MySQLサーバへの接続ができません。mysqli::mysqli(): (HY000/2002): Permission denied

Question

###PHPから外部MySQLに接続できません。
GCP(Google Cloud Platform)でWEB環境を構築したいと思い
以下のページを参考にGCEでサーバ(centos7)を立ち上げ、ApacheとPHP5.6をインストールしました。
http://weblabo.oscasierra.net/centos7-php56-install/

続けてGoogle Cloud SQLでMySQLサーバ(第二世代)を作成し
アクセス制御ページでGCEの外部IPを追加しました。

GCEで立てたサーバから以下のコマンドでMySQLサーバに接続しDBを作成
mysql -uroot -p -h 'MySQLサーバIP'

WEBサーバに以下のPHPファイルを置きmysqliでDB接続できるか確認したところ
エラーが発生してしまい接続ができませんでした。

<?php

define("dbHOST","255.255.255.255");	// 仮）GECインスタンス外部IP
define("dbUSER","root");		// アクセスユーザー名
define("dbPASS","password");		// アクセスパスワード
define("dbNAME","database");		// database名

// database接続
$mysqli = new mysqli(dbHOST, dbUSER, dbPASS, dbNAME);

// 接続の状況をチェックします
if (mysqli_connect_errno()) {
    printf("Connect failed: %s\n", mysqli_connect_error());
    exit();
}
$stmt = $mysqli->prepare('SET NAMES utf8');
$stmt->execute();

###エラーメッセージ

mysqliを実行した際のエラー文

Warning: mysqli::mysqli(): (HY000/2002): Permission denied
Connect failed: Permission denied

###疑問点
どうやればPHPから外部のMySQLへ接続できるのでしょうか？
また、なぜコマンドでは接続ができてPHPからは接続できないのでしょうか？
MySQLへのログインユーザーは同じものを利用しています。

サーバに関しての知識がまだ乏しいのですが、どなたかご教授お願い致します。

Answer 1

SELinuxをoffにすれば接続できると思います。

$ sudo setenforce 0

OS再起動時も反映するために /etc/selinux/config も変更してください

SELINUX=enforcing
↓
SELINUX=disabled

Comments

[WebDesigner]

ご回答ありがとうございます。

ありがとうございました！
$ sudo setenforce 0
を実行すると接続できました！！

ただ、configディレクトリやselinuxファイルが無いので只今検索中です。

[WebDesigner]

すみません。
/etc/selinux/config
に教えていただいた変更箇所を発見できました！
ありがとうございました！

[moonphase]

すみません。
私がパスを間違えていました。

Answer 2

Hogeで行こう
これじゃないですかね。

Comments

[WebDesigner]

ご回答ありがとうございます。

少し症状が違うかもしれません。
PHPからMySQLへの接続ができずにいます。

[退会済みユーザー]

phpからも確認していたんですね。
> WEBサーバに以下のPHPファイルを置きmysqliでDB接続できるか確認したところ
とあったので、httpd経由の確認のみだと思ってました。

ってことは SELinux が原因ではなさそうですね。

[WebDesigner]

質問文がわかりにくく申し訳ございませんでした。
ご回答いただきありがとうございました！！

[退会済みユーザー]

せっかくなので確認してみました。
リンク先の設定よりもより精緻な範囲での設定がありました。
sudo setsebool -P httpd_can_network_connect_db 1
これが一番範囲が絞り込めそうです。