第七色在线视频,2021少妇久久久久久久久久,亚洲欧洲精品成人久久av18,亚洲国产精品特色大片观看完整版,孙宇晨将参加特朗普的晚宴

為了賬號(hào)安全,請(qǐng)及時(shí)綁定郵箱和手機(jī)立即綁定
已解決430363個(gè)問題,去搜搜看,總會(huì)有你想問的

(13:權(quán)限被拒絕)連接上游時(shí):[nginx]

(13:權(quán)限被拒絕)連接上游時(shí):[nginx]

ibeautiful 2019-09-18 11:01:12
我正在使用Nginx和Gunicorn配置Django項(xiàng)目。當(dāng)我gunicorn mysite.wsgi:application --bind=127.0.0.1:8001在Nginx服務(wù)器中訪問我的端口時(shí),我在錯(cuò)誤日志文件中收到以下錯(cuò)誤;2014/05/30 11:59:42 [暴擊] 4075#0:* 6 connect()到127.0.0.1:8001失?。?3:權(quán)限被拒絕)連接上游時(shí),客戶端:127.0.0.1,服務(wù)器:localhost,請(qǐng)求:“GET / HTTP / 1.1”,上游:"http://127.0.0.1:8001/",主機(jī):“l(fā)ocalhost:8080”以下是我的nginx.conf文件內(nèi)容;server {    listen 8080;    server_name localhost;    access_log  /var/log/nginx/example.log;    error_log /var/log/nginx/example.error.log;    location / {        proxy_pass http://127.0.0.1:8001;        proxy_set_header X-Forwarded-For $remote_addr;        proxy_set_header Host $http_host;    }}在我得到的HTML頁面中502 Bad Gateway。我做錯(cuò)了什么?
查看完整描述

3 回答

?
慕田峪9158850

TA貢獻(xiàn)1794條經(jīng)驗(yàn) 獲得超7個(gè)贊

我也遇到過這個(gè)問題。另一個(gè)解決方案是切換httpd網(wǎng)絡(luò)連接的SELinux布爾值on(Nginx使用httpd標(biāo)簽)。


setsebool httpd_can_network_connect on

要使更改保持不變,請(qǐng)使用-P標(biāo)志。


setsebool httpd_can_network_connect on -P

您可以看到httpd使用的所有SELinux布爾值列表


getsebool -a | grep httpd


查看完整回答
反對(duì) 回復(fù) 2019-09-18
?
繁星coding

TA貢獻(xiàn)1797條經(jīng)驗(yàn) 獲得超4個(gè)贊

在Centos 7上遇到了類似的問題。當(dāng)我嘗試應(yīng)用Sorin規(guī)定的解決方案時(shí),我開始在周期中移動(dòng)。首先,我獲得了{(lán)write}拒絕的許可。然后,當(dāng)我解決了我的權(quán)限{connectto}被拒絕。然后再回到權(quán)限{write}被拒絕。


在@Sid上面回答使用getsebool -a | grep httpd和切換它們檢查標(biāo)志后,我發(fā)現(xiàn)除了httpd_can_network_connect關(guān)閉之外。http_anon_write也被關(guān)閉導(dǎo)致權(quán)限被拒絕寫入和權(quán)限被拒絕{connectto}


type=AVC msg=audit(1501830505.174:799183): avc:  

denied  { write } for  pid=12144 comm="nginx" name="myroject.sock" 

dev="dm-2" ino=134718735 scontext=system_u:system_r:httpd_t:s0 

tcontext=system_u:object_r:default_t:s0 tclass=sock_file

使用sudo cat /var/log/audit/audit.log獲取 grep nginx | 如上所述,grep被拒絕了。


所以我一次解決了一個(gè),一次一個(gè)地切換標(biāo)志。


setsebool httpd_can_network_connect on -P

然后運(yùn)行@sorin和@Joseph指定的命令


sudo cat /var/log/audit/audit.log | grep nginx | grep denied | 

audit2allow -M mynginx

sudo semodule -i mynginx.pp

基本上你可以檢查在setsebool上設(shè)置的權(quán)限,并將其與從grepp'ing'audit.log nginx獲得的錯(cuò)誤相關(guān)聯(lián),被拒絕


查看完整回答
反對(duì) 回復(fù) 2019-09-18
  • 3 回答
  • 0 關(guān)注
  • 1255 瀏覽
慕課專欄
更多

添加回答

舉報(bào)

0/150
提交
取消
微信客服

購課補(bǔ)貼
聯(lián)系客服咨詢優(yōu)惠詳情

幫助反饋 APP下載

慕課網(wǎng)APP
您的移動(dòng)學(xué)習(xí)伙伴

公眾號(hào)

掃描二維碼
關(guān)注慕課網(wǎng)微信公眾號(hào)