CentOS7下PHP7.2调用fopen访问Apache Jena Fuseki端点遇权限拒绝

这个场景我碰到过好多次，大概率是SELinux在搞鬼！毕竟CentOS 7默认开启的SELinux会给Apache/PHP进程加不少安全限制，哪怕是访问本地回环地址也可能被拦下来。

下面是具体的排查和解决步骤：

1. 先确认SELinux状态 #

先执行这条命令，看看SELinux是不是处于强制模式：

getenforce

如果输出是Enforcing，那基本可以锁定就是它的问题了。

2. 临时关闭SELinux验证（仅做测试用） #

先临时关闭SELinux来验证猜想：

setenforce 0

这时再跑你的PHP脚本，如果能正常访问Fuseki了，就实锤是SELinux的限制导致的。

3. 永久允许Apache发起网络连接（推荐方案） #

临时关闭不是长久之计，我们可以给Apache添加永久生效的SELinux规则，允许它发起网络连接：

setsebool -P httpd_can_network_connect on

这里的-P参数会让规则永久生效，哪怕重启系统也不会失效。

其他可能的排查点 #

如果上面的方法没用，再检查这两个地方：

• 检查PHP的allow_url_fopen配置：打开php.ini文件，确认allow_url_fopen = On，修改后记得重启Apache服务。
• 检查Apache的open_basedir设置：虽然这里是HTTP访问，但如果open_basedir做了严格路径限制，也有可能间接影响，你可以暂时注释掉相关配置测试一下。

另外，也可以考虑用PHP的curl扩展替代fopen——curl在处理HTTP请求上更灵活，也不容易受这类权限限制的影响，示例代码如下：

$ch = curl_init("http://127.0.0.1:3030/ds");
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
$response = curl_exec($ch);
curl_close($ch);

内容的提问来源于stack exchange，提问作者cis