Почему nginx выдает 403 ошибку?

Question

[Николай Демидов]

После настройки локального сервера для разработки на php, nginx вроде как смотрит в нужную директорию по нужному порту, но не имеет прав на работу с файлами, как я понял.

Мой dkfire.local

server {
        listen 80;
        server_name dkfire.local;
        root  /home/dkfire/code/php/dkfire;

        index index.php index.html;
       location ~* \.(jpg|jpeg|gif|css|png|js|ico|html)$ {
                access_log off;
                expires max;
                log_not_found off;
        }

        location / {
                try_files $uri $uri/ /index.php?$query_string;
        }

        location ~* \.php$ {
        try_files $uri = 404;
        fastcgi_split_path_info ^(.+\.php)(/.+)$;

        fastcgi_pass unix:/var/run/php/php8.3-fpm.sock;
        fastcgi_index index.php;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
    }

    location ~ /\.ht {
                deny all;
        }
}

Логи nginx:

2024/03/10 14:32:25 [crit] 7708#7708: *1 stat() "/home/dkfire/code/php/dkfire/" failed (13: Permission denied), client: 127.0.0.1, server: dkfire.local, request: "GET / HTTP/1.1", host: "dkfire.local"
2024/03/10 14:32:25 [crit] 7708#7708: *1 stat() "/home/dkfire/code/php/dkfire/index.php" failed (13: Permission denied), client: 127.0.0.1, server: dkfire.local, request: "GET / HTTP/1.1", host: "dkfire.local"
2024/03/10 14:32:25 [crit] 7708#7708: *1 stat() "/home/dkfire/code/php/dkfire=" failed (13: Permission denied), client: 127.0.0.1, server: dkfire.local, request: "GET / HTTP/1.1", host: "dkfire.local"
2024/03/10 14:32:25 [error] 7708#7708: *1 open() "/home/dkfire/code/php/dkfire404" failed (13: Permission denied), client: 127.0.0.1, server: dkfire.local, request: "GET / HTTP/1.1", host: "dkfire.local"

Спасибо за ответы!

Comments

[Ипатьев]

зачем вы хостите веб-сервер в личной папке?

[Николай Демидов]

Ипатьев, ну, у меня цель настроить локальный веб-сервер для работы с php, в личной папке удобнее писать код, вот и все мои аргументы)

[Ипатьев]

если вам нужен локальный сервер, то зачем громоздить nginx? Снесите его, запустите php -S dkfire.local:8080 и разрабатывайте себе
А если хотите этжинкс, то и конфигурируйте его нормально, в том числе и в плане размещения

[Николай Демидов]

Ипатьев, спасибо вам, наверное это действительно решение)

Answer 1

[Анастасия Foxman]

Ну, вообще ошибка 403 - это явно то что Nginx не имеет прав на доступ к файлам или директориям, которые пытается открыть.

Попробуйте еще раз изменить владельца и права такой командой:

sudo chown -R www-data:имя_пользователя /home/dkfire/code/php/dkfire
sudo chmod -R 755 /home/dkfire/code/php/dkfire

Попробуйте, ошибка 403 должна исчезнуть.

Comments

[Ипатьев]

Вы не понимаете, как работает система разрешений в юникс.
Чтобы прочитать файлы из папки /home/dkfire/code/php/dkfire, сначала надо попасть в папку /home/dkfire/code/php. Куда вас никто, разумеется, не пустит.
И как следствие, ошибка вам ничего не будет должна

ky0 вас это тоже касается.

[ky0]

Ипатьев, а мужики-то не в курсе (с)

Ответ действительно неполон - но он скорее всего верно демонстрирует причину проблем ТСа. Долго рассусоливать в этом случае, имхо, не стоит - если такой ответ не направит в нужную сторону, значит ССЗБ.

Если вас это сильно беспокоит, напишите свой, более полный ответ - я с удовольствием отмечу его как решение.

[Ипатьев]

ky0, во-первых, я уже написал свой ответ.
Во-вторых, давая другим советы, желательно думать хотя бы на один ход вперёд.
Потому что этот ответ направляет в сторону открыть свою домашнюю папку для пользователя ввв-дата. Нужность этой стороны предлагаю оценить самостоятельно ;-)

[Ипатьев]

Да, и в-третьих, в чем вообще смысл ответа, который "задает направление"? Особенно если в нем приводится готовый код. В чем смысл писать код, который заведомо не решает проблему, а только "дает направление", причем весьма неочевидное? Ошибка в логе останется ровно та же самая. И тут даже более-менее прошаренный юзер не враз сообразит "направление". Так что это ваше "если не направит" - на самом деле довольно неприятный снобизм