php - PDO 连接从命令行工作，但不是通过 Apache？

Question

我有一个非常简单的测试脚本:

<?php

$DSN = "mysql:host=db.example.edu;port=3306;dbname=search_data";

try {

    $DB = new PDO($DSN, "username", "super-secret-password!");

} catch (PDOException $e) {

    header('Content-Type: text/plain');
    print "Could not connect to database, rawr. :-(";
    exit;

}


$SQL = "SELECT phrase FROM search ORDER BY RAND() LIMIT 10";

foreach($DB->query($SQL) as $row){

    print $row['phrase']."\n";

}

?>

当我从命令行执行这个脚本时，它运行良好:

$ php test.php
corporal punishment
Stretches
voluntary agencies and the resettlement of refugees
music and learning
Nike Tiger Woods Scandal
Hermeneia
PSYCHINFO
anthony bourdain
Black-White Couples and their Social Worlds
colonization, hodge

但是当我通过网络浏览器访问完全相同的脚本时，它显示:

Could not connect to database, rawr. :-(

我在错误上尝试了 var_dump，消息是:“SQLSTATE[HY000] [2003] 无法连接到‘db.example.edu’上的 MySQL 服务器 (13) ".

这很令人费解。它是完全相同的服务器上的完全相同的脚本——为什么当我从命令行执行它时它可以工作，但当 Apache 执行它时却失败了？

Answer 1

如果这是运行 SELinux(或使用 SELinux 的任何非 Red Hat 衍生产品)的 Red Hat 派生发行版(RHEL、CentOS、Fedora、ScientificLinux)，则在撰写本文时的默认策略设置是禁止 Apache 进行外部与其他服务器或数据库的连接。作为 root，您必须启用以下两个 SELinux bool 值。使用 -P 选项在重启后保留更改。

setsebool -P httpd_can_network_connect=1
setsebool -P httpd_can_network_connect_db=1

请注意，httpd_can_network_connect 可能不是必需的。首先尝试仅打开 httpd_can_network_connect_db。