У нас почти такая же проблема, как у этого человека:
Функции OCI8 не найдены при запуске apache с php5
Отличие их проблемы от нашей в том, что у нас есть только один php.ini (/etc/php.ini). Мы используем PHP 5.3.5 с Apache 2.2.3 на CentOS 5.5. Как видите, на их вопрос так и не ответили, но я надеюсь, что вы все сможете помочь с нашим. Спасибо!
Ре. SELinux и OCI8 при работе в качестве модуля Apache
Предлагаемое решение с http://old.nabble.com/php-with-oci8-td16460446.html
вы можете настроить свою политику, чтобы разрешить этот доступ, используя audit2allow
# grep http /var/log/audit/audit.log | audit2allow -M myhttp
# semodule -i myhttp.pp
Это должно позволить вам запускать эти приложения оракула с SELinux в принудительном режиме.
Об этом также есть обсуждение на форумах Oracle.
Я нашел причину проблемы, но я не знаю, как ее решить навсегда. Судя по всему, наш тестовый сервер использует SELinux со значением «Enforce». Установка его в «Permissive» позволяет Apache/PHP запускать расширение oci8. Мой босс, однако, хочет, чтобы SELinux вернулся к «Enforce», за что я ее не виню. Я собираюсь создать исключение для Oracle/oci8.
Убедитесь, что у вас есть ORACLE_HOME, ORACLE_SID и LD_LIBRARY_PATH в окружениях Apache. Помните, что Apache работает как демон, поэтому он не обязательно имеет доступ к тем же переменным среды, что и при запуске PHP-скриптов из командной строки.
ORACLE_HOME=/u01/app/oracle/product/10.1
ORACLE_SID=orcl
export ORACLE_HOME ORACLE_SID
export LD_LIBRARY_PATH=${ORACLE_HOME}/lib:${LD_LIBRARY_PATH}
В зависимости от того, где находится ваш сервер базы данных и как вы к нему подключаетесь, вы также можете установить TWO_TASK или TNS_ADMIN. Чтобы убедиться, что используется правильный набор символов, вы также можете установить NLS_LANG.
ИЗМЕНИТЬ
Обычно я собираю PHP из исходников, поэтому у меня есть полный контроль:
Предполагая, что на сервере работает стандартный клиент Oracle, мой ./configure включает:
--with-pdo-oci=$ORACLE_HOME
В нескольких случаях, когда мне нужно было создать мгновенный клиент Oracle, я использовал
--with-pdo-oci=instantclient,/usr,10.2.0.3
в моей строке ./configure
Обратите внимание, что я использую PDO_OCI, а не OCI8, но ./configure должен быть похожим
Другой шаг, который я предпринимаю при развертывании на новом сервере, заключается в том, чтобы гарантировать, что пользователь/группа apache (как определено директивами User и Group в httpd.conf... мой apache запускается как пользовательский «демон») будет читать и привилегия выполнения файлов в ORACLE_HOME
