RHEL 7.9下配置的systemd REDIS服务无法启动该如何解决？

该问题是RHEL系统默认开启的SELinux安全策略拦截导致：手动命令行启动时进程运行在用户登录的安全上下文环境中，符合访问规则，而systemd启动的服务进程运行在独立的安全上下文，即使文件权限为777，SELinux规则不匹配也会触发权限拒绝。

步骤1：验证SELinux拦截问题 #

临时关闭SELinux确认根因：

setenforce 0
systemctl start REDIS.service

如果服务可以正常启动，即可确认是SELinux导致的问题，不要长期关闭SELinux，按后续步骤配置规则即可。

步骤2：配置SELinux访问规则 #

方案A：修改路径的SELinux上下文标签 #

/app/redis属于自定义路径，默认的SELinux上下文不允许redis进程访问，执行以下命令添加标签并生效：

# 给/app/redis目录下所有文件添加允许redis访问的上下文规则
semanage fcontext -a -t redis_var_lib_t "/app/redis(/.*)?"
# 刷新标签使其生效
restorecon -Rv /app/redis

方案B：用audit2allow生成适配规则 #

如果修改标签后仍有拦截，可通过审计日志直接生成允许规则：

# 安装audit2allow工具
yum install -y policycoreutils-python
# 从审计日志中筛选redis相关拦截记录，生成允许规则模块
grep redis /var/log/audit/audit.log | audit2allow -M redis_custom
# 导入生成的规则模块
semodule -i redis_custom.pp

步骤3：验证配置生效 #

重新开启SELinux，重启服务验证：

setenforce 1
systemctl restart REDIS.service
# 查看服务运行状态
systemctl status REDIS.service

其他排查点 #

如果上述操作后仍启动失败，检查以下配置：

• 确认服务配置中的路径无拼写错误，执行runuser -l myuser -c '/bin/redis-server /app/redis/primary.conf'验证指定用户手动启动是否正常
• 确认/bin/redis-server文件有可执行权限，无执行权限时执行chmod +x /bin/redis-server修复

内容的提问来源于stack exchange，提问作者Eric