haproxy - selinux 拒绝 haproxy 连接？

Question

我看到系统日志中弹出这些消息:

Mar 10 12:51:35 db1 kernel: [5851729.958138] type=1400 audit(1457614295.823:2925931): avc:  denied  { name_connect } for  pid=801 comm="haproxy" dest=7778 scontext=system_u:system_r:haproxy_t:s0 tcontext=system_u:object_r:interwise_port_t:s0 tclass=tcp_socket

这是否意味着 SELinux 拒绝与 haproxy 的连接？

谢谢

Answer 1

你可以尝试运行:

setsebool -P haproxy_connect_any 1

以 root 身份启用 haproxy 连接。