和受影响的文件。

调整文件的 SELinux 上下文：

chcon -Rv --type=httpd_sys_content_t /path/to/files

重新测试 Apache 服务。

场景 95：SELinux 阻止 MySQL 连接

故障排除步骤：

检查 SELinux 拒绝：

ausearch -m avc -ts recent

如果 MySQL 使用非标准端口，请更新 SELinux 策略：

semanage port -a -t mysqld_port_t -p tcp <port_number>

重启 MySQL 并监控日志中的 SELinux 拒绝。