☰

Nginx 提供根目录下的文件，但不提供子目录下的文件

tag-icon • tag-icon ubuntu nginx configuration php-fpm selinux
Nginx 提供根目录下的文件，但不提供子目录下的文件

我在 Ubuntu 11.10 上运行 nginx，使用 php-fpm 和 SELinux。该网站通过 https/ssl 提供服务

提供位于任何站点根目录下的直接内容，但尝试访问子目录时，会添加以下内容/var/log/nginx/error.log：

 "/home/mydomain/public_html/{subdirectory}" failed (13: Permission denied)

我尝试关闭 SELinux ( setenforce 0)。没有变化。

  • 服务器以 身份运行www-data，且用户mydomain属于 组www-data。
  • php-fpm 以用户身份运行mydomain
  • 权限：/home目录是0750，子目录是0755

站点的配置如下：

server {
        listen 443;

        root /home/mydomain/public_html;
        index index.html index.htm index.php;

        server_name www.mydomain.com;

        location / {
                try_files $uri $uri/ /index.php;
        }

        # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9001
        location ~ \.php$ {
                fastcgi_pass 127.0.0.1:9001;
                fastcgi_index index.php;
                # include /etc/nginx/fastcgi_params;
        }

        ssl on;
        ssl_certificate /etc/ssl/certs/server.crt;
        ssl_certificate_key /etc/ssl/private/server.key;

        ssl_session_timeout 5m;

        ssl_protocols SSLv3 TLSv1;
        ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv3:+EXP;

}

server {
        listen 80;
        server_name *.mydomain.com;
        rewrite ^(.*) https://www.mydomain.com$1 permanent;
}

ls -al /home/mydomain/public_html以下是所要求的输出：

drwxr-xr-x. 3 mydomain mydomain 4096 2011-12-07 17:49 .
drwxr-x---. 6 mydomain mydomain 4096 2011-11-14 08:33 ..
drwxr-xr-x. 3 mydomain mydomain 4096 2011-12-06 16:23 subdirectory
-rw-r--r--. 1 mydomain mydomain   55 2011-12-07 17:50 index.php
-rw-r--r--. 1 mydomain mydomain   20 2011-12-07 17:49 info.php

这是我的子目录的内容：

drwxr-xr-x.  3 mydomain mydomain 4096 2011-12-06 16:23 .
drwxr-xr-x.  3 mydomain mydomain 4096 2011-12-07 17:49 ..
drwxr-xr-x. 11 mydomain mydomain 4096 2011-12-06 16:26 html
-rw-r--r--.  1 mydomain mydomain   36 2011-12-06 16:23 index.php

感谢您的帮助。此外，如果发现配置有任何其他问题，请发表评论。

答案1

啊哈，我没有注意到 /home/* 上的 750。我认为问题就在这里。您的 php 文件对于 php-fpm 是可读的，但对于 nginx 却不是。内容的完整路径对于 nginx 也必须是可读的。如果可能，请将权限设置为/home/mydomain755，或将内容移动到其他目录（例如/var/www）。

相关内容