位置: 编程技术 - 正文

CentOS 7系统下SELinux阻止MongoDB启动的问题详解(centos7.1)

编辑:rootadmin

推荐整理分享CentOS 7系统下SELinux阻止MongoDB启动的问题详解(centos7.1),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:centos7 ll,centos7 ll,centos7 softwareselection,centos7.6,centos7 7.6,centos7.0,centos7 softwareselection,centos7 softwareselection,内容如对您有帮助,希望把文章链接给更多的朋友!

问题描述:

最近发现了一个问题,在新装的CentOS7上,安装了MongoDB3.4,挂载了一个大的数据盘后,修改/etc/mongo.conf,将配置文件中的log和data目录放在新的数据盘下,并修改文件的访问权限。

改完后的mongo.conf:

文件权限:

执行systemctl start mongod命令后,查看状态发现并没有启动,查看/var/log/message,发现以下错误

从提示中可以看出是SELinux的防护功能,阻止了访问。

SELinux

SELinux的全称是Security Enhanced Linux, 就是安全加强的Linux。在SELinux之前,root账号能够任意的访问所有文档和服务;如果某个文件设为,那么任何用户都可以访问甚至删除;这种方式称为DAC(主动访问机制),很不安全。

DAC 自主访问控制: 用户根据自己的文件权限来决定对文件的操作,也就是依据文件的own,group,other/r,w,x权限进行限制。Root有最高权限无法限制。r,w,x权限划分太粗糙。无法针对不同的进程实现限制。

SELinux则是基于MAC(强制访问机制),简单的说,就是程序和访问对象上都有一个安全标签(即selinux上下文)进行区分,只有对应的标签才能允许访问。否则即使权限是,也是不能访问的。

CentOS 7系统下SELinux阻止MongoDB启动的问题详解(centos7.1)

在SELinux中,访问控制属性叫做安全上下文。所有客体(文件、进程间通讯通道、套接字、网络主机等)和主体(进程)都有与其关联的安全上下文,一个安全上下文由三部分组成:用户(u)、角色(r)和类型(t)标识符。但我们最关注的是第三个部分

当程序访问资源时,主体程序必须要通过selinux策略内的规则放行后,就可以与目标资源进行安全上下文的比对,若比对失败则无法存取目标,若比对成功则可以开始存取目标,最终能否存取目标还要与文件系统的rwx权限的设定有关。所以启用了selinux后出现权限不符的情况时,你就得一步一步的分析可能的问题了。

解决过程:

/var/log/message中的信息看起来比较费劲,里面有一句提示:

根据提示执行:

其中 FILE_TYPE 为以下内容之一:mongod_log_t, mongod_tmp_t, mongod_var_lib_t, mongod_var_run_t, tmp_t, var_lib_t, var_log_t, var_run_t。

然后执行:

上面提示输出中已经包含了,解决方法:

上面命令执行完毕后,就解决了/data/mongodb/log目录的文件权限问题。

同样的方法,再解决/data/mongodb/data和/data/mongodb/run目录的问题。

启动mongod,问题解决。

P.S. 除了上面通过提示信息解决问题外,还有一个比较暴力的方法,直接关闭SELinux,但是不太建议。

上面是临时关闭,如果是永久关闭,就需要编辑/etc/selinux/config文件,将SELINUX=enforcing改为SELINUX=disabled,但是只有重启后才会发挥作用。

总结

标签: centos7.1

本文链接地址:https://www.jiuchutong.com/biancheng/312085.html 转载请保留说明!

上一篇:Centos7安装和卸载Mongodb数据库的方法(centos7.0安装)

下一篇:MongoDB日常使用的技巧与注意事项汇总(mongodb常用语句)

  • 个体户开增值税怎么开
  • 纳税检查调整的滞纳金怎么收
  • 投资性房地产出售时公允价值变动损益
  • 未确认融资费用和长期应付款
  • 进口货物销售不开票
  • 公司汽车购置税怎么交
  • 认证发票密文有误不能抵扣如何处理?
  • 基础设施特许权包括
  • 工伤一次性医疗补助金由谁支付
  • 设备租赁公司是干嘛的
  • 退货开负数发票的情况该如何做会计处理?
  • 公益性捐赠全额扣除2020年第9号文件
  • 负数发票需要抵扣吗
  • 给分公司开发票由总公司付款怎么办?
  • 投资公司收到的发票
  • 营改增后建筑行业税率
  • 零售环节包括哪些
  • 接受无形资产投资进项税
  • 正常消耗的直接材料计入当期损益
  • 营改增贷款服务包括哪些
  • 房地产开发企业的土地使用权计入哪里
  • 关于设备延期交付说明
  • 为什么路由器经常断网
  • 利润表中哪些属于营业外收入
  • 公司自有房屋出租 没有从租计征房产税
  • 未开票收入如何记账
  • 为什么链接网线后无法链接网络
  • 房产证工本费怎么做账
  • 代收代付的垃圾清运费没发票能入账吗
  • 收到发票已入账什么意思
  • 支付宝账户收到100块钱如何用
  • regsrv.exe - regsrv是什么进程 有什么用
  • 为什么微信转账不成功
  • php7数据库操作
  • php正则表达式匹配字符串
  • 货款退回账务处理方法
  • 堪察加半岛上的汉族人
  • laravel artisan命令
  • 用python编写
  • 前端向后端传递对象数组
  • 微信小程序小窗口
  • 餐饮小微企业优惠政策2021
  • 取得了水电费发票怎么做
  • 以物易物对企业有什么好处
  • 古腾堡中文官网
  • 非正常户是黑名单吗
  • 收购公司款项的会计处理
  • 年末未分配利润减去年初未分配利润等于什么
  • 金税卡报税流程
  • sql server 视图排序
  • 固定资产折旧和无形资产摊销
  • sqlserver2008触发器语法
  • 企业所得税季度申报数据怎么来
  • 应收账款的会计要素
  • 应付工资可以挂账多长时间
  • 加油站汽油损耗分析
  • 科技经费使用
  • 银行手续费没有发票
  • 金蝶财务软件服务器
  • 土地出让的钱归谁
  • 生育津贴与员工有关吗
  • 高新企业研发项目规定几个
  • 18年水利基金税率
  • 一个简单的微笑说说
  • sql sever使用教程
  • win7开机提示由于启动计算机时出现页面文件
  • WIN8系统安装教程
  • 智能abc不能输入汉字
  • WinCtlAdAlt.exe - WinCtlAdAlt是什么进程
  • centos用户添加到组
  • win10系统宽带连接错误解决方法
  • Ghost XP SP3电脑市场专业装机版 V5.5
  • linux最小安装和正常安装
  • js frameset
  • node.js中的http.createClient方法使用说明
  • android图片全屏显示
  • Centos6.8下Node.js安装教程
  • js使文本框失去焦点的方法
  • 江苏税务app操作手册
  • 非中山户籍学生可以自己买医保吗
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设