为什么Nginx返回403，即使所有权限都设置正确？

Question

我已经安装了Nginx并正确显示了测试页面。如果我试图更改根路径，会出现403禁止的错误，即使所有权限都相同。此外，nginx用户也存在。

nginx。形态：

user nginx;
worker_processes  1;

error_log  /var/log/nginx/error.log;

pid        /run/nginx.pid;

events {
    worker_connections  1024;
}

http {
    index   index.html index.htm;

    server {
        listen       80;
        server_name  localhost;
        root         /var/www/html; #changed from the default /usr/share/nginx/html
    }
}

namei-om/usr/share/nginx/html/index。html

f: /usr/share/nginx/html/index.html
dr-xr-xr-x root root /
drwxr-xr-x root root usr
drwxr-xr-x root root share
drwxr-xr-x root root nginx
drwxr-xr-x root root html
-rw-r--r-- root root index.html

namei-om /var/www/html/index.html

f: /var/www/html/index.html
dr-xr-xr-x root root /
drwxr-xr-x root root var
drwxr-xr-x root root www
drwxr-xr-x root root html
-rw-r--r-- root root index.html

错误日志

2014/03/23 12:45:08[错误]5490#0:*13 open（）“/var/www/html/index.html”失败（13:权限被拒绝），客户端：XXX。XX。XXX。三十、 服务器：localhost，请求：“GET/index.html HTTP/1.1”，主机：“ec2 XXX XXX XXX XXX.compute-1.amazonaws.com”

Answer 1

我遇到了同样的问题。如果您使用的是Fedora/RedHat/CentOS，这可能会帮助您：

• 根据SELinux：setsebool-Phttpd_read_user_content1

希望这有帮助。

Answer 2

首先，您必须运行以下命令以允许nginx访问文件系统

sudo setsebool-P httpd_read_user_content 1

您可以使用以下命令检查文件或目录：

ls -Z

如果仍然无法访问，可以尝试使用以下命令更改文件和文件夹的SELinux属性：

chcon -Rt httpd_sys_content_t /path/to/www

但是，上述命令不能应用于FUSE或NFS系统下的文件。

要启用从FUSE mounts提供文件，可以使用：

setsebool httpd_use_fusefs 1

要启用从NFS装载服务文件，可以使用：

setsebool httpd_use_nfs 1

Answer 3

我也遇到了同样的问题，这是由于塞利努克斯。

要检查SELinux是否正在运行，请执行以下操作：

# getenforce

要在下次重新启动之前禁用SELinux：

# setenforce Permissive

重新启动Nginx并查看问题是否仍然存在。如果您想永久更改设置，您可以编辑/etc/sysconfig/selinux

如果SELinux是您的问题，您可以运行以下命令，以允许nginx为您的www目录提供服务（确保在测试之前重新打开SELinux。即，#setenforce）

# chcon -Rt httpd_sys_content_t /path/to/www

如果您仍然有问题，请查看getsebool-a中的布尔标志，尤其是您可能需要打开httpd\u can\u network\u connect进行网络访问

# setsebool -P httpd_can_network_connect on

对我来说，允许超文本传输协议服务于我的www目录就足够了。