wordpress后台提示“无法访问api.wordpress.org”，实为selinux阻止了php（通过nginx/apache）发起外部http请求，需启用httpd_can_network_connect布尔值，而非关闭selinux或修改dns。
wordpress后台提示“无法访问api.wordpress.org”，实为selinux阻止了php（通过nginx/apache）发起外部http请求，需启用httpd_can_network_connect布尔值，而非关闭selinux或修改dns。
在CentOS 7（及RHEL、AlmaLinux等SELinux默认启用的发行版）中部署WordPress时，即使系统级curl可正常访问外网（如curl https://www.php.cn/link/c7c8c6f06ba0b5edd19e56048a7c4ec1成功），WordPress后台仍频繁报错：
“Your site is unable to reach WordPress.org at api.wordpress.org, and returned the error: cURL error 6: Could not resolve host: api.wordpress.org; Unknown error”
该错误并非网络连通性问题，也与DNS配置、/etc/hosts、nginx代理设置或防火墙无关——因为系统命令行curl能通，说明底层网络、DNS解析和路由均正常。真正原因在于：SELinux策略默认禁止Web服务器进程（如php-fpm）建立出站网络连接，以强化安全隔离。
WordPress插件更新、主题库加载、核心自动升级等功能均依赖PHP调用cURL或file_get_contents向api.wordpress.org发起HTTPS请求。而SELinux将php-fpm进程（通常运行在httpd_t或php-fpm_t上下文）视为受限服务，默认禁止其name_connect权限，导致域名解析失败（cURL error 6）。
✅ 正确解决方案（安全且符合企业级最佳实践）：
执行以下命令启用SELinux布尔值：
sudo setsebool -P httpd_can_network_connect 1
- httpd_can_network_connect：允许Apache/Nginx关联的Web服务进程（含php-fpm）发起出站TCP连接；
- -P 参数确保设置永久生效（重启后不失效）；
- 无需重启Nginx、PHP-FPM或系统，更改立即生效。
⚠️ 注意事项：
- ❌ 切勿通过setenforce 0临时禁用SELinux，或修改/etc/selinux/config永久关闭——这将严重削弱系统安全性，违背CentOS作为企业级OS的设计初衷；
- ❌ 不要盲目修改/etc/resolv.conf或/etc/hosts，此问题与DNS解析无关（系统curl已验证解析正常）；
- 若使用PHP-FPM独立进程（非mod_php），部分环境可能还需启用：sudo setsebool -P httpd_can_network_connect_db 1（仅当需连接远程数据库时），但本场景不需；
- 可通过getsebool httpd_can_network_connect验证当前状态。
执行后，刷新WordPress后台插件页面，即可正常加载WordPress.org插件目录，后续更新、安装、健康检查等功能均恢复正常。该方案在保障最小权限原则的前提下，精准解除了安全策略对必要功能的误拦截，是生产环境中推荐的标准操作。
大量免费API接口：立即使用
涵盖生活服务API、金融科技API、企业工商API、等相关的API接口服务。免费API接口可安全、合规地连接上下游，为数据API应用能力赋能！
