改selinux上下文比关闭它更可靠，因为关闭会降低安全性且不持久，而正确设置httpd_sys_content_t等上下文类型可使apache合法访问phpmyadmin及相关路径，且通过semanage和restorecon实现持久化生效。
为什么改SELinux上下文比关它更可靠
Rocky Linux 8 默认启用 SELinux（Enforcing 模式），单纯用 setenforce 0 或改 /etc/selinux/config 只是临时绕过问题，重启后失效，且生产环境禁用 SELinux 属于安全降级。真正要让 phpMyAdmin 正常工作，得告诉 SELinux：“这个目录是 Web 内容，Apache 有权读取它”——也就是设置正确的文件上下文类型。
确认 phpMyAdmin 安装路径与当前上下文
Rocky 8 中 yum/dnf 安装的 phpMyAdmin 默认在 /usr/share/phpmyadmin；若手动解压到 /var/www/html/phpmyadmin，路径需同步调整。先查当前上下文：
ls -Z /usr/share/phpmyadmin
常见错误输出如 unconfined_u:object_r:user_home_t:s0 或 system_u:object_r:default_t:s0，都表示 Apache 进程（运行在 httpd_t 域）无权访问——因为 SELinux 策略只允许 httpd_t 读取 httpd_sys_content_t 类型的文件。
用 semanage + chcon 设置持久化上下文
分两步：先定义规则（持久），再应用到路径（即时）。执行以下命令：
sudo semanage fcontext -a -t httpd_sys_content_t "/usr/share/phpmyadmin(/.*)?"sudo restorecon -Rv /usr/share/phpmyadmin
注意：semanage 在 policycoreutils-python-utils 包里，若提示 command not found，先运行 sudo dnf install policycoreutils-python-utils -y。不用 chcon -R 单独设，因为它不持久，系统重标（如 yum update）后会丢失。
额外需要放行的上下文类型
phpMyAdmin 运行时还会写 session、上传临时文件、读取配置，这些路径也需适配：
- Session 目录（如
/var/lib/php/session）：用httpd_sys_rw_content_t，命令为sudo semanage fcontext -a -t httpd_sys_rw_content_t "/var/lib/php/session(/.*)?" - 配置文件
config.inc.php若放在非标准路径（如/etc/phpmyadmin/），也要加httpd_sys_content_t - 如果启用了上传功能，
/tmp下的临时文件需确保类型为httpd_tmp_t，一般默认已支持，无需额外操作
所有 semanage fcontext 添加的规则，都会在下次 restorecon -R 或系统重标时生效。别漏掉 restorecon 这步，否则规则只是“纸上谈兵”。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
