位置: 编程技术 - 正文

CentOS 7系统下SELinux阻止MongoDB启动的问题详解(centos7.1)

编辑:rootadmin

推荐整理分享CentOS 7系统下SELinux阻止MongoDB启动的问题详解(centos7.1),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:centos7 ll,centos7 ll,centos7 softwareselection,centos7.6,centos7 7.6,centos7.0,centos7 softwareselection,centos7 softwareselection,内容如对您有帮助,希望把文章链接给更多的朋友!

问题描述:

最近发现了一个问题,在新装的CentOS7上,安装了MongoDB3.4,挂载了一个大的数据盘后,修改/etc/mongo.conf,将配置文件中的log和data目录放在新的数据盘下,并修改文件的访问权限。

改完后的mongo.conf:

文件权限:

执行systemctl start mongod命令后,查看状态发现并没有启动,查看/var/log/message,发现以下错误

从提示中可以看出是SELinux的防护功能,阻止了访问。

SELinux

SELinux的全称是Security Enhanced Linux, 就是安全加强的Linux。在SELinux之前,root账号能够任意的访问所有文档和服务;如果某个文件设为,那么任何用户都可以访问甚至删除;这种方式称为DAC(主动访问机制),很不安全。

DAC 自主访问控制: 用户根据自己的文件权限来决定对文件的操作,也就是依据文件的own,group,other/r,w,x权限进行限制。Root有最高权限无法限制。r,w,x权限划分太粗糙。无法针对不同的进程实现限制。

SELinux则是基于MAC(强制访问机制),简单的说,就是程序和访问对象上都有一个安全标签(即selinux上下文)进行区分,只有对应的标签才能允许访问。否则即使权限是,也是不能访问的。

CentOS 7系统下SELinux阻止MongoDB启动的问题详解(centos7.1)

在SELinux中,访问控制属性叫做安全上下文。所有客体(文件、进程间通讯通道、套接字、网络主机等)和主体(进程)都有与其关联的安全上下文,一个安全上下文由三部分组成:用户(u)、角色(r)和类型(t)标识符。但我们最关注的是第三个部分

当程序访问资源时,主体程序必须要通过selinux策略内的规则放行后,就可以与目标资源进行安全上下文的比对,若比对失败则无法存取目标,若比对成功则可以开始存取目标,最终能否存取目标还要与文件系统的rwx权限的设定有关。所以启用了selinux后出现权限不符的情况时,你就得一步一步的分析可能的问题了。

解决过程:

/var/log/message中的信息看起来比较费劲,里面有一句提示:

根据提示执行:

其中 FILE_TYPE 为以下内容之一:mongod_log_t, mongod_tmp_t, mongod_var_lib_t, mongod_var_run_t, tmp_t, var_lib_t, var_log_t, var_run_t。

然后执行:

上面提示输出中已经包含了,解决方法:

上面命令执行完毕后,就解决了/data/mongodb/log目录的文件权限问题。

同样的方法,再解决/data/mongodb/data和/data/mongodb/run目录的问题。

启动mongod,问题解决。

P.S. 除了上面通过提示信息解决问题外,还有一个比较暴力的方法,直接关闭SELinux,但是不太建议。

上面是临时关闭,如果是永久关闭,就需要编辑/etc/selinux/config文件,将SELINUX=enforcing改为SELINUX=disabled,但是只有重启后才会发挥作用。

总结

标签: centos7.1

本文链接地址:https://www.jiuchutong.com/biancheng/312085.html 转载请保留说明!

上一篇:Centos7安装和卸载Mongodb数据库的方法(centos7.0安装)

下一篇:MongoDB日常使用的技巧与注意事项汇总(mongodb常用语句)

  • 企业所得税应纳税额
  • 什么是税务登记管理
  • 购买冰箱微波炉注意事项
  • 上年多计提增值税,今年如何调整
  • 坏账损失的核算方法一般有两种
  • 固定资产明细账怎么填
  • 预缴增值税时可抵扣吗
  • 接受原材料投资的会计处理
  • 公司员工的伙食费计入什么科目
  • 劳务派遣用工的岗位只能在哪些工作岗位上实施
  • 自用房产税如何计算
  • 当月忘记暂估怎么办
  • 公司开租房发票,税钱由公司承担
  • 存货周转天数计算公式是360还是365
  • 简易征收企业所得税几个点
  • 税收滞纳金起止时间问题
  • 管理费是否需合计
  • 其他货币资金明细科目有哪些
  • 进项税额加计抵减怎么做分录
  • 健康检查查询系统
  • bios里面怎么设置中文
  • 简易计税分包抵减
  • 公司冲销费用凭证是什么
  • 苹果系统最新版本
  • thinkphp withjoin
  • 微软surface售后电话人工
  • macbook怎么保存
  • 进口小汽车消费税率
  • 报销差旅费会计科目怎么写
  • 罗汉松的养殖方法剪枝视频
  • 营业外收入账户性质
  • 集团关联企业间关联交易对账单
  • 企业盘盈资产开什么发票
  • 长期借款科目核算方法
  • 电子缴款凭证能代替完税证明吗
  • php yield 异步
  • php怎么添加背景图片
  • 前端从后端拿excel文件
  • 做了几年前端基础还是很差
  • react中key
  • 免征个人所得税33种情形
  • 增值税发票抵扣联和发票联
  • 怎么用php写一个简单框架
  • 金融资产或金融负债满足下列条件之一
  • 个人重组债务怎么交税
  • 新租赁准则承租人租金用什么科目
  • 注册公司注册公司
  • 增值税专票已经认证了还能退吗
  • 一般纳税人适用什么会计准则
  • 销售折让如何做分录
  • 外贸公司进口关税增值税的帐务处理流程
  • 进口设备 退税
  • 收到政府补贴如何做帐
  • 单式记账法缺点是什么
  • 递延收益属于哪个报表项目
  • 待认证进项税额和待抵扣进项税额的区别
  • 抵扣认证的发票怎么做账
  • 营业账簿印花税怎么申报
  • 工程异地预缴的税款可以抵机构所在地的税金吗
  • 收到委托加工物资发票
  • 应收账款管理办法
  • win10预览版21301bug
  • 一次性关闭所有窗口的快捷键
  • 修改双系统的引导顺序
  • 帮我打开双击锁屏
  • win7中任务栏的高度最多可以调整到屏幕的
  • linux怎么调整屏幕大小
  • [置顶] 此外,车牌号:458143(懂得都懂[吃瓜])
  • Cocos2d-js 3.x: 像素触摸
  • selenium csdn
  • android使用webview加载网页
  • android iframe
  • javascript教程推荐知乎
  • JavaScript While 循环 教程
  • python中的异常处理有哪些
  • python函数参数的传递方法
  • pycharm使用教程2022
  • 吉林省政府公开电话
  • 中国税务报订阅电话
  • 国家税务总局河南税务局官网查询
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设