0

我在与 apache solr (5.2.1) 相同的物理服务器上有一个 drupal 8 站点。Drupal 8 使用 search_api_solr contrib 模块，该模块使用 Solarium（由 composer 安装）通过 http api 与 solr 服务器通信。

我已经成功安装了 solr 并创建了一个核心。我可以使用各种 linux 用户在 linux 命令行上使用 cUrl 查询内核。

我可以在浏览器中访问 solr 管理屏幕（通过具有 192.168 ip 或域解析的 vpn）并查看我在 cli 上创建的核心。

但是，drupal solr 模块无法连接到 solr 服务器核心，如果我使用 drupal 模块创建索引，则会引发 php 错误：

[错误] 未捕获的 PHP 异常 Solarium\Exception\HttpException：“Solr HTTP 错误：HTTP 请求失败，无法连接到 127.0.0.1：权限被拒绝”在 modules/search_api_solr/vendor/solarium/solarium/library/Solarium/Core/Client /Adapter/Curl.php 第 248 行

我的网址是这样的：http: //127.0.0.1 :8983/solr/mycore

我得到同样的错误

http://192.168.254.78:8983/solr/mycore

或者

http://127.0.0.1:8080/solr/mycore << 不同的端口！

为什么 Solarium 不能将 http 发送到本地 ip？

注意 8080 上没有任何东西在监听，所以我怀疑这个 http 失败与 solr 服务器无关。

4

1 回答 1

3

问题原来是这台 CentOS6 机器上的 SELinux 不允许 apache 与端口 8983 通信。

# setenforce 0

我们的错误消失了。

# setenforce 1

错误又回来了

检查 /var/log/audit.log。

这是我们看到的：

type=AVC msg=audit(1457115397.149:224568):avc: denied { name_connect } for pid=4029 comm="httpd" dest=8983 scontext=unconfined_u:system_r:httpd_t:s0 tcontext=system_u:object_r:port_t:s0 tclass= tcp_socket

注意 scontext 是 httpd_t (apache) 而 tcontext 是 port_t (一个端口)

现在默认情况下 apache 只能监听 http_port_t 的端口

所以——我们检查我们想要的端口“8983”是否

但首先我们需要由以下提供的“semanage”：

yum install policycoreutils-python

现在检查现有的 http_port_r：

# semanage port -l | grep 'http_port_t'

http_port_t tcp 80、81、443、488、8008、8009、8443、9000

pegasus_http_port_t tcp 5988

现在让我们添加 8983

# semanage port -a -t http_port_t -p tcp 8983

再检查一次——是的 8983 在那里

# semanage port -l | grep 'http_port_t'

http_port_t tcp 8983、80、81、443、488、8008、8009、8443、9000

pegasus_http_port_t tcp 5988

SELinux 执行不再出错

于 2016-03-04T19:02:44.427 回答