前言：

今日在部署mysql應(yīng)用時(shí)，遇到mysql無法啟動(dòng)錯(cuò)誤

環(huán)境：

系統(tǒng)：centos 6.8 x64

mysql：mysql 5.7

問題：

采用mysql 官方y(tǒng)um 源安裝mysql5.7，安裝后修改了my.cnf 默認(rèn)的datadir 路徑為自定義目錄。

啟動(dòng)mysql 報(bào)datadir 目錄無權(quán)限，錯(cuò)誤信息如下。

Initializing?MySQL?database:??mysqld:?Can't?create?directory?'/data/mysql/'?(Errcode:?17?-?File?exists) 2016-09-20T01:51:47.062108Z?0?[Warning]?TIMESTAMP?with?implicit?DEFAULT?value?is?deprecated.? Please?use?--explicit_defaults_for_timestamp?server?option?(see?documentation?for?more?details). 2016-09-20T01:51:47.064457Z?0?[ERROR]?Aborting [FAILED]

解決方案：

確認(rèn)datadir 目錄屬主 屬組均為mysql 用戶，應(yīng)該不是用戶權(quán)限的問題，這時(shí)想起SELinux 默認(rèn)是開啟狀態(tài)，會(huì)不會(huì)是SELinux 的問題，為了確認(rèn)問題，臨時(shí)關(guān)閉SELINUX

#setenforce?0

也可邊查看SELINUX 日志邊啟動(dòng)mysql服務(wù)

#tail?-f?/var/log/audit/audit.log

確認(rèn)確實(shí)是SELinux 的原因，那就來修改 datadir 自定義目錄的SELinux 標(biāo)簽。

首先查看默認(rèn)目錄的SElinux 標(biāo)簽

#ls?-ldZ?/var/lib/mysqldrwxr-x--x.?mysql?mysql?system_u:object_r:mysqld_db_t:s0?/var/lib/mysql

設(shè)置自定義目錄的SELINUX 標(biāo)簽為以上值，并確認(rèn)

#chcon?-Rv?-u?system_u?-t?mysqld_db_t?/data/mysql #ls?-ldZ?/data/mysqldrwxr-x--x.?mysql?mysql?system_u:object_r:mysqld_db_t:s0?/data/mysql/

這樣問題應(yīng)該就解決了，啟動(dòng)mysql

#service?mysqld?start

暈，居然還是同樣的問題，再次查看/data/mysql目錄的安全上下文

#?ls?-lZd?/data/mysql/drwxr-x--x.?mysql?mysql?system_u:object_r:default_t:s0???/data/mysql/

汗，目錄的安全上下文居然變回默認(rèn)值了，猜測(cè)可能是mysql啟動(dòng)時(shí)重置了目錄的selinux安全上下文。

那有沒有辦法修改默認(rèn)安全上下文的方法呢，只要你能想到的，就肯定是有的。

使用semanage 修改安全上下文的默認(rèn)值，具體使用可見 http://man.linuxde.net/semanage

#semanage?fcontext?-a?-t?mysqld_db_t?“/data/mysql(/.*)?“

接下來在將目錄的安全上下文恢復(fù)為剛剛設(shè)置的默認(rèn)值即可

#restorecon?-Rv?/data/mysql

如果使用的是非默認(rèn)端口，還需修改端口的安全上下文

#semanage?port?-a?-t?mysqld_port_t?-p?tcp?port_number

需要修改的安全上下文標(biāo)簽值，是什么這里就用什么，此處mysql 用的是mysqld_db_t 如果是http類的，用的就是http_port

啟動(dòng)還是報(bào)同樣的錯(cuò)誤

最后要修正下安全上下文

#fixfiles?restore********************************************filespec_add:??conflicting?specifications?for?/var/log/boot.log?and?/var/spool/plymouth/boot.log,?using?system_u:object_r:plymouthd_spool_t:s0. ******************

再次啟動(dòng)mysql就可以了

亦可通過查看selinux 文檔確認(rèn)修改

#grep?"/data/mysql"?/etc/selinux/targeted/contexts/files/file_contexts.local/data/mysql(/.*)?????system_u:object_r:mysqld_db_t:s0 /data/mysql????system_u:object_r:mysqld_db_t:s0

按照這種方式推理，直接在file_contexts.local 文件增加自定義目錄及對(duì)應(yīng)安全上下文貌似也可以，

經(jīng)驗(yàn)證可行，但同樣需要執(zhí)行

#fixfiles?restore

總結(jié)：

遇到系統(tǒng)權(quán)限問題時(shí)，首先確認(rèn)用戶權(quán)限設(shè)置是否正確，其次就要想到SELINUX 這個(gè)linux系統(tǒng)獨(dú)有的安全控制

selinux 太復(fù)雜，但在生產(chǎn)環(huán)境是一種不錯(cuò)的安全機(jī)制

轉(zhuǎn)載于:https://blog.51cto.com/morrowind/1854427

總結(jié)

以上是生活随笔為你收集整理的Install Mysql with SELinux on的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。