MySQL 9.0 发行说明
SELinux 故障排除通常涉及将 SELinux 置于宽容模式，重新运行有问题的操作，检查 SELinux 审计日志中的访问拒绝消息，并在问题解决后将 SELinux 置于强制模式。
为了避免使用 setenforce 将整个系统置于宽容模式，您可以通过将 SELinux 域 (mysqld_t) 置于宽容模式，仅允许 MySQL 服务以宽容模式运行，使用 semanage 命令
semanage permissive -a mysqld_t完成故障排除后，请使用以下命令将 mysqld_t 域恢复到强制模式
semanage permissive -d mysqld_tSELinux 将被拒绝操作的日志写入 /var/log/audit/audit.log。您可以通过搜索 “拒绝” 消息来检查拒绝。
grep "denied" /var/log/audit/audit.log以下部分描述了一些可能会遇到 SELinux 相关问题的常见区域。
如果 MySQL 目录或文件具有不正确的 SELinux 上下文，则可能会拒绝访问。如果 MySQL 配置为从非默认目录或文件读取或写入，则可能会出现此问题。例如，如果您配置 MySQL 使用非默认数据目录，则该目录可能没有预期的 SELinux 上下文。
尝试在具有无效 SELinux 上下文的非默认数据目录上启动 MySQL 服务会导致以下启动失败。
$> systemctl start mysql.service
Job for mysqld.service failed because the control process exited with error code.
See "systemctl status mysqld.service" and "journalctl -xe" for details.在这种情况下，将向 /var/log/audit/audit.log 记录 “拒绝” 消息
$> grep "denied" /var/log/audit/audit.log
type=AVC msg=audit(1587133719.786:194): avc: denied { write } for pid=7133 comm="mysqld"
name="mysql" dev="dm-0" ino=51347078 scontext=system_u:system_r:mysqld_t:s0
tcontext=unconfined_u:object_r:default_t:s0 tclass=dir permissive=0有关设置 MySQL 目录和文件的正确 SELinux 上下文的更多信息，请参见 第 8.7.4 节，“SELinux 文件上下文”。
SELinux 预计 MySQL 服务器等服务使用特定端口。更改端口而不更新 SELinux 策略可能会导致服务故障。
mysqld_port_t 端口类型定义了 MySQL 监听的端口。如果您将 MySQL 服务器配置为使用非默认端口，例如端口 3307，并且没有更新策略以反映更改，则 MySQL 服务无法启动
$> systemctl start mysqld.service
Job for mysqld.service failed because the control process exited with error code.
See "systemctl status mysqld.service" and "journalctl -xe" for details.在这种情况下，拒绝消息将记录到 /var/log/audit/audit.log
$> grep "denied" /var/log/audit/audit.log
type=AVC msg=audit(1587134375.845:198): avc: denied { name_bind } for pid=7340
comm="mysqld" src=3307 scontext=system_u:system_r:mysqld_t:s0
tcontext=system_u:object_r:unreserved_port_t:s0 tclass=tcp_socket permissive=0有关设置 MySQL 的正确 SELinux 端口上下文的更多信息，请参见 第 8.7.5 节，“SELinux TCP 端口上下文”。当启用使用未定义为所需上下文的端口的 MySQL 功能时，可能会出现类似的端口访问问题。有关更多信息，请参见 第 8.7.5.2 节，“设置 MySQL 功能的 TCP 端口上下文”。
SELinux 可能无法了解应用程序更改。例如，新版本、应用程序扩展或新功能可能会以 SELinux 不允许的方式访问系统资源，从而导致访问拒绝。在这种情况下，您可以使用 audit2allow 实用程序创建自定义策略以允许访问所需的位置。创建自定义策略的典型方法是将 SELinux 模式更改为宽容模式，识别 SELinux 审计日志中的访问拒绝消息，并使用 audit2allow 实用程序创建自定义策略以允许访问。
有关使用 audit2allow 实用程序的更多信息，请参阅您发行版的 SELinux 文档。
如果您遇到您认为应由标准 MySQL SELinux 策略模块处理的 MySQL 访问问题，请在您发行版的错误跟踪系统中打开错误报告。