Python MySQLdb с SELinux

Я использую модуль mySQLdb в своем приложении django, который связан с Apache через WSGI. Однако я получаю разрешения (см. Ниже). Это до SElinux, и если я настрою его на пассивное, все будет в порядке.Python MySQLdb с SELinux

ImproperlyConfigured: Ошибка загрузки модуля MySQLDb: /opt/django/virtenv/django15/lib/python2.7/site-packages/_mysql.so: не удалось отобразить сегмент от общего объекта: Отказано в

Каков наилучший способ обновить SELinux, включив его, не отключая всю вещь. Ошибка показана ниже:

ImproperlyConfigured: Ошибка при загрузке модуля MySQLdb: /opt/django/virtenv/django1/lib/python2.7/site-packages/_mysql.so: cfailed к карте сегмента от общей объект: отказано в

источник

2014-12-20 felix001

ли учетные данные базы данных установлены правильно, похоже, вы не имеете права на подключение к базе данных –

Yep, как если бы я выключите Selznick, он соединяется нормально – felix001

Скорее всего, это ошибка политики SELinux, поскольку с httpd существует множество ограничений. Сначала убедитесь, что файлы, прочитанные httpd, помечены знаком 'httpd_sys_content_t'. Используйте 'ls -lZ' для проверки. Для '_mysql.so' вам могут потребоваться привилегированные привилегии. Для этого вам понадобится метка: 'httpd_sys_script_exec_t'. См. Этот ответ для аналогичной проблемы: http://stackoverflow.com/questions/20919771/centos-6-4-failed-to-map-segment-from-shared-object-permission-denied – Gohn67

Как @ Gohn67 предлагает, изменить контекст безопасности SELinux файла в вопросе, что позволяет процесс HTTPD выполнить его:

sudo chcon -R -h -t httpd_sys_script_exec_t /opt/django/virtenv/django15/lib/python2.7/site-packages/_mysql.so

источник

2015-01-01 18:05:05

Работал как очарование. Из интереса, как я могу узнать, какой тег я должен добавить к нему? – felix001

чтобы сделать более точным, пожалуйста, выполните:

# ls -lZ /opt/django/virtenv/django1/lib/python2.7/site-packages 
# ls -lZ /opt/django/virtenv/django1/lib/python2.7/site-packages/_mysql.so 
# grep mysql /var/log/audit/audit.log | audit2allow -w -a -r -v 
# grep mysql /var/log/audit/audit.log | audit2allow -a -r -R mysql

источник

2015-01-01 19:10:32

Пара вопросов разрешения, что я замечаю:

Убедитесь, что ваши учетные данные для MySQLDb имеют доступ к базе данных.
Если вы используете IP и порт для подключения к базе данных, попробуйте использовать localhost.
Убедитесь, что у пользователя (разрешения chmod) есть доступ к папке, где mySQL хранит материал. Иногда при хранении мультимедиа и вещах ему требуется разрешение на фактическую папку.
Наконец, я попытался бы сбросить сервер Apache (не всю машину).

источник

2015-01-01 20:01:20 Tigerjz32

Я не знаю, почему, но this работает для меня

$ sudo chcon -t shlib_t /opt/django/virtenv/django15/lib/python2.7/site-packages/*.so

источник

2015-04-29 07:33:05

Python MySQLdb с SELinux

ответ

Смежные вопросы