Perl CGI脚本执行报错AH01241：权限拒绝导致无法生成CGI子进程

遇到这种权限拒绝导致的CGI子进程生成失败问题，咱们一步一步来排查解决，结合你提供的信息梳理可能的原因和修复方案：

一、检查文件系统上层目录的遍历权限 #

你给出的/var/www/cgi-bin目录和Test.cgi脚本的权限看起来没问题，但别忽略了上层目录的权限——apache用户需要能遍历从根目录到/var/www/cgi-bin的每一层目录。

可以用这个命令逐层检查权限：

namei -l /var/www/cgi-bin/Test.cgi

确保每一层目录都给了apache用户至少执行（x）权限（目录的执行权限对应遍历权限），如果某一层目录没有这个权限，就会导致apache无法访问到脚本。

二、重置SELinux上下文（如果SELinux处于Enforcing模式） #

你给出的SELinux类型httpd_sys_script_exec_t是正确的，但有时候手动修改或上传文件后，上下文可能会出现异常。可以先查看SELinux状态：

sestatus

如果输出显示Current mode: enforcing，就执行下面的命令重置脚本的SELinux上下文：

restorecon -v /var/www/cgi-bin/Test.cgi

这个操作会把文件的上下文恢复到系统默认的正确状态。

三、补全Apache目录配置的执行权限 #

你的httpd.conf里<Directory "/var/www/cgi-bin">部分没写完，务必确保这个块里开启了CGI执行权限，完整配置应该类似这样：

<Directory "/var/www/cgi-bin">
    AllowOverride None
    Options +ExecCGI
    Require all granted
</Directory>

重点是Options +ExecCGI——这个选项是Apache允许在该目录下执行CGI脚本的关键配置，如果缺失，即使脚本权限没问题，也会触发执行失败。

四、验证Perl解释器的可执行权限 #

脚本开头指定的解释器是#!/bin/perl -T，需要确认/bin/perl本身允许apache用户执行：

ls -l /bin/perl

正常输出应该是-rwxr-xr-x开头，确保其他用户（包括apache）有执行权限。另外，taint模式（-T）本身不会导致权限问题，但如果perl解释器所在的目录权限异常，也可能影响执行。

五、手动测试脚本执行 #

切换到apache用户，直接执行脚本，看看是否有报错：

su - apache -s /bin/bash
cd /var/www/cgi-bin
./Test.cgi

如果手动执行也报错，说明问题出在脚本本身或用户权限上；如果手动执行正常（能输出Content-type: text/html\n\nHello, World.），那再回到Apache的日志和配置里排查其他可能的问题，比如Apache的CGI模块是否加载（可以用httpd -M | grep cgi检查是否有cgid_module或cgi_module）。

备注：内容来源于stack exchange，提问作者Aerozeek