【问题标题】:Connection refused when running stream_socket_server & client through apache通过apache运行stream_socket_server和客户端时连接被拒绝
【发布时间】:2014-07-15 02:06:22
【问题描述】:

我有一个运行 Apache 2.2.3 和 PHP 5.4.8 的 CentOS 5.9 机器。

我正在尝试使用 PHP 设置服务器,以便另一台服务器上的 C 应用程序可以轻松地从我们的网络服务器查询一些信息。

我还希望能够从同一网络服务器本地向服务器发送数据包,以方便地控制服务器。

问题是,当服务器和客户端都通过浏览器/apache访问时,客户端永远无法连接。当我通过 CLI 执行客户端或服务器时,它突然起作用了。

我在 Ubuntu 机器上测试了相同的代码,它没有任何问题。

为了测试/调试,服务器会在 30 秒后自动关闭。

澄清一下:


  • 浏览器转到 serverstart.php
  • 浏览器转到client.php
  • 结果:client.php 一直加载,直到 serverstart.php 达到 30 秒关闭,然后响应连接被拒绝

  • 浏览器转到 serverstart2.php,它使用 exec、passthru 或 system('php -f serverstart.php');
  • 浏览器转到client.php
  • 结果:不起作用。客户端挂起,直到 serverstart.php 在 30 秒后关闭。

  • CLI: php -f serverstart.php
  • 浏览器转到client.php
  • 结果:成功

  • 浏览器转到 serverstart.php
  • CLI:php -f client.php
  • 结果:成功

  • 浏览器转到 serverstart.php
  • CLI:回显“测试”| nc 本地主机 8000
  • 结果:成功

client.php

<?php

$client = stream_socket_client("tcp://localhost:8000", $errno, $errorMessage);

if ($client === false) {
    echo "Failed to connect: $errorMessage";
}

fwrite($client, "This is a test" . PHP_EOL);
echo stream_get_contents($client);
fclose($client);

serverstart.php

<?PHP
$server = stream_socket_server("tcp://0.0.0.0:8000", $errno, $errorMessage);

if ($server === false) {
    throw new UnexpectedValueException("Could not bind to socket: $errorMessage");
}

$start = microtime(true);

while((microtime(true) - $start) < 30) { // 30 second timeout
    $client = @stream_socket_accept($server, 1);

    if ($client) {
        echo 'Client Found';
        $message = fgets($client, 1024);
        echo 'Client said:' . $message;
        fwrite($client, 'The local time is ' . date('n/j/Y g:i a') . PHP_EOL);
        fclose($client);
    }
}

任何人都知道这里发生了什么以及如何让它通过浏览器调用两者?

编辑:我想补充一点,盒子上没有运行防火墙。 iptables 出现空白,SELinux 被禁用。

【问题讨论】:

    标签: php apache sockets centos


    【解决方案1】:

    相当延迟的答案,但不知道您的 apache 和 php 配置,或者您的 Ubuntu 和 CentOS 配置之间的差异。我相信权限可能是您问题的根源。

    例如,当您通过 CLI 运行脚本并使用 su apache; php serverstart.php; 时,您应该得到与从浏览器运行时相同的结果。与以 root 身份运行 CLI 不同。这是因为 apache 没有权限连接到指定的 ip/port。

    另外确保您的端口 8000 没有被 Apache(或其他服务)使用,因为它是许多配置中的常用端口,并且在尝试通过 php 访问它时可能会被阻止。通常在您的 Apache 配置中的某个地方,它将包含 Listen *:8000 或类似内容。

    EG:http://localhost:8000 -&gt; Apache -&gt; php -&gt; fsockopen('tcp://localhost:8000')(已经在使用),php超时,端口打开,然后client.php响应Connection Refused。

    您可以通过创建仅包含 &lt;?php sleep(120); 的脚本 (test.php) 来检查冲突,浏览到 http://localhost/test.php,然后在 test.php 处于休眠状态时从 CLI 执行您的 servertstart.php。

    在您的 serverstart.php 中,请务必在脚本末尾执行 fclose($server);stream_socket_shutdown($server, STREAM_SHUT_RDWR);,以确保服务器不会处于不可用状态。还要在 while 末尾添加至少一个 usleep(500) 以防止额外的 CPU 使用。如果stream_socket_accept 返回 false,您也应该退出循环,因为这表明发生了错误,而不是在循环内调用 @stream_socket_accept

    while($timer < 30 && ($client = stream_socket_accept($server, 1))){
      $timer = (microtime(true) - $start);
      //code here
    }
    

    如果上述方法没有帮助,我认为默认情况下,您的 Apache Web 服务器充当 PHP 的包装器,并使用 apache 的用户和组权限执行。这就是为什么您的 Web 文件通常具有用户组 apache 权限,其中目录为 750,文件为 640。 这允许 apache 访问并拒绝匿名访问您的虚拟主机目录中的目录和文件,然后当它读取 PHP 文件时,apache 执行 php 并将结果输出为 text/html。 但是 Apache 无法访问其他系统资源

    您可以通过在脚本中执行echo exec('whoami'); 并从浏览器导航到它来检查正在运行的用户。

    对于权限问题有几种解决方法,其中大部分都是不好的做法,并且会在服务器上出现安全漏洞。

    您可以通过在连接之前在 serverstart.php 和 client.php 中执行 umask(0); 来解决此问题。这意味着创建的任何东西都将使用 0777 权限,包括套接字。或者您可以尝试在 serverstart.php 和 client.php 上设置 chmod(755) 以查看允许匿名用户对文件执行权限是否可以解决问题。

    否则,您可以考虑为您的 Web 服务创建一个包装器,例如 suexecphp-fpm,并通过 Apache 作为用户名/用户组和正确的 umask 设置使用 fastcgi 运行它。然后确保您的用户有权在指定的 ip/端口上打开连接。

    【讨论】:

      猜你喜欢
      • 2015-07-07
      • 2021-09-24
      • 2017-07-22
      • 2023-04-01
      • 1970-01-01
      • 1970-01-01
      • 2012-05-15
      • 2021-10-16
      • 1970-01-01
      相关资源
      最近更新 更多