平时我们习惯了，安装数据库，就关闭SELINUX，不关闭SELINUX，就不会安装数据库了，那么不关闭SELINUX，就不能安装数据库了吗？

答案是否定的。

不过，如果我们在开启SELINUX情况下安装PG,需要给PGHOME,PGDATA打安全标签。

在PG 中，SELINUX 标签不统一，$PGHOME 和$PGDATA的标签不一样，就是$PGHOME下面的各目录及文件，标签也不一样。

标签分类

具体如下：

$PGHOME/bin/postgres    标签： postgresql_exec_t
$PGHOME/bin/initdb       标签： postgresql_exec_t
$PGHOME/bin/pg_ctl       标签： initrc_exec_t
$PGHOME/bin/*               标签:    bin_t
$PGHOME/lib/*               标签： lib_t
$PGHOME/*                      标签： usr_t


$PGDATA/*        标签： postgresql_db_t


针对这种情况，我们需要对这些文件重新打标签


方法如下：
使用root用户去执行
比如:
$PGDATA=/u01/app/postgres/pgdata
$PGHOME=/u01/app/postgres/product/16.3/dbhome_1

1.设置目录标签

# semanage fcontext -a -t usr_t '/u01/app/postgres/product/16.3/dbhome_1(/.*)?'
# semanage fcontext -a -t bin_t '/u01/app/postgres/product/16.3/dbhome_1/bin(/.*)?'
# semanage fcontext -a -t lib_t '/u01/app/postgres/product/16.3/dbhome_1/lib(/.*)?'
# semanage fcontext -a -t postgresql_db_t '/u01/app/postgres/pgdata(/.*)?'

2.设置单个文件的标签
# semanage fcontext -a -t postgresql_exec_t '/u01/app/postgres/product/16.3/dbhome_1/bin/postgres'
# semanage fcontext -a -t postgresql_exec_t '/u01/app/postgres/product/16.3/dbhome_1/bin/initdb'
# semanage fcontext -a -t initrc_exec_t '/u01/app/postgres/product/16.3/dbhome_1/bin/pg_ctl'

3.恢复文件安全上下文，含标签

# restorecon -FRv /u01/app/postgres/product/16.3/dbhome_1
# restorecon -FRv /u01/app/postgres/pgdata

4.验证SELINUX的安全上下文





至此，再去systemctl start PG16 不再报错





 

保持联系
----------------------------------------------------------------------------------

如果你对数据库技术感兴趣，我们还可以在微信群：水煮数据库 进行交流，主要交流日常运维中用到的数据库相关问题，包含但不限于：ORACLE,PG，MYSQL，SQLSERVER，OB,TIDB，达梦，TDSQL，OPENGAUSS，人大金仓，GBASE等等，加我微信吧：zq24803366，备注：水煮数据库, 我拉你入群。