当我启动nginx的时候

systemctl start nginx

它给我报了：Job for nginx.service failed because the control process exited with error code. See "systemctl status nginx.service" and "journalctl -xe" for details的错误。

既然如此，那就按照它的来。查看日志：

​​​​​​​journalctl -xe

好家伙，nginx 服务启动失败是因为 SELinux 拒绝了 /usr/sbin/nginx 进程在端口 8847 上进行 name_bind 操作。

SELinux 是一种 Linux 安全模块，用于限制进程的访问权限，以保护系统安全。

当然日志中也给了3个解决方案：（建议用第三个方法）

1. 修改端口类型，并允许 nginx 绑定到网络端口 8847。可以使用以下命令将端口类型更改为 http_port_t，以便让 nginx 绑定到该端口：

   sudo semanage port -a -t http_port_t -p tcp 8847

2. 启用 nis_enabled 布尔值。如果你想允许 nis 启用，可以使用以下命令启用布尔值：

   sudo setsebool -P nis_enabled 1

3. 在 SELinux 中创建一个本地策略模块，以允许 nginx 在默认情况下绑定到端口 8847。可以使用以下命令生成本地策略模块：

（我是推荐用这个的：）

sudo grep nginx /var/log/audit/audit.log | audit2allow -M my-nginx

命令解释：这部分命令使用 grep 工具在 /var/log/audit/audit.log 文件中搜索包含 "nginx" 关键词的内容。audit.log 是系统审计日志文件，其中记录了系统各种操作的审计信息。然后将之前 grep 命令获取到的审计消息转换为 SELinux 策略模块。

然后，使用以下命令将策略模块安装到 SELinux 中：

sudo semodule -i my-nginx.pp

最后面，重新启动，再看看状态。

systemctl start nginx
systemctl status nginx