同事報告一起奇怪的現象，一個最簡單的測試PHP代碼，在測試環境很正常，但是在正式環境下，無論用何種方式(tcp/ip、unix socket)都無法連接mysql。
我協助查看了下，確實如此，無論是指定IP、端口的tcp/ip方式連接，或者是用unix socket方式連接，報錯信息都類似：
復制代碼 代碼如下:Could not connect: Can't connect to MySQL server on 'MYSQL.SERVER' (13)
無論如何修改MySQL的授權，或者調整php.ini中關於MySQL的設置，或者修改MySQL的監聽網口，都無法解決。
而如果用命令行人工連接MySQL，則一切正常。
問題看起來像是php(with apache)不被允許連接MySQL，但是防火牆也沒有限制。想來想去，唯有SELinux的因素會導致這個問題。
復制代碼 代碼如下:getsebool -a|grep -i httpd
可以看到這裡設置了httpd進程的許可模式，再仔細看一下，有一個選項：
復制代碼 代碼如下:getsebool -a|grep -i httpd_can_network_connect
httpd_can_network_connect --> off
現在明白了，原來是SELinux限制了httpd對外訪問的權限。將其開啟即可：
復制代碼 代碼如下:setsebool -P httpd_can_network_connect=1
如果對SELinux不熟悉，也可以直接修改系統配置文件 /etc/sysconfig/selinux，全局關閉：
復制代碼 代碼如下:
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - No SELinux policy is loaded.
#SELINUX=enforcing
#把設置改為disabled
SELINUX=disabled
# SELINUXTYPE= can take one of these two values:
# targeted - Targeted processes are protected,
# mls - Multi Level Security protection.
SELINUXTYPE=targeted
然後重啟操作系統，即可生效。
或者，直接執行命令，可在線生效：
復制代碼 代碼如下:
[root@imysql~]# setenforce 0
setenforce: SELinux is disabled
