拒绝访问（403）PHP文件与Nginx PHP-FPM

Question

我花了几个小时在这个问题上，尽管相关帖子很多，但我无法解决它。我有一个Fedora 20盒与Nginx PHP-FPM，直到今天工作得很好（在我重新加载php-fpm.service我猜）。Nginx提供的静态文件没有问题，但是任何PHP文件都会触发错误403。

权限正常，nginx和php fpm在用户“nginx”下运行：

root     13763  0.0  0.6 490428 24924 ?        Ss   15:47   0:00 php-fpm: master process (/etc/php-fpm.conf)
nginx    13764  0.0  0.1 490428  7296 ?        S    15:47   0:00 php-fpm: pool www
nginx    13765  0.0  0.1 490428  7296 ?        S    15:47   0:00 php-fpm: pool www
nginx    13766  0.0  0.1 490428  7296 ?        S    15:47   0:00 php-fpm: pool www
nginx    13767  0.0  0.1 490428  7296 ?        S    15:47   0:00 php-fpm: pool www
nginx    13768  0.0  0.1 490428  6848 ?        S    15:47   0:00 php-fpm: pool www

服务的文件也被设置为nginx用户，我甚至结束了chmoding 777这些文件的尝试，但仍然"访问拒绝"任何PHP文件。

下面是我Nginx配置的服务器：

server {
        listen          80;
        server_name     localhost;

        root            /var/www/html;

         location ~ \.php$ {
            fastcgi_intercept_errors on;
            try_files $uri =404;
            fastcgi_pass   127.0.0.1:9000;
            fastcgi_index  index.php;
            fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
            include        fastcgi_params;
        }
}

PHP-FPM池：

[www]
...
listen = 127.0.0.1:9000
user = nginx
group = nginx
...

对于版本：

php-5.5。11（当然还有php-fpm-5.5.11）

nginx-1.4。7.

我正在添加Nginx错误日志：

 FastCGI sent in stderr: "Access to the script '/var/www/html' has been denied (see security.limit_extensions)" while reading response header from upstream, client: xxx.xxx.xxx.xxx, server: localhost, request: "GET /index.php HTTP/1.1", upstream: "fastcgi://127.0.0.1:9000", host: "xxx.xxx.xxx.xxx"

准确地说，安全性。限制扩展名正确，设置为：安全。极限扩展=。php。

关于路径权限，可以遍历/var/www/html。我错过了什么？

Answer 1

php.ini后不要忘记重启php5-fpm服务！！

重新启动php5-fpm服务或重新加载php5-fpm服务

fpm预启动php5，因此仅重启nginx应用更改是不够的。

Answer 2

请注意，上述解决方案（将cgi.fix_pathinfo设置为1）是一个糟糕的想法。看见https://nealpoole.com/blog/2011/04/setting-up-php-fastcgi-and-nginx-dont-trust-the-tutorials-check-your-configuration/为了获得一个良好的概述。

这个问题可能是由于您的应用程序依赖PATH_INFO。为php启用访问日志以获取有关如何调用应用程序的详细信息，以帮助您调试此问题。

再一次，可以肯定的是，公认的解决方案是一个糟糕的想法，很可能会让你的网站遭到黑客攻击。

Answer 3

以下是一些可能的解决方案：

>

在nginx配置文件中，将fastcgi\u传递到套接字地址（例如unix:/var/run/php fpm/php fpm.sock；），而不是服务器地址和端口。

检查SCRIPT\u文件名fastcgi参数，并根据文件位置进行设置。

在nginx配置文件中包含fastcgi_split_path_info^（。\. php)(/. )$;的位置块中，其中定义了所有其他Fastcgi参数。

在php中。ini setcgi。将路径信息修复为1