open_uri できない

Question

ブラウザから http://hogehoge.com/hogehoge/index.rb を実行
open_uri を用いて'https://hogehoge.jp/hogehoge.cgi' からデータを受け取る
-> エラー

http://hogehoge.com/hogehoge/index.rb

#!/usr/local/bin/rbenv/shims/ruby
puts "Content-type: text/html\n\n" # ヘッダ(データの情報)を出力
puts                            # 仕切りとして、空行を出力

cgi = 'https://hogehoge.jp/hogehoge.cgi'
require 'open-uri'
io = OpenURI.open_uri(cgi)
puts io.read

以下の様なエラーログがありました。

/etc/httpd/logs/error_log

[Mon Oct 23 oo:oo:oo 2017] [error] [client ooo.oo.ooo.oo] /usr/local/bin/rbenv/versions/2.4.2/lib/ruby/2.4.0/net/http.rb:906:in `rescue in block in connect'
[Mon Oct 23 oo:oo:oo 2017] [error] [client ooo.oo.ooo.oo] :
[Mon Oct 23 oo:oo:oo 2017] [error] [client ooo.oo.ooo.oo] Failed to open TCP connection to hogehoge.jp:443 (Permission denied - connect(2) for "hogehoge.jp" port 443)
[Mon Oct 23 oo:oo:oo 2017] [error] [client ooo.oo.ooo.oo]  (
[Mon Oct 23 oo:oo:oo 2017] [error] [client ooo.oo.ooo.oo] Errno::EACCES
[Mon Oct 23 oo:oo:oo 2017] [error] [client ooo.oo.ooo.oo] )
[Mon Oct 23 oo:oo:oo 2017] [error] [client ooo.oo.ooo.oo] \tfrom /usr/local/bin/rbenv/versions/2.4.2/lib/ruby/2.4.0/net/http.rb:903:in `block in connect'
[Mon Oct 23 oo:oo:oo 2017] [error] [client ooo.oo.ooo.oo] \tfrom /usr/local/bin/rbenv/versions/2.4.2/lib/ruby/2.4.0/timeout.rb:93:in `block in timeout'
[Mon Oct 23 oo:oo:oo 2017] [error] [client ooo.oo.ooo.oo] \tfrom /usr/local/bin/rbenv/versions/2.4.2/lib/ruby/2.4.0/timeout.rb:103:in `timeout'
[Mon Oct 23 oo:oo:oo 2017] [error] [client ooo.oo.ooo.oo] \tfrom /usr/local/bin/rbenv/versions/2.4.2/lib/ruby/2.4.0/net/http.rb:902:in `connect'
[Mon Oct 23 oo:oo:oo 2017] [error] [client ooo.oo.ooo.oo] \tfrom /usr/local/bin/rbenv/versions/2.4.2/lib/ruby/2.4.0/net/http.rb:887:in `do_start'
[Mon Oct 23 oo:oo:oo 2017] [error] [client ooo.oo.ooo.oo] \tfrom /usr/local/bin/rbenv/versions/2.4.2/lib/ruby/2.4.0/net/http.rb:876:in `start'
[Mon Oct 23 oo:oo:oo 2017] [error] [client ooo.oo.ooo.oo] \tfrom /usr/local/bin/rbenv/versions/2.4.2/lib/ruby/2.4.0/open-uri.rb:323:in `open_http'
[Mon Oct 23 oo:oo:oo 2017] [error] [client ooo.oo.ooo.oo] \tfrom /usr/local/bin/rbenv/versions/2.4.2/lib/ruby/2.4.0/open-uri.rb:741:in `buffer_open'
[Mon Oct 23 oo:oo:oo 2017] [error] [client ooo.oo.ooo.oo] \tfrom /usr/local/bin/rbenv/versions/2.4.2/lib/ruby/2.4.0/open-uri.rb:212:in `block in open_loop'
[Mon Oct 23 oo:oo:oo 2017] [error] [client ooo.oo.ooo.oo] \tfrom /usr/local/bin/rbenv/versions/2.4.2/lib/ruby/2.4.0/open-uri.rb:210:in `catch'
[Mon Oct 23 oo:oo:oo 2017] [error] [client ooo.oo.ooo.oo] \tfrom /usr/local/bin/rbenv/versions/2.4.2/lib/ruby/2.4.0/open-uri.rb:210:in `open_loop'
[Mon Oct 23 oo:oo:oo 2017] [error] [client ooo.oo.ooo.oo] \tfrom /usr/local/bin/rbenv/versions/2.4.2/lib/ruby/2.4.0/open-uri.rb:151:in `open_uri'
[Mon Oct 23 oo:oo:oo 2017] [error] [client ooo.oo.ooo.oo] \tfrom /var/www/html/hogehoge/index.rb:117:in `url'
[Mon Oct 23 oo:oo:oo 2017] [error] [client ooo.oo.ooo.oo] \tfrom /var/www/html/hogehoge/index.rb:120:in `<main>'

ターミナルで hogehoge.com のサーバに接続して $ ruby index.rb を実行すると 問題なく取得できました。

$ ruby index.rb

何が原因でしょうか。

Comments

[otn]

「ターミナルから index.rb を実行すると 問題なく取得できました。 」というのは、hogehoge.comにログインした状態でと言うことでしょうか？それとも別のPC?

[kimurayu]

hogehoge.com にログインした状態で $ ruby index.rb で実行したら取得できました。

Answer 1

$ sudo gestsebool httpd_can_network_connect on

を設定したら動く様になりました。

Answer 2

ファイアーウォールでふさがれているわけでは無さそうなので、SELinuxでApacheユーザーにconnectする権限が与えられていないとかでしょうか。
/var/log/audit/audit.logを確認してください。

Comments

[kimurayu]

audit.log の何を確認すれば良いですか。

[otn]

エラーメッセージが出ていれば、SELinuxが原因かどうか分かります。

[kimurayu]

type=USER_ERR msg=audit(oooooooooo.ooo:oooooo): user pid=26217 uid=0 auid=500 ses=2924 subj=unconfined_u:system_r:sshd_t:s0-s0:c0.c1023 msg='op=PAM:bad_ident acct="?" exe="/usr/sbin/sshd" hostname=oooo.oooo.hogehoge.jp addr=ooo.oo.ooo.oo terminal=ssh res=failed'

これがエラーでしょうか。

Answer 3

権限の問題ではないでしょうか？
直接Rubyからは実行できるということなので、Webサーバーがいじる権限がないのかなと思ったのですが

Comments

[kimurayu]

どこを直せば良いのでしょうか。