浏览 nginx 网络服务器时看不到文件。权限不正确？

Question

我正在使用带有 nginx 1.12 的 centos 7 在本地托管 yum 存储库。当我尝试通过浏览器浏览文件时，我可以看到文件夹，但里面没有文件。我想知道我是否没有设置正确的权限或所有权。

这是我的设置： 我已将所有附加包、更新包等同步到路径中

/var/www/html/repos/centos/7/os/x86_64

权限如下所示：

ls -l /var/www
drwxrwx--x. 3 root nginx 19 Aug 30 09:12 html

ls -l /var/www/html
drwxr-xr-x. 4 root nginx 32 Aug 30 09:12 repos

ls -l /var/www/html/repos
drwxr-xr-x. 3 root nginx 15 Aug 30 09:12 centos

ls -l /var/www/html/repos/centos
drwxr-xr-x. 3 root nginx 45 Aug 30 09:12 7

ls -l /var/www/html/repos/centos/7
drwxr-xr-x. 3 root nginx 20 Aug 30 09:12 os
drwxr-xr-x. 3 root nginx 20 Aug 30 09:12 updates
drwxr-xr-x. 3 root nginx 20 Aug 30 09:12 extras

ls -l /var/www/html/repos/centos/7/os
drwxr-xr-x. 8 alexl alexl 237 Aug 30 09:12 x86_64

我尝试通过浏览器访问 packages 文件夹，但看不到任何文件。权限如下：

ls -l /var/www/html/repos/centos/7/os/x86_64 | grep Packages
drwxr-x-r-x. 2 alexl alexl 565248 Aug 1 18:02 Packages

文件夹内文件的权限：

ls -l /var/www/html/repos/centos/7/os/x86_64/Packages | tail -1
-rw-r--r--. 1 alexl alexl 35380 Jul 4 2014 zziplib-utils-0.13.62-5.el7.x86_64.rpm

这是我的 nginx.conf 文件

user              nginx;  
worker_processes  auto;
error_log         /var/log/nginx/error.log;
pid               /run/nginx.pid;

events {
  worker_connections  1024;
}

http {
    log_format   main '$remote_addr - $remote_user [$time_local]  $status '
    '"$request" $body_bytes_sent "$http_referer" '
    '"$http_user_agent" "$http_x_forwarded_for"';

    access_log          /var/log/nginx/access.log  main;

    sendfile            on;
    tcp_nopush          on;
    tcp_nodelay         on;
    keepalive_timeout   65;
    types_hash_max_size 2048;

    include             /etc/nginx/mime.types;
    default_type        application/octet-stream;

    include /etc/nginx/conf.d/*.conf;

}

这是该网站的配置：

server { # simple load balancing
  listen          80;
  server_name     mysecretdomain.com;
  root            /var/www/html/repos;

  location / {
    autoindex on;
  }
}

Answer 1

除了常规文件系统权限外，RHEL 和 CentOS 还默认启用了 SELinux 强制访问控制。很可能您的文件未正确标记。

由于你使用的是默认文件系统位置来存储网页内容，因此你可以使用以下命令恢复默认的 SELinux 安全上下文：restorecon

 restorecon -R /var/www/html/repos

有关解决 SELinux 问题的详细信息： https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/selinux_users_and_administrators_guide/chap-security-enhanced_linux-troubleshooting