（13：权限被拒绝）连接上游时：[nginx]

Question

我正在使用Nginx和Gunicorn配置Django项目。

当我gunicorn mysite.wsgi:application --bind=127.0.0.1:8001在Nginx服务器中访问我的端口时，我在错误日志文件中收到以下错误;

2014/05/30 11:59:42 [暴击] 4075＃0：* 6 connect（）到127.0.0.1:8001失败（13：权限被拒绝）连接上游时，客户端：127.0.0.1，服务器：localhost，请求：“GET / HTTP / 1.1”，上游："http://127.0.0.1:8001/"，主机：“localhost：8080”

以下是我的nginx.conf文件内容;

server {

    listen 8080;

    server_name localhost;

    access_log  /var/log/nginx/example.log;

    error_log /var/log/nginx/example.error.log;

    location / {

        proxy_pass http://127.0.0.1:8001;

        proxy_set_header X-Forwarded-For $remote_addr;

        proxy_set_header Host $http_host;

    }

}

在我得到的HTML页面中502 Bad Gateway。

我做错了什么？

Answer 1

我也遇到过这个问题。另一个解决方案是切换httpd网络连接的SELinux布尔值on（Nginx使用httpd标签）。setsebool httpd_can_network_connect on要使更改保持不变，请使用-P标志。setsebool httpd_can_network_connect on -P您可以看到httpd使用的所有SELinux布尔值列表getsebool -a | grep httpd

Answer 2

在Centos 7上遇到了类似的问题。当我尝试应用Sorin规定的解决方案时，我开始在周期中移动。首先，我获得了{write}拒绝的许可。然后，当我解决了我的权限{connectto}被拒绝。然后再回到权限{write}被拒绝。在@Sid上面回答使用getsebool -a | grep httpd和切换它们检查标志后，我发现除了httpd_can_network_connect关闭之外。http_anon_write也被关闭导致权限被拒绝写入和权限被拒绝{connectto}type=AVC msg=audit(1501830505.174:799183): avc:  denied  { write } for  pid=12144 comm="nginx" name="myroject.sock" dev="dm-2" ino=134718735 scontext=system_u:system_r:httpd_t:s0 tcontext=system_u:object_r:default_t:s0 tclass=sock_file使用sudo cat /var/log/audit/audit.log获取 grep nginx | 如上所述，grep被拒绝了。所以我一次解决了一个，一次一个地切换标志。setsebool httpd_can_network_connect on -P然后运行@sorin和@Joseph指定的命令sudo cat /var/log/audit/audit.log | grep nginx | grep denied | audit2allow -M mynginxsudo semodule -i mynginx.pp基本上你可以检查在setsebool上设置的权限，并将其与从grepp'ing'audit.log nginx获得的错误相关联，被拒绝