SELinux导致PHP连接MySQL异常Can't connect to MySQL server的解决方法
同事报告一起奇怪的现象，一个最简单的测试PHP代码，在测试环境很正常，但是在正式环境下，无论用何种方式(tcp/ip、unixsocket)都无法连接mysql。
我协助查看了下，确实如此，无论是指定IP、端口的tcp/ip方式连接，或者是用unixsocket方式连接，报错信息都类似：
Couldnotconnect:Can'tconnecttoMySQLserveron'MYSQL.SERVER'(13)
无论如何修改MySQL的授权，或者调整php.ini中关于MySQL的设置，或者修改MySQL的监听网口，都无法解决。
而如果用命令行人工连接MySQL，则一切正常。
问题看起来像是php(withapache)不被允许连接MySQL，但是防火墙也没有限制。想来想去，唯有SELinux的因素会导致这个问题。
getsebool-a|grep-ihttpd
可以看到这里设置了httpd进程的许可模式，再仔细看一下，有一个选项：
getsebool-a|grep-ihttpd_can_network_connect httpd_can_network_connect-->off
现在明白了，原来是SELinux限制了httpd对外访问的权限。将其开启即可：
setsebool-Phttpd_can_network_connect=1
如果对SELinux不熟悉，也可以直接修改系统配置文件/etc/sysconfig/selinux，全局关闭：
#ThisfilecontrolsthestateofSELinuxonthesystem. #SELINUX=cantakeoneofthesethreevalues: # enforcing-SELinuxsecuritypolicyisenforced. # permissive-SELinuxprintswarningsinsteadofenforcing. # disabled-NoSELinuxpolicyisloaded. #SELINUX=enforcing #把设置改为disabled SELINUX=disabled #SELINUXTYPE=cantakeoneofthesetwovalues: # targeted-Targetedprocessesareprotected, # mls-MultiLevelSecurityprotection. SELINUXTYPE=targeted
然后重启操作系统，即可生效。
或者，直接执行命令，可在线生效：
[root@imysql~]#setenforce0 setenforce:SELinuxisdisabled