Pourquoi Nginx renvoie-t-il les erreurs interdites 403 pour tous les fichiers malgré des autorisations apparemment appropriées ?

Nginx 403 interdit pour tous les fichiers : exploration des autorisations de fichiers et de répertoires

Le problème signalé concerne un serveur Nginx exécuté sur CentOS 5, où tous les fichiers renvoient une erreur interdite 403. La configuration inclut PHP-FPM et un fichier de configuration personnalisé.

Après enquête, il a été découvert que même si les fichiers et le répertoire disposaient d'autorisations apparemment appropriées, Nginx n'était pas en mesure de diffuser le contenu. Le message d'erreur indiquait une erreur d'autorisation refusée lors de l'accès au fichier HTML.

Pour résoudre le problème, il était crucial de vérifier les autorisations non seulement sur le fichier spécifique mais également sur tous les répertoires parents menant à ce fichier. Dans ce cas, l'utilisateur "www-data", sous lequel Nginx était exécuté, avait besoin des autorisations "x" (exécuter) sur chaque répertoire parent.

La commande "namei -om /path/to/check" a été suggéré pour afficher facilement les autorisations sur un chemin donné. Cela a permis à l'administrateur d'identifier rapidement que le répertoire "/home" disposait des autorisations de 770, ce qui empêchait l'utilisateur "www-data" d'accéder aux sous-répertoires.

En ajoutant les autorisations "x" au "/home " (par exemple, "chmod o x /home"), le problème a été résolu et Nginx a pu servir les fichiers avec succès.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!