MySQL SystemD日志文件权限被拒绝

Question

我已经在MySQL 7服务器上安装了CentOS 5.6，并试图将错误日志位置从默认的/var/log/mysql.log更改为/var/log/mysqld.err。当我使用默认文件位置时，MySQL正在正常运行，但当我试图更改日志文件位置时，systemd服务与err 13 - Permission Denied一起失败。我确保设置文件访问权限和所有者/组，并使用以下内容重新启动服务：

chown mysql:mysql /var/log/mysqld.err
chmod 640 /var/log/mysqld.err
systemctl daemon-reload
systemctl restart mysql

但是mysqld服务在尝试将输出登录到/var/log/mysqld.err时仍然失败，出现了权限拒绝错误。

我甚至尝试将/var/log/mysqld.err上的文件访问权限设置为777。在这种情况下，当我手动运行日志文件时，mysqld_safe脚本能够成功地写入日志文件，但是systemd服务仍然失败，尽管我允许任何用户编辑该文件。

除了文件访问权限和所有者/组设置之外，是否还有限制系统服务可以访问哪些文件的设置？另外，我没有修改从MySQL回购系统安装的服务脚本，也没有为服务添加任何覆盖文件。

Answer 1

对于SELinux权限的问题，A.B是正确的。新文件需要一个mysqld_log_t类型。我通过更改类型来解决这个问题：

chcon -t mysqld_log_t /var/log/mysqld.err