- android - 多次调用 OnPrimaryClipChangedListener
- android - 无法更新 RecyclerView 中的 TextView 字段
- android.database.CursorIndexOutOfBoundsException : Index 0 requested, 光标大小为 0
- android - 使用 AppCompat 时,我们是否需要明确指定其 UI 组件(Spinner、EditText)颜色
我正在尝试将 CentOS 7 上的 uWSGI Flask 应用程序与 nginx 连接,/var/log/nginx/error.log 中的 nginx 错误日志给出:
2017/10/04 22:35:29 [crit] 24381#0: *54 connect() to unix:/var/www/html/CON29Application1/socket.sock failed
(13: Permission denied) while connecting to upstream, client: 80.44.138.51,
server: 188.226.174.121, request: "GET /favicon.ico HTTP/1.1", upstream: "uwsgi://unix:/var/www/html/CON29Application1/socket.sock:",
host: "188.226.174.121", referrer: "http://188.226.174.121/"
uWSGI 错误日志显示我认为 uWSGI 运行正确:
WSGI app 0 (mountpoint='') ready in 1 seconds on interpreter 0x1a1ebd0 pid: 26364 (default app)
这是我在 Linux 上的第一次部署,但在这里阅读另一个 SO 答案:Nginx can't access a uWSGI unix socket on CentOS 7这个人回答了他自己的问题,并引用了关于 SE Linux 的博客文章 http://axilleas.me/en/blog/2013/selinux-policy-for-nginx-and-gitlab-unix-socket-in-fedora-19/ ,说 SE Linux 是问题所在。我真的不明白什么在 SE Linux 上的什么地方运行,解决方案似乎涉及更改 nginx audit.log 中的“AVC”消息,我有点头疼了!
正如博文所提到的,我确实在/var/log/audit/audit.log 收到了提及拒绝写入和 nginx 的 AVC 消息:
type=AVC msg=audit(1507153878.777:559609): avc: denied { write } for pid=24381
comm="nginx" name="socket.sock" dev="vda1" ino=715975
scontext=system_u:system_r:httpd_t:s0 tcontext=system_u:object_r:var_t:s0 tclass=sock_file
但是作为一个新手,有没有更简单的方法,也许我做错了,可以用 chmod 权限或 chown 来修复?感谢任何想法。套接字权限:
ls -l socket.sock
srwxrwxrwx. 1 will nginx 0 Oct 4 17:02 socket.sock
最佳答案
好吧,我的 SELinux 设置最终确实有所不同,更改它让我的 Web 应用程序真正工作了!我看了另一个教程:https://www.digitalocean.com/community/tutorials/an-introduction-to-selinux-on-centos-7-part-1-basic-concepts
我必须说,从一个 Linux 新手的角度来看,我看到其他一些帖子提到 Digital Ocean 的教程有多好(我当然与他们没有任何从属关系..)。
对于阅读本文的其他新手,SELinux 代表安全增强型 Linux,现在显然包括在许多 Linux 发行版中,包括 CentOS 7。它的存在是为了增加某种安全性。我运行了他们在此页面上列出的最简单的命令:getenforce
哪个输出
执行
正如 Digital Ocean 教程所说,“SELinux 目前应该被禁用”,我的没有 - 不知道为什么,我没有触及 SELinux 上的任何东西,因为直到 2 天前才知道它是什么。
无论如何,按照他们的建议尝试最简单的修复:
vi /etc/sysconfig/selinux
或者实际上我认为我没有权限以我的用户身份执行此操作,必须以 root 身份执行此操作:
sudo vi /etc/sysconfig/selinux
此文件中实际上只有 2 个设置。所以重置:
SELINUX=permissive
然后尝试使用 reboot
作为他们重启服务器的建议,所以很明显 SE Linux 将开始记录一些安全的胡言乱语,即我认为这意味着它记录了安全错误和入侵系统的人而不是而不是阻止他们。重新启动然后要求我提供 Cloud something 密码,我认为这一定是我的 sudo 密码,它不是,然后在尝试这几次后崩溃了,所以重新启动它我认为这是重新启动是吗?我的网站现在可以正常运行了。
正如我在这里提到的另一篇文章,我认为这意味着 SELinux 在设置为 enforcing
时会做一些事情来阻止 nginx 运行。但是这里的另一篇文章对于新手来说似乎比像我在这里所做的那样只更改一个设置更复杂,更有可能产生更多问题。如果我可以进一步开发这个或另一个应用程序,我认为需要找到具有更多 Linux 经验的人。
关于linux - nginx uWSGI 连接到 unix 套接字失败,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/46575792/
我使用下拉菜单提供一些不同的链接,但我希望这些链接在同一选项卡中打开,而不是在新选项卡中打开。这是我找到的代码,但我对 Javascript 非常缺乏知识 var urlmenu = docume
我对 javascript 不太了解。但我需要一个垂直菜单上的下拉菜单,它是纯 JavaScript,所以我从 W3 复制/粘贴脚本:https://www.w3schools.com/howto/t
我已经坐了 4 个小时,试图让我的导航显示下 zipper 接垂直,但它继续水平显示它们。我无法弄清楚为什么会发生这种情况或如何解决它。 如果有人能告诉我我做错了什么,我将不胜感激。我有一个潜移默化的
我正在尝试创建选项卡式 Accordion 样式下拉菜单。我使用 jQuery 有一段时间了,但无法使事件状态达到 100%。 我很确定这是我搞砸的 JS。 $('.service-button').
对于那些从未访问过 Dropbox 的人,这里是链接 https://www.dropbox.com/ 查看“登录”的下拉菜单链接。我如何创建这样的下 zipper 接? 最佳答案 这是 fiddle
我正在制作一个 Liferay 主题,但我在尝试设计导航菜单的样式时遇到了很多麻烦。我已经为那些没有像这样下拉的人改变了导航链接上的经典主题悬停功能: .aui #navigation .nav li
如果您将鼠标悬停在 li 上,则会出现一个下拉菜单。如果您将指针向下移至悬停时出现的 ul,我希望链接仍然带有下划线,直到您将箭头从 ul 或链接移开。这样你就知道当菜单下拉时你悬停在哪个菜单上。 知
我有一个带有多个下拉菜单的导航栏。因此,当我单击第一个链接时,它会打开下拉菜单,但是当我单击第二个链接时,第一个下拉菜单不会关闭。 (所以如果用户点击第二个链接我想关闭下拉菜单) // main.js
我正在尝试制作一个导航下拉菜单(使用 Bootstrap 3),其中链接文本在同一行上有多个不同的对齐方式。 在下面的代码中,下拉列表 A 中的链接在 HTML 中有空格字符来对齐它们,但是空白被忽略
我希望有人能帮我解决这个 Bootstrap 问题,因为我很困惑。 有人要求我在底部垂直对齐图像和其中包含图像的链接。 我面临的问题是他们还希望链接在链接/图像组合上具有 pull-right,这会杀
我正在构建一个 Rails 应用程序,并希望指向我的类的每个实例的“显示”页面的链接显示在“索引”页面的下拉列表中。我目前正在使用带有 options_from_collection_for_sele
我有以下 Bootstrap3 导航菜单 ( fiddle here )。我想设置“突出显示”项及其子链接与下拉列表 1 和 2 链接不同的链接文本(和悬停)的样式。我还希望能够以不同于 Highli
我对导航栏中的下拉菜单有疑问。对于普通的导航链接(无下拉菜单),我将菜单文本放在 H3 中,但是当我尝试对下 zipper 接执行相同操作时,箭头不在标题旁边,而是在标题下方。我决定用 span 替换
我是一名优秀的程序员,十分优秀!