通过nginx使用mysql\u connet时权限被拒绝，但命令行运行正常

Question

我的环境：

CentOS 6.6

Nginx 1.7.10与mod_security，纳克西，ngx_pagespeed模块

PHP5.6。5.

Mariadb 10.0。16

SeLinux闭合

setenforce 0

我的测试代码：

<?php
/*
** Connect to database:
*/

// connect to the database
$con = mysql_connect('localhost','root','my pass')
       or die('Could not connect to the server! ' . mysql_error());

var_dump($con);
exit;

就这样了。

当我用火狐来运行这个脚本时

结果是“无法连接到服务器！权限被拒绝”

nginx错误。日志是

2015/02/18 23:26:33[错误] 1532#0：*68 FastCGI在stderr中发送："PHP消息： PHP警告：mysql_connect（）：第9行 /var/www/nginx/aa.php中拒绝权限"，同时读取上游的响应头，客户端：客户端ip，服务器：localhost，请求："GET/test-sql-injection.phpHTTP/1.1"，上游："fastcgi：//unix：/var/run/php-fpm.sock："，主机："server ip"

但是当我使用命令行运行这个脚本时

php aa.php

结果是

resource(5) of type (mysql link)

连接到maria db是成功的...

mysql。sock文件权限为

In/tmp

lrwxrwxrwx. 1 mysql  mysql    25 2015-02-18 21:20 mysql.sock -> /var/lib/mysql/mysql.sock

在/var/lib/mysql中

srwxrwxrwx.  1 mysql mysql        0 2015-02-18 23:03 mysql.sock

所有命令都以root身份运行

当我使用另一个用户运行php命令时

仍然获取权限被拒绝的错误消息！

哪个文件的权限错误？

======

/var/lib/mysql目录权限为700

所以它会导致权限被拒绝的问题。。。。

Answer 1

检查套接字文件的完整路径
套接字路径中的每个目录都必须具有webserver用户的执行权限
例如/var/或/var/lib/或/var/lib/mysql/可以有chmod 700，但它必须有chmod 711。

请注意，设置更宽松的chmod可能会导致安全问题。我建议您移动mysql。sock进入默认目录（如/tmp）可访问的世界

Answer 2

php cgi和php cli使用的不是同一个php。ini文件。比较两个文件，也许你有不同