网页连不上数据库我按 7 层只读排查的命令笔记这道题卡在哪RHCSA 和红帽挑战赛里有一类题看起来像送分网站连不上数据库请写只读命令排查。「只读」是真正的门槛。加防火墙规则、开 SELinux 开关、改 MariaDB 配置、改数据库用户、重启 MariaDB都不许。平时一把梭的systemctl restart在这里直接违规。下面按我实际走过的顺序记命令。重点在每层容易写错的结论不在把命令抄全。排查顺序服务 → 监听 → 防火墙 → 本地 Socket → 本地 TCP → 配置 → SELinux服务在不在决定后面还要不要看。Socket 和 TCP 分开测是因为一个是内部通道一个是正门鉴权规则经常不是一套。Socket127.0.0.1:3306应用mysql.sockMariaDBTCP 正门其他机器防火墙unix_socket 或密码服务systemctl is-active httpd mariadb firewalld systemctl is-enabled httpd mariadb firewalld易错RHEL10 上数据库服务名是mariadb不是mysql。is-active只回答「现在在不在跑」开机自启看is-enabled。防火墙服务名是firewalld网页服务是httpd。监听ss-lntp|grep-E:80|:3306ss-xlnp|grepmysql易错-t是 TCP-u是 UDPUnix 套接字是-x。查mysql.sock用-t或-u都会空手而归。ss -xlnp里认准三样路径如/var/lib/mysql/mysql.sock、LISTEN、进程是mariadbd。用grep sock会捞出一堆系统套接字按mysql过滤更干净。防火墙firewall-cmd--statefirewall-cmd --list-all我机器上是services: cockpit dhcpv6-client http ssh ports:空易错这题最爱扣网页服务名是http不是httpd。没放行mysql/3306只说明外面进来的 3306 会被挡。题目若问「本机能不能连」不能把这条直接写成「本机 TCP 不通」。本机 Socket第 7 问grep-Enskip-networking|bind-address|^port|socket/etc/my.cnf /etc/my.cnf.d/*.cnf mariadb --no-defaults--socket/var/lib/mysql/mysql.sock-uroot-eselect 1路径以配置或ss实际输出为准。易错不写--no-defaults。客户端会去读服务端参数报unknown variable character-set-server你以为库挂了其实是客户端配置捣乱。只ls了 sock 文件就写「能连」。文件在不等于能登录。要以select 1有没有结果为准。本机 TCP第 8 问mariadb --no-defaults-h127.0.0.1-P3306-uroot-eselect 1我这边典型结果ERROR 1698 (28000): Access denied for user rootlocalhost易错这句要定性成「鉴权拒绝」不是网络不通。端口在听包能到门口是账号不让进。root 常见unix_socket走 Socket 可以走 TCP 不一定过。Socket 能连TCP 未必能连。对比这两问才是这道题的核心。配置第 9 问辅证mariadb --no-defaults-eshow variables like skip_networking; show variables like bind_address; show variables like port配置文件和运行时对照着看来源看什么grep配置纸面怎么写含注释行show variables现在真正生效什么易错#bind-address0.0.0.0带井号是注释不生效。只看文件会误以为「绑定了 0.0.0.0」。show variables里bind_address为空才说明当前没限制监听地址。^port只抓行首的port会漏掉#port和缩进行。要连注释痕迹一起找就把^去掉。SELinux第 10 问getenforce getsebool httpd_can_network_connect_db易错必须两句话都写。组合写法Enforcing off会拦 Apache 连库Permissive off策略不允许当前不强制拦Enforcing on允许只答 bool 不答模式或者把Permissive说成「会被拦」都会丢分。题目还禁止你去setsebool打开只能指出问题。7–10 怎么落笔题号结论7Socket 能连select 1成功8本机 TCP 不能完成登录ERROR 1698鉴权拒绝9未禁用网络skip_networkingOFF3306 在听10booloffPermissive 当前不拦真正容易扣分的点按踩坑成本从高到低把 ERROR 1698 写成「网络故障」或「防火墙挡了」用防火墙「无 3306」回答「本机 TCP 不通」Socket 和 TCP 共用一套结论能连 Socket 就以为 TCP 也行SELinux 只写 getsebool不写 getenforce把注释掉的#bind-address当成生效配置查 Unix 套接字用-t/-u没用-x连库测试不加--no-defaults被unknown variable误导服务名写错mysql、防火墙的httpd为了「修好」去改规则 / 开 Boolean / 重启直接碰禁止项口诀服务先 activeenabled 监听 t 看 80/3306x 看 sock 防火墙 list-allhttp 有mysql 无 Socketno-defaults --socket select 1 TCPno-defaults -h127.0.0.1 -P3306 select 1 配置skip_networking / bind-address / port / socket SELinuxgetsebool getenforce 两句话 禁止项一个都不碰命令是零件结论是判决。零件要齐判决要准。练 RHCSA 的话按这个顺序在机器上跑一遍把输出和上面的「易错」逐条对一下比再抄十遍命令有用。
企业数字化 ERP 产品动态
相关推荐
第18篇：天气特效-浓度积分高度雾——把雾看成一整段空气，沿视线把浓度积出来 还记得第 4 篇收尾时，本猿在天气线的那一行里撂下的半句话吗？ 天气线还能挖：用 depthTexture 恢复世界坐标做距离衰减与室内遮蔽；雨/雪/雾/沙尘组合成可切换的天气系统。 那一篇我们做的是「深度高度雾」：从深度纹理反算出每个像素的世界坐标，再拿相机高度、像素高度、雾… · 2026/9/27 22:58:27
双边真实核验系统设计：从0.3%虚假投诉率看工程化风控 2026年招聘行业整体虚假岗位投诉率均值为3.7%，部分智能化招聘平台通过双边真实核验工程化体系，将虚假投诉率管控至0.3%【平台公开披露数据】。该体系并非单一人工审核，而是企业端、用户端双向风控多层级自动化校验风险评分引擎审计溯源的闭环… · 2026/9/27 22:58:27
【STM32 HAL库】02 - 按键输入检测实验（GPIO输入 + 软件消抖） 【STM32 HAL库】02 - 按键输入检测实验（GPIO输入 软件消抖）一、实验目的掌握 GPIO 引脚配置为输入模式的方法理解上拉/下拉输入的区别及适用场景学会机械按键的软件消抖处理方法实现按键按下翻转 LED 的功能二、硬件平台项目说明开发板野火霸天虎 STM32… · 2026/9/27 22:58:27
Y7000P Ubuntu 18.04 WiFi驱动修复：AIC8800编译安装教程 /* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/9/27 23:31:08
5分钟搞定ESP32/ESP8266开发环境：Arduino IDE 2.0国内镜像配置指南 /* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/9/27 23:31:08
VSCODE加ESP-IDF配置指南：ESP32开发环境搭建与调试 /* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/9/27 23:31:02
Linux 上 WFDB 心电信号分析实战：从 wfdb.tar.gz 到 HRV 频域分析 /* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/9/27 23:31:02
ESP32-S3 免驱 USB 摄像头实战：TinyUSB UVC 协议与 OV2640 图像传输 /* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/9/27 23:30:56
建设的访问网站需要密码？3步搞定完整流程不慌 建设的访问网站需要密码？3步搞定完整流程不慌 自己不会代码想做网站，却卡在访问需要密码这一步，其实并非技术难题，而是流程认知偏差。很多新手误以为“密码”是技术壁垒，实则是权限配置缺失。本文拆解【建设的访问网站需要密码】背后的完整流程，从原理… · 2026/9/27 23:30:56
MATLAB雷达信号脉冲压缩仿真：LFM线性调频、匹配滤波与距离分辨率实现 简介：这套Matlab仿真工具完整呈现雷达信号脉冲压缩过程，从线性调频（LFM）信号生成、目标回波仿真到匹配滤波压缩处理均有可运行代码支撑，面向电子信息工程、计算机、数学等专业学生，适用于课程设计、期末大作… · 2026/9/27 0:00:01
汕头网站建设制作厂家避坑指南：5大注意事项救急 汕头网站建设制作厂家避坑指南：5大注意事项救急 改个需求建站公司拖一周，这种憋屈事我见得太多了。 很多汕头老板找本地建站团队，签合同前看着方案挺美，一上线就变脸。 今天不聊虚的，直接拆解找 汕头网站建设制作厂家 时的5个核心 注意事项… · 2026/9/27 0:00:01
多模态虚假新闻检测实战：BERT+ResNet双塔与对比学习 简介：基于PyTorch的多模态虚假新闻检测项目完整代码包，面向自然语言处理与计算机视觉交叉方向的开发者、科研人员及毕业设计选题者，解决社交媒体中文本与图像联合识别虚假新闻的问题。系统以BERT预训练模型提取文本语义特征，以Res… · 2026/9/27 0:00:01
MATLAB雷达信号脉冲压缩仿真：LFM线性调频、匹配滤波与距离分辨率实现 简介：这套Matlab仿真工具完整呈现雷达信号脉冲压缩过程，从线性调频（LFM）信号生成、目标回波仿真到匹配滤波压缩处理均有可运行代码支撑，面向电子信息工程、计算机、数学等专业学生，适用于课程设计、期末大作… · 2026/9/27 0:00:01
汕头网站建设制作厂家避坑指南：5大注意事项救急 汕头网站建设制作厂家避坑指南：5大注意事项救急 改个需求建站公司拖一周，这种憋屈事我见得太多了。 很多汕头老板找本地建站团队，签合同前看着方案挺美，一上线就变脸。 今天不聊虚的，直接拆解找 汕头网站建设制作厂家 时的5个核心 注意事项… · 2026/9/27 0:00:01
多模态虚假新闻检测实战：BERT+ResNet双塔与对比学习 简介：基于PyTorch的多模态虚假新闻检测项目完整代码包，面向自然语言处理与计算机视觉交叉方向的开发者、科研人员及毕业设计选题者，解决社交媒体中文本与图像联合识别虚假新闻的问题。系统以BERT预训练模型提取文本语义特征，以Res… · 2026/9/27 0:00:01
