php無法連接memcache的解決方法

小編給大家分享一下php無法連接memcache的解決方法，相信大部分人都還不怎么了解，因此分享這篇文章給大家參考一下，希望大家閱讀完這篇文章后大有收獲，下面讓我們一起去了解一下吧！

php無法連接memcache的解決辦法：首先檢查“/var/log/messages”；然后以root身份運行“[liang@www ~]$ sudo /usr/sbin/setsebool -P...”命令即可。

本文操作環境：CentOS 5.4 i386系統、PHP7.1版，DELL G3電腦

php無法連接memcached

安裝配置好memcached后，telnet可以連接上，但php怎么也連接不上。memadmin也提示無法連接到服務器。最后終于在網上找到解決辦法。

********************

SELinux 導致 PHP 無法使用 fsockopen 連接到 Memcached 服務器

事情是這樣的：

首先是服務器硬盤出問題了:-(，我給換了塊硬盤，然后重裝系統（CentOS 5.4 i386），然后安裝各種程序、還原各種數據。最后一步是使用 memcache.php 來 監控 Memcache 狀態。然而卻發現該工具無法連接上 Memcached 服務器。經檢查，Memcached 服務器已經正常啟動，使用 telnet 能夠正常連接上去，使用 Memcached 的應用程序（PHP程序）也正常工作。查看 memcache.php 代碼發現其是使用 fsockopen 來連接 Memcached 服務器，遂懷疑 Socket 擴展的問題。然而，檢查發現可以在命令行中使用 fsockopen 連接到任意地址的任意端口，說明 Socket 擴展沒問題。但在 httpd 中使用 fsockopen 來就只能連接本機的 80、8080、443 端口，連接其他端口均失敗。

檢查 httpd 的 log 也沒發現任何問題。上網搜索也沒發現類似問題，郁悶ing……

于是又想到是否是 SELinux 的問題。grep 了下 /var/log/audit/audit.log，發現以下線索：

[liang@www ~]$ sudo grep denied /var/log/audit/audit.log
type=AVC msg=audit(1280882021.681:780): avc:  denied  { name_connect } for  pid=3822 comm="httpd" dest=11211 scontext=user_u:system_r:httpd_t:s0 tcontext=system_u:object_r:http_cache_port_t:s0 tclass=tcp_socket
type=AVC msg=audit(1280885410.800:805): avc:  denied  { name_connect } for  pid=3790 comm="httpd" dest=11211 scontext=user_u:system_r:httpd_t:s0 tcontext=system_u:object_r:http_cache_port_t:s0 tclass=tcp_socket

看來又是 SELinux 搞的鬼。繼續檢查，發現 /var/log/messages 有以下錯誤信息：

Aug  4 08:11:59 www setroubleshoot: SELinux is preventing the http daemon from connecting to the itself or the relay ports For complete SELinux messages. run sealert -l 23d1381f-9d4b-439a-9ad6-d52f1025f247

果然是 SELinux 引起的問題。根據提示繼續檢查：

[liang@www ~]$ sealert -l 23d1381f-9d4b-439a-9ad6-d52f1025f247
Summary:
SELinux is preventing the http daemon from connecting to the itself or the relay
ports
Detailed Description:
SELinux has denied the http daemon from connecting to itself or the relay ports.
An httpd script is trying to do a network connect to an http/ftp port. If you
did not setup httpd to network connections, this could signal a intrusion
attempt.
Allowing Access:
If you want httpd to connect to httpd/ftp ports you need to turn on the
httpd_can_network_relay boolean: "setsebool -P httpd_can_network_relay=1"
The following command will allow this access:
setsebool -P httpd_can_network_relay=1
Additional Information:
Source Context                user_u:system_r:httpd_t
Target Context                system_u:object_r:http_cache_port_t
Target Objects                None [ tcp_socket ]

———————省略若干輸出———————

錯誤信息說得很明了了：SELinux 阻止了 httpd 的連接。修改方式也給出來了，以 root 身份運行以下命令即可：

[liang@www ~]$ sudo /usr/sbin/setsebool -P httpd_can_network_relay=1

注意該命令成功運行后沒有任何輸出。要檢查是否設置成功，可以查看運行 getsebool 命令或者直接查看 log：

[liang@www ~]$ /usr/sbin/getsebool httpd_can_network_relay
httpd_can_network_relay –> on
[liang@www ~]$ sudo tail /var/log/messages
Aug  4 10:50:23 www setsebool: The httpd_can_network_relay policy boolean was changed to 1 by root

設置成功了。重新刷新下 memcache.php, 發現已經能夠正常工作了。job done!

此文純粹是工作備忘。但希望也能給碰到同樣問題的朋友一點幫助。

以上是“php無法連接memcache的解決方法”這篇文章的所有內容，感謝各位的閱讀！相信大家都有了一定的了解，希望分享的內容對大家有所幫助，如果還想學習更多知識，歡迎關注億速云行業資訊頻道！