phpMyAdmin报500错误且日志显示Permission denied，是SELinux阻止httpd_t访问MySQL套接字或tmp_t目录所致；需用sestatus、ausearch确认，再通过setsebool启用httpd_can_network_connect_db和httpd_can_connect_mysql，并用semanage fcontext修正/tmp目录上下文。
phpMyAdmin报500错误且日志显示Permission denied，SELinux在拦路
不是php配置错，也不是apache没权限读文件，而是selinux默认禁止web进程访问mysql套接字或临时目录。典型现象是：页面空白或500，/var/log/httpd/error_log里反复出现permission denied，但ls -l看文件权限明明没问题。
- 先确认是否SELinux作祟：
sestatus查状态，ausearch -m avc -ts recent看最近拒绝记录，关键词盯住httpd_t和mysqld_socket或tmp_t - 临时验证：运行
setenforce 0（不重启），再刷新phpMyAdmin——如果立刻能进，基本锁定SELinux - 别直接
setenforce 0长期关，那是掩耳盗铃；该调策略就调策略
给httpd_t加MySQL连接权限：setsebool -P httpd_can_network_connect_db 1
phpMyAdmin要连本地MySQL，默认被SELinux拦住，因为httpd_t域默认不能发起数据库网络连接（哪怕走localhost也走TCP/IP或socket）。
- 执行
setsebool -P httpd_can_network_connect_db 1——-P确保重启后仍生效 - 如果MySQL用的是Unix socket（更常见），还得额外放行socket访问：
setsebool -P httpd_can_connect_mysql 1 - 注意：这两个布尔值在较新RHEL/CentOS 8+中可能合并或改名，查可用项用
getsebool -a | grep mysql
修复/tmp或/phpmyadmin/tmp目录的SELinux上下文
phpMyAdmin会往/tmp或自身tmp/子目录写缓存、上传临时文件。SELinux认出这些路径属于tmp_t，但httpd_t默认无权写tmp_t，尤其当目录不在标准/tmp下时。
Zynq Linux Hardware Debug
下载
Zynq‑7000 / Zynq UltraScale+ 硬件调试技能。适用于 Xilinx Zynq（Cortex‑A9/A53 + FPGA）Linux 环境，调试 I2C、I2S、UART、GPIO 等外设。包括设备树配置、内核驱动、用户空间调试工具、交叉编译和常见问题排查，支持 PetaLinux 开发。
- 查当前上下文：
ls -Z /path/to/phpmyadmin/tmp，若显示unconfined_u:object_r:tmp_t:s0，大概率就是它 - 正确做法是把目录打上
httpd_tmp_t标签：semanage fcontext -a -t httpd_tmp_t "/var/www/html/phpmyadmin/tmp(/.*)?"，再restorecon -Rv /var/www/html/phpmyadmin/tmp - 别用
chcon硬改——重启或restorecon会覆盖；必须用semanage fcontext注册规则
为什么httpd_can_network_connect不能乱开
有人试过直接开httpd_can_network_connect 1来“一劳永逸”，结果反而埋雷：这会让Apache进程能连任意远程端口，等于给Web服务开了个外网出口，PHP里file_get_contents('http://')或cURL都可能被恶意利用。
-
httpd_can_network_connect_db只放行到数据库端口（3306/5432等），攻击面小得多 - 如果phpMyAdmin部署在容器里，宿主机SELinux策略不影响容器内进程，此时该检查的是容器运行时（如Podman）的
--security-opt配置，不是宿主机setsebool - 最易忽略的一点：SELinux策略生效有延迟，改完布尔值或上下文后，记得
systemctl restart httpd，别只刷新浏览器
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
