Nginx:stat（）失败（13:权限被拒绝）

Question

我正在使用默认配置，同时添加在我的ubuntu 12.04计算机上安装了nginx的特定目录。

server {
        #listen   80; ## listen for ipv4; this line is default and implied
        #listen   [::]:80 default ipv6only=on; ## listen for ipv6

        index index.html index.htm;

        # Make site accessible from http://localhost/
        server_name localhost;

        location / {
                # First attempt to serve request as file, then
                # as directory, then fall back to index.html
                root /username/test/static;
                try_files $uri $uri/ /index.html;
                # Uncomment to enable naxsi on this location
                # include /etc/nginx/naxsi.rules
        }
...

...
}

我只需要一个简单的静态nginx服务器来提供该目录之外的文件。但是，请检查错误。日志我明白了

2014/09/10 16:55:16 [crit] 10808#0: *2 stat() "/username/test/static/index.html" failed (13: Permission denied), client:, server: localhost, request: "GET /favicon.ico HTTP/1.1", host: "domain"
2014/09/10 16:55:16 [error] 10808#0: *2 rewrite or internal redirection cycle while internally redirecting to "/index.html

我已经在/username/test/static上完成了chown-R www-data:www-data，我已经将它们设置为chmod 755。我不知道还需要设置什么。

Answer 1

我刚刚在CentOS 7盒子上遇到了同样的问题。

看来我打了塞利努克斯。将selinux置于许可模式（setEnforcePermissive）目前已经解决了这个问题。我会试着找个合适的方法回来。

Answer 2

nginx需要对所有通向网站根目录的目录有x访问权限。

确保在指向站点根目录的路径中的所有目录上都有x。例如，如果站点根为/home/username/siteroot：

chmod +x /home/
chmod +x /home/username
chmod +x /home/username/siteroot

Answer 3

nginx在目录中运行，所以如果您不能从nginx用户将cd发送到该目录，那么它将失败（日志中的stat命令也是如此）。确保wow-user可以cd一直到/username/test/stest。您可以通过运行stat来确认失败或成功

sudo -u www-data stat /username/test/static

在您的情况下，可能/username目录是问题所在。通常www.-data没有对其他用户主目录的cd的权限。

在这种情况下，最好的解决方案是将www-data添加到username组：

gpasswd -a www-data username

并确保usernamegroup可以输入路径上的所有目录：

chmod g+x /username && chmod g+x /username/test && chmod g+x /username/test/static

要使更改生效，请重新启动nginx

nginx -s reload