Почему в логах nginx мне пишет (13: Permission denied) при выполнение php-скриптов?

Question

[Александр Гончаров]

Привет, ребят.

Подскажите мне, где у меня косяки в настройке nginx + pfp-fpm? Мне в логах сервера пишет вот такую ошибку на простой скрипт, который выполняет phpinfo().

2014/09/04 22:06:10 [crit] 3944#0: *455 open() "/var/lib/nginx/tmp/fastcgi/7/04/0000000047" failed (13: Permission denied) while reading upstream, client: xx.xxx.xx.xx, server: xxx.xxx.xxx.xxx, request: "GET /info.php HTTP/1.1", upstream: "fastcgi://127.0.0.1:9000", host: "xxx.xxx.xxx.xxx"

Какие конфиги сюда скопировать, чтобы можно было помочь? У какого пользователя должны быть права? Какие должны быть права? И где этот пользователь должен быть прописан в файлах?

Спасибо большое

p.s. установлена CentOS 6+

Answer 1

[Blumfontein]

Пусть my_user - тот, юзер, в директории которого работает сайт.

1) В nginx.conf ставьте

user my_user; # вместо user nginx;

2) В php5/fpm/pool.d/www.conf

# Найдите и исправьте на
user = my_user
group = my_user
listen.owner = my_user
listen.group = my_user

3) Перезапуск nginx и fpm. Далее на папку /var/lib/nginx/tmp руками ставьте права 0700 на пользователя my_user

chown -R my_user:my_user 0700 /var/lib/nginx/tmp

4) PROFIT

Answer 2

[Mexof]

Посмотрите в /etc/nginx/nginx.conf (может в CentOS другой путь, не знаю) строку "user nginx;", должна так называться. Её стоит изменить на user www-data; И дать права группе www-data на Ваш сайт:
chown -R user:www-data /path/site - где user - имя вашего пользователя, /path/site - путь к сайту.

Comments

[Виталий О]

Зарегился специально, чтобы лайкнуть, бро)

[Александр Алексеев]

Аналогично, из сотни решений просмотренных ранее, осенило только на этом посте) Спасибо!

Answer 3

[IvanBaranov]

На Centos 6.7 все права были прописаны, но Nginx продолжал выдавать:
stat() ... failed (13: Permission denied)
Помогло: https://www.opennet.ru/tips/2915_centos_rhel_selin...

Comments

[1q2]

Спасибо помогло!!

[Айнур Валиев]

отключить selinux
setenforce 0

[Космическая Сова]

Айнур Валиев, помогло

Answer 4

[Maksim Zverev]

Посмотрите, от какого пользователя запускается nginx и посмотрите какие права на /var/lib/nginx/tmp/

Comments

[Александр Гончаров]

Master выполняется рутом, а воркеры пользователем websanya. У пользователя websanya есть права rwx на /var/lib/nginx/tmp/. Знать бы может это надо именно php-fpm смотреть пользователя.

Answer 5

[Ridorix]

Кому-то может помочь - SELinux может блокировать.
Либо настроить её, либо отключить.

Comments

[Антон Белонович]

setenforce 0

Answer 6

[s1dney]

Нужны права на эти файлы юзеру, который делает php. (само собой, на директорию тоже права должы быть)

Answer 7

[Игорь]

php-fpm и nginx должны у Вас работать от одного пользователя. И у этого пользователя должны быть права на указанный выше файл. Вы можете сделать группу, куда внести всех этих пользователей и для нее дать права на данный файл, а лучше весь каталог.

Comments

[Александр Гончаров]

Спасибо, а можно хорошую статью о том, как делать группы и раздавать права, я не то чтобы силен именно в этом. И как специфицировать пользователя, от которого запускается php-fpm? У nginx то я это прям в конфиге пишу.

[Игорь]

Вот пара статей про создание пользователей и группы:
www.oldnix.org/users-groups
help.ubuntu.ru/wiki/%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7...

Пользователь от которого работает php-fpm задается в конфигурационном файле пула. Вот посмотрите примерную статью:
www.if-not-true-then-false.com/2011/nginx-and-php-...

Answer 8

[Официальный аккаунт команды Timeweb]

Вопрос разбирался тут:
https://www.linux.org.ru/forum/admin/12879857