สิทธิ์ nginx ถูกปฏิเสธไปยังไฟล์ใบรับรองสำหรับการกำหนดค่า ssl

ฉันกำลังติดตั้งพร็อกซี nginx ssl บนเซิร์ฟเวอร์ Fedora ของฉัน

ฉันได้สร้างคู่คีย์และใบรับรองภายใต้ / etc / nginx พวกเขามีลักษณะเช่นนี้:

ls -l /etc/nginx/
total 84
...
-rw-r--r--. 1 root root 1346 Sep 20 12:11 demo.crt
-rw-r--r--. 1 root root 1679 Sep 20 12:11 demo.key

...

ในฐานะที่เป็น root ฉันพยายามเริ่มบริการ nginx:

systemctl start nginx.service

ฉันได้รับข้อผิดพลาดต่อไปนี้:

nginx[30854]: nginx: [emerg]
SSL_CTX_use_certificate_chain_file("/etc/nginx/demo.crt") failed (SSL: error:0200100D:system     library:fopen:Permission denied...e:system lib)
nginx[30854]: nginx: configuration file /etc/nginx/nginx.conf test failed

มีบางอย่างผิดปกติในการอนุญาตไฟล์เหล่านี้หรือไม่

คุณอาจมี SELinux ในโหมดบังคับใช้ (ค่าเริ่มต้นสำหรับ Fedora):

sestatus -v

หากเป็นกรณีนี้ให้ตรวจสอบบันทึกการตรวจสอบคุณควรพบข้อผิดพลาดการเข้าถึง:

ausearch -m avc -ts today | audit2allow

คุณอาจย้ายไฟล์ที่เก็บไว้แทนการคัดลอกดังนั้นบริบทความปลอดภัยของไฟล์อาจผิด

ls -lrtZ /etc/nginx/demo.* 

และแก้ไขหากจำเป็น:

restorecon -v -R /etc/nginx

ฉันคิดว่ามันเป็น SELinux ที่ปฏิเสธการอนุญาต ตรวจสอบบริบทของ SELinux พวกเขาควรจะ httpd_config_t ถ้าไม่ทำงาน

restorecon /etc/nginx/demo.*

หรือ

chcon httpd_config_t /etc/nginx/demo.*

ในฐานะที่เป็นราก

คุณสามารถตรวจสอบบันทึกภายใต้ / var / log / audit / เพื่อดูว่าเป็น SELinux ที่ปฏิเสธสิทธิ์หรือไม่ คุณยังสามารถเรียกใช้

setenforce 0

เพื่อ SELinux ชุดเข้าสู่โหมดการอนุญาต ด้วยวิธีนี้ SELinux ยังคงสร้างข้อความ AVC (ใน / var / log / audit /) แต่อนุญาตการเข้าถึง