CentOS 7 上的 PHP：LDAP 无法绑定到服务器

Question

我有以下代码    public function openConnection()    {        $this->ldapServerHandle = ldap_connect(ConfigH::getConfig()->ldap->host);        $bindDN = ConfigH::getConfig()->ldap->serviceAccount->bindDN;        if ($this->ldapServerHandle) {            $this->ldapBindHandle = ldap_bind(                $this->ldapServerHandle,                $bindDN,                ConfigH::getConfig()->ldap->serviceAccount->password            );            if (!$this->ldapBindHandle) {                $errorMsg = "LDAP::__construct(): Could not bind the service account ".$bindDN;                LoggerH::emergency($errorMsg);                throw new LDAPException($errorMsg);            }        } else {            $errorMsg = "LDAP::__construct(): Could not connect to the LDAP server ".ConfigH::getConfig()->ldap->host;            LoggerH::emergency($errorMsg);            throw new LDAPException($errorMsg);        }    }问题从今天早上开始，我遇到了这个错误，让我很头疼：Warning: ldap_bind(): Unable to bind to server: Can't contact LDAP server [...]在 Windows 上一切正常，当我在 CentOS 生产服务器上执行代码时，它停止工作。我已经检查过的OpenLDAP 已安装并启用LDAP 服务器可从 CentOS 服务器访问（Kerberos 在同一台机器上没有遇到任何问题）我已经尝试过的重新安装了php-ldap扩展检查凭据和地址一百万次附加信息ConfigH::getConfig()->ldap->host 返回类似“adserver.ourcompany.com”的内容，这是我们的 LDAP 服务器的地址ConfigH::getConfig()->ldap->serviceAccount->bindDN 返回一个有效的绑定 DNConfigH::getConfig()->ldap->serviceAccount->password 返回服务账号的密码

Answer 1

解决方案

使用 CentOS 的人获得 SELinux，是的。
在深入挖掘 Google（例如结果的第 4 页）和 Stackoverflow 之后，我发现问题是由 SELinux 限制httpd通过某些端口进行通信，尽管防火墙被配置为允许它，包括 LDAP 端口。

要允许httpd通过这些端口进行通信，请运行以下命令

setsebool -P httpd_can_network_connect 1

（这里的原始解决方案（WhoIsRich 的回答））