无法访问 PHP/C++通过网络共享内存

Question

我在 C++ 和 PHP 之间共享一些内存

在 PHP 端我有：

   $inputshm_id = shmop_open($shid, "w", 0777, 1024);

其中 shid 是我用 ftok 创建的标识符。

当我在服务器上以 root 身份运行这个 PHP 脚本时，这一切都工作正常，但是当我尝试通过网络远程运行它时，我得到：

警告：shmop_open（）[function.shmop-open]：无法附加或创建共享/var/www/html/prof/phpsm.php 第 6 行中的内存段

...其中第 6 行是我上面显示的行。

由于当我以 root 身份从服务器运行它时，一切都运行良好，因此我假设某个地方阻止了 Web 用户请求连接到共享内存。

有谁知道这可能是什么原因造成的？

谢谢

Answer 1

问题是 SELinux 阻止了 shm 访问（您可以通过运行 setenforce 0 进行验证，测试，然后运行 ​​setenforce 1），但我不知道一个好的方法除了修改策略或切换到 mmap 之外，还有其他解决方法。

Answer 2

只是为了添加已接受的答案，我需要将 SELinux 保持在强制模式，因此我最终执行了以下操作以允许访问 PHP 中的共享内存操作：

1. 将 selinux 置于许可模式
2. 将 selinux 置于“不阻止”模式： semodule -DB （这很重要，因为默认情况下不记录 shmop 操作）
3. 清除 /var/log/audit/audit.log
4. 使用共享内存操作执行有问题的脚本
5. ，生成一个 selinux 模块： audit2allow -a -Maudit.log
6. 安装的模块： semodule -iaudit.log.pp

我最终确实经历了几次迭代才得到正确的结果，但是我对 CentOS 6 的最终政策是：

module audit.log 1.0;
require {
        type unconfined_t;
        type httpd_t;
        type audisp_t;
        type auditd_t;
        type user_tmpfs_t;
        class process { siginh noatsecure rlimitinh };
        class shm { associate unix_read getattr read };
        class file { read };
}
allow auditd_t audisp_t:process { siginh rlimitinh noatsecure };
allow httpd_t unconfined_t:shm { associate unix_read getattr read };
allow httpd_t user_tmpfs_t:file read;