Dlaczego Nginx zwraca 403, mimo że wszystkie uprawnienia są ustawione poprawnie?

Natknąłem się na ten sam problem. Jeśli używasz Fedory / RedHat / CentOS, może Ci to pomóc:

• według SELinux: setsebool -P httpd_read_user_content 1

Nginx ma dostęp do systemu plików, w którym znajduje się system plików.]}

sudo setsebool -P httpd_read_user_content 1

Możesz sprawdzić, czy pliki lub katalog za pomocą następującego polecenia:

ls -Z

Jeśli nadal nie jest dostępny, możesz spróbować zmienić właściwość SELinux plików i folderu za pomocą następującego polecenia:

chcon -Rt httpd_sys_content_t /path/to/www

Powyższe polecenie nie może jednak dotyczyć plików w systemie FUSE lub NFS.

Aby włączyć obsługę plików z bezpieczników, możesz użyć:

setsebool httpd_use_fusefs 1

Do włącz obsługę plików z montowań NFS, możesz użyć:

setsebool httpd_use_nfs 1

To jest dodatek do odpowiedzi Prowlas, ale nie mam wystarczającej reputacji, aby pochwalić: Jeśli /path/to/www jest katalogiem domowym użytkownika. Powinieneś spróbować:

setsebool -P httpd_enable_homedirs=1

To rozwiązało mój problem

Źródło: http://forums.fedoraforum.org/archive/index.php/t-250779.html

Istnieją 2 możliwe powody odmowy dostępu:

1. Dostęp jest zabroniony przez DAC . Sprawdź dwukrotnie uprawnienia użytkowników, grup i plików. Upewnij się, że proces nginx, uruchomiony jako użytkownik określony w pliku konfiguracyjnym, może uzyskać dostęp do nowej ścieżki głównej html.

2. Dostęp jest zabroniony przezMAC . Najczęściej używanym z nich jest SELinux. Aby sprawdzić, czy to spowodowało problem, możesz zatrzymać proces nginx i uruchomić tę komendę:

   setenforce Permissive
   

   Wtedy uruchom ponownie nginx, aby sprawdzić, czy dostęp został przyznany.

   Alternatywnie możesz sprawdzić kontekst pliku:

   setenforce Enforcing
   ls -Zd /usr/share/nginx/html /var/www/html
   

   Jeśli oba konteksty różnią się, może być konieczna zmiana kontekstu dla nowej ścieżki głównej html:

   chcon -R -t httpd_sys_content_t /var/www/html
   

   Uruchom ponownie nginx i sprawdź, czy działa poprawnie. Jeśli tak, możesz zmienić na stałe:

   semanage fcontext -a -t httpd_sys_content_t '/var/www/html(/.*)?'
   restorecon -Rv /var/www/html
   

   Niektóre z tych poleceń muszą być uruchamiane jako root.

Wydaje się logiczne, wszystkie pliki są użytkownikiem roota, spróbuj zmienić go na użytkownika nginx, po prostu chciałem się upewnić, że nie jest to pierwsza Odmowa uprawnień na liście.

sudo chown -R nginx:nginx /var/www/html

Napotkałem ten problem, gdy dodałem nowego Użytkownika z folderem /home/new_user jako nowy host wirtualny. Upewnij się, że te foldery (/home, /home/new_user, /home/new_user/xxx...) są 755 tak, że to rozwiązało mój problem. W końcu okazało się, że mój problem był poprawnie zgodny z plikiem /var/log/nginx/error.log.

Pamiętaj, że musisz pozwolić innym użytkownikom na przeczytanie całej ścieżki. Pamiętaj również, że Dropbox ustawi 700 w swoim katalogu głównym. Więc chmod 755 ~/Dropbox rozwiązałem mój problem.

Używałem:

sudo service nginx start

Jeśli użyję:

sudo nginx 

...wszystko działa dobrze. Czy ktoś może wyjaśnić różnicę między tymi dwoma?

Natknąłem się na ten sam problem:

• sprawdzony nginx.conf do weryfikacji użytkownika
• uprawnienia zostały ustawione poprawnie
• upewniłem się, że " X " jest ustawione w prawo dla całej ścieżki

Wykonałem restart z linii poleceń (cały czas używałem Webmin) i zauważyłem ten błąd:

 aed@aed:/var/www/test.local$ sudo service nginx restart
 * Restarting nginx nginx 
nginx: [warn] conflicting server name "test.local" on 0.0.0.0:80, ignored
nginx: [warn] conflicting server name "test.local" on 0.0.0.0:80, ignored

Najwyraźniej była duplikat definicji i stąd moja próba dostępu do " testu.lokalne " nie powiodło się.

Ludzie używający katalogu /home/{user} do obsługi swojej strony internetowej muszą zapewnić dostęp chmod 755 w katalogu /home/{user}, aby to działało .

Ponadto , jeśli SELinux jest włączony na serwerze, należy użyć poniższych poleceń :-

1. sudo setsebool-P httpd_can_network_connect on
2. chcon-RT httpd_sys_content_t /path / to / www

Jak dla mnie działa na nginx]}

semanage permissive -a httpd_t

Innym możliwym powodem (nie w tym przypadku) jest dowiązanie symboliczne do indeksu.plik html wskazujący na inny katalog.

Ls-lrt / usr / share/nginx / html /

Pliki Rsync do tego konkretnego katalogu z łatwością rozwiążą problem.

http {
    disable_symlinks off;
}

Zmodyfikuj plik nginx.conf, Zmień nazwę Użytkownika na nazwę konta i uruchom ponownie nginx.it praca !

To rozwiązało ten sam problem: