Linux上启动Nginx失败：Job for nginx.service failed because the control process exited with error code

当我启动nginx的时候

systemctl start nginx

它给我报了：Job for nginx.service failed because the control process exited with error code. See "systemctl status nginx.service" and "journalctl -xe" for details的错误。

既然如此，那就按照它的来。查看日志：

​​​​​​​journalctl -xe

好家伙，nginx 服务启动失败是因为 SELinux 拒绝了 /usr/sbin/nginx 进程在端口 8847 上进行 name_bind 操作。

SELinux 是一种 Linux 安全模块，用于限制进程的访问权限，以保护系统安全。

当然日志中也给了3个解决方案：（建议用第三个方法）

1. 修改端口类型，并允许 nginx 绑定到网络端口 8847。可以使用以下命令将端口类型更改为 http_port_t，以便让 nginx 绑定到该端口：

   sudo semanage port -a -t http_port_t -p tcp 8847

2. 启用 nis_enabled 布尔值。如果你想允许 nis 启用，可以使用以下命令启用布尔值：

   sudo setsebool -P nis_enabled 1

3. 在 SELinux 中创建一个本地策略模块，以允许 nginx 在默认情况下绑定到端口 8847。可以使用以下命令生成本地策略模块：

（我是推荐用这个的：）

sudo grep nginx /var/log/audit/audit.log | audit2allow -M my-nginx

命令解释：这部分命令使用 grep 工具在 /var/log/audit/audit.log 文件中搜索包含 "nginx" 关键词的内容。audit.log 是系统审计日志文件，其中记录了系统各种操作的审计信息。然后将之前 grep 命令获取到的审计消息转换为 SELinux 策略模块。

然后，使用以下命令将策略模块安装到 SELinux 中：

sudo semodule -i my-nginx.pp

最后面，重新启动，再看看状态。

systemctl start nginx
systemctl status nginx