admin 不关 selinux php 写文件 (你怎么让php不关selinux写文件？)
在Linux系统中，SELinux是安全强制完整性控制系统，常常作为服务器安全的必备组件，能够帮助保证操作系统和应用程序的安全性。
然而，有时候使用SELinux会影响应用程序的正常功能。比如PHP程序在写文件时，可能会被SELinux禁止，导致无法正常运行。在这种情况下，我们需要采取措施来解决问题。
下面我们来看一下，如何在不关闭SELinux的情况下，让PHP程序正常地写文件。
第一种方法：将SELinux策略修改为permissive
通过修改SELinux的策略，可以让它在检测到不合法的操作时，只是记录相应的信息，而不进行强制处理。
具体步骤如下：
- 在终端中输入以下命令：
setenforce 0
这个命令可以将SELinux的策略修改为permissive模式。
- 然后，编辑SELinux的配置文件/etc/selinux/config，将SELINUX的值改为permissive，如下所示：
SELINUX=permissive
- 重新启动系统，使配置文件生效。
这种方式虽然解决了PHP无法写文件的问题，但是对系统安全性有一定影响，因为SELinux无法对不合法的操作进行强制处理。
第二种方法：更改PHP程序的安全上下文
在SELinux中，每个文件和进程都有一个安全上下文，用来描述它们的身份和权限。当一个PHP程序需要写文件时，需要确保这个程序的安全上下文与目标目录的安全上下文一致，才能够执行写文件操作。
具体步骤如下：
- 查看目标目录的安全上下文：
ls -Z /path/to/target/directory
- 查看PHP程序的安全上下文：
ls -Z /path/to/php/program
- 如果两个安全上下文不同，需要将PHP程序的安全上下文更改为目标目录的安全上下文：
chcon -t <target_security_context> /path/to/php/program
其中，是目标目录的安全上下文。
这种方法可以解决PHP无法写文件的问题，而不会影响系统的安全性。
综上所述，不论使用哪种方法，都应当在保证系统安全性的前提下，尽可能地解决PHP无法写文件的问题。同时，禁止直接关闭SELinux，避免给系统带来安全隐患。
