haproxy Permission denied问题

2015-11-26 03:33:47 581 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

Rocky Linux 8下用Rsyslog+Unix域套接字接管HAProxy日志 Unix域套接字（UDS）是一种内核级进程间通信机制，相比UDP/TCP日志传输，具备零丢包、免SELinux策略干预、天然权限隔离等核心优势；其原理在于绕过网络协议栈，通过文件系统路径（如/dev/log）实现高效安全的日志投递。在Rocky Linux 8等现代Linux发行版中，结合Rsyslog的imuxsock模块，可构建低延迟、结构化、可审计的生产级日志管道，显著提升HAProxy故障排查效率与等保合规能力。本文聚焦于UDS配置链路校准、SELinux上下文修复及HAProxy日志格式精调等关键阅读详情

环境：
OS：centos 7
haproxy版本：1.5.4
nginx版本：1.9.6

问题：
haproxy跳转nginx的8080端口时，一切正常，改为跳转8090端口后，出现如下错误。
localhost haproxy[3704]: Server main_listen/s1 is DOWN,
reason: Layer4 connection problem, info: "General socket error (Permission denied)", check duration: 0ms. 0 active and 0 backup servers left. 0 sessions active, 0 requeued, 0 remaining in queue.
目前关闭centos默认的firewalld后，访问nginx监控的8090端口，可以正常访问nginx首页。

haproxy配置：
global
log 127.0.0.1 local2
chroot /var/lib/haproxy
pidfile /var/run/haproxy.pid
maxconn 4000
user root
group root
daemon
stats socket /var/lib/haproxy/stats

defaults
mode http
log global
option httplog
option dontlognull
option http-server-close
option forwardfor except 127.0.0.0/8
option redispatch
retries 3
timeout http-request 10s
timeout queue 1m
timeout connect 10s
timeout client 1m
timeout server 1m
timeout http-keep-alive 10s
timeout check 10s
maxconn 3000

frontend main_front
bind 0.0.0.0:80
mode http
default_backend main_back

backend main_back
mode http
server s1 127.0.0.1:8090 check

麻烦各位帮忙看看了！