아파치 실행 에러 Permission denied: make_sock: could not bind to address

퍼온 글

 - http://dochi575.egloos.com/4867779

아파치 포트가 1024보다 크고, root 권한으로 실행하는데,

아래와 같은 오류가 발생하면서 아파치 서버가 실행되지 않는 경우가 있다.

$ service httpd start

Starting httpd: 

(13)Permission denied: make_sock: could not bind to address [::]:8000

(13)Permission denied: make_sock: could not bind to address 0.0.0.0:8000

no listening sockets available, shutting down

Unable to open logs

                                                           [FAILED]

이 경우 SELinux(Security-Enhanced Linux) 정책으로 인한 문제이므로, 아래와 같이 확인한다.

$ sestatus

SELinux status:                 enabled

SELinuxfs mount:                /selinux

Current mode:                   enforcing

Mode from config file:          enforcing

Policy version:                 24

Policy from config file:        targeted

$ setenforce 0

$ service httpd start

Starting httpd: 

                                                           [  OK  ]

$ setenforce 1

이 방식으로는 restart를 하게 되면 동일한 오류가 또 발생하기 때문에,

setenforce를 아예 꺼버리거나 아니면 semanage를 이용하여 SELinux 설정을 변경한다.

semanage가 없으면 설치한다.

$ sudo yum -y install policycoreutils-python

설치 완료되면, 

http 포트로 지정되어 있는 설정 정보를 확인한다.

# semanage port -l | grep http

http_cache_port_t              tcp      3128, 8080, 8118, 8123, 10001-10010

http_cache_port_t              udp      3130

http_port_t                    tcp      80, 81, 443, 488, 8008, 8009, 8443, 9000

pegasus_http_port_t            tcp      5988

pegasus_https_port_t           tcp      5989

사용하려는 포트가 지정된 포트인지 확인한다.

# semanage port -m -t http_port_t -p tcp 8000

/usr/sbin/semanage: tcp/800에 대한 포트가 지정되지 않았습니다

포트가 지정되어 있지 않으면, 해당 포트를 추가한다.

# semanage port -a -t http_port_t -p tcp 8000

정상적으로 등록되었는지 확인한다.

# semanage port -l | grep http

http_cache_port_t              tcp      3128, 8080, 8118, 8123, 10001-10010

http_cache_port_t              udp      3130

http_port_t                    tcp      8000, 80, 81, 443, 488, 8008, 8009, 8443, 9000

pegasus_http_port_t            tcp      5988

pegasus_https_port_t           tcp      5989

아파치 restart를 다시 실행한다.

# service httpd restart

httpd 를 정지 중:                                          [  OK  ]

httpd (을)를 시작 중:                                      [  OK  ]