SELinux检查与Nginx的反向代理的典型错配案例及解决

在CentOS 7.5配置并启动Nginx后，却总是看到如下异常

Permission denied

查看Nginx的错误日志如下：

[root@mylocal ~]# grep Permission /var/log/nginx/error.log
2019/05/30 03:51:21 [crit] 4331#0: *6 " connect() to 127.0.0.1:8080/regression failed (13: Permission denied) while connecting to upstream, client: 127.0.0.1, server: localhost, request: "GET / HTTP/1.1", upstream: "http://172.18.0.101:8080/", host: "localhost:8080"

分析异常原因，在连接被代理的服务时被拒绝。

首先，排除了Nginx反向代理的配置问题，因为迁移前的同样的配置工作正常。

其次，基本排除了Nginx服务器的问题，systemctl status nginx查看服务运行正常。

最后，只能怀疑是权限真的不足的问题了。比较当前root用户与nginx用户，显然不是Linux用户权限的问题，那就只可能是SELinux的用户权限问题了。

查看SELinux的审计日志：

[root@myloca ~]# grep denied /var/log/audit/audit.log
type=AVC msg=audit(1559031062.594:294): avc:  denied  { name_connect } for  pid=1339 comm="nginx" dest=8080 scontext=system_u:system_r:httpd_t:s0 tcontext=system_u:object_r:http_cache_port_t:s0 tclass=tcp_so