Как исправить ошибку 403 после установки фреймворка и настроек правильных File Premissions?

Question

[Сергей Золотарёв]

Так как я новичок в Laravel, уже неделю сталкиваюсь с тем: Когда после установки Laravel, настроек, перенастроек правильных File Premissions и конфигов в NGINX, браузер продолжает выдавать ошибку 403.

Сам конфиг NGINX:

server {
    server_name      net.ssn.local;
    error_log 		 /var/log/nginx/error.log;
    access_log		 /var/log/nginx/access.log;
    add_header X-Frame-Options "SAMEORIGIN";
    add_header X-XSS-Protection "1; mode=block";
    add_header X-Content-Type-Options "nosniff";
    root "/var/www/html/private";
    
 
    charset utf-8;
 
    location / {
        alias "/var/www/html/private/main/public";
        index index.html index.php;
        try_files $uri $uri/ /index.php?$query_string;
    }
 
    location ~ \.php$ {
        fastcgi_pass unix:/var/run/php/php8-fpm.sock;
        fastcgi_index index.php;
        fastcgi_param SCRIPT_FILENAME $realpath_root$fastcgi_script_name;
        include fastcgi_params;
    }
}

Сами права на папки и файлы проблемного проекта на Laravel:

drwxr-xr-x  8 sergey www-data   4096 авг 16 11:33 app
-rw-r--r--  1 sergey www-data   1686 авг 16 11:33 artisan
drwxr-xr-x  3 sergey www-data   4096 авг 16 11:33 bootstrap
-rw-r--r--  1 sergey www-data   1923 авг 16 11:33 composer.json
-rw-r--r--  1 sergey www-data 312857 авг 20 11:53 composer.lock
drwxr-xr-x  2 sergey www-data   4096 авг 16 11:33 config
drwxr-xr-x  5 sergey www-data   4096 авг 16 11:33 database
-rw-r--r--  1 sergey www-data    248 авг 16 11:33 package.json
-rw-r--r--  1 sergey www-data   1084 авг 16 11:33 phpunit.xml
drwxr-xr-x  2 sergey www-data   4096 авг 16 11:33 public
-rw-r--r--  1 sergey www-data   4106 авг 16 11:33 README.md
drwxr-xr-x  5 sergey www-data   4096 авг 16 11:33 resources
drwxr-xr-x  2 sergey www-data   4096 авг 16 11:33 routes
drwxr-xr-x  5 sergey www-data   4096 авг 16 11:33 storage
drwxr-xr-x  4 sergey www-data   4096 авг 16 11:33 tests
drwxr-xr-x 43 sergey www-data   4096 авг 20 11:53 vendor
-rw-r--r--  1 sergey www-data    263 авг 16 11:33 vite.config.js

Что здесь не так и как это исправить?

P.S.: Сами права на файлы папки public:

-rw-r--r-- 1 sergey www-data    0 авг 16 11:33 favicon.ico
-rw-r--r-- 1 sergey www-data 1710 авг 16 11:33 index.php
-rw-r--r-- 1 sergey www-data   24 авг 16 11:33 robots.txt

Comments

[Сергей Золотарёв]

P.S.: Сами права на файлы папки public:

-rw-r--r-- 1 sergey www-data    0 авг 16 11:33 favicon.ico
-rw-r--r-- 1 sergey www-data 1710 авг 16 11:33 index.php
-rw-r--r-- 1 sergey www-data   24 авг 16 11:33 robots.txt

[SunTechnik]

Сергей Золотарёв,
А под каким пользователем запускается nginx?
(ps - edaf|grep nginx)
Может ещё Selinux приводить к такому поведению.
Временно дать setenforce permissive
Если заработает, то оно.

[Сергей Золотарёв]

SunTechnik, под www-data он запускается

[Сергей Золотарёв]

Сергей Золотарёв, нет - под другим юзером

[Сергей Золотарёв]

Когда пробовал под www-data, сервер сразу упал!!!

[SunTechnik]

Ну так надо смотреть в какую группу входит пользователь, который запускает nginx. Если он не член группы www-data, то вот и проблема.

Ps. Посты можно править.

[Сергей Золотарёв]

SunTechnik, запущен под root, так как NGINX у меня заложен в Docker:

ps aux | grep nginx
    1 root      0:00 nginx: master process nginx -g daemon off;
   29 nginx     0:00 nginx: worker process
   30 nginx     0:00 nginx: worker process
   31 nginx     0:00 nginx: worker process
   32 nginx     0:00 nginx: worker process
   33 nginx     0:00 nginx: worker process
   34 nginx     0:00 nginx: worker process
   42 root      0:00 grep nginx
/ # id USERNAME
id: unknown user USERNAME
/ # id $USER
uid=0(root) gid=0(root) groups=0(root),1(bin),2(daemon),3(sys),4(adm),6(disk),10(wheel),11(floppy),20(dialout),26(tape),27(video)

[SunTechnik]

Сергей Золотарёв,
По выводу команды видно, что процесс работает из под пользователя nginx.

Дальше надо смотреть в какие группы он входит. Причём и в контейнере и в основной файловое системе.

И как каталог передан в контейнер?
Вывод команд приводился из докера или основной системы?

[Сергей Золотарёв]

SunTechnik, только под своим именем нормально работает фронт на Yii2, а на Laravel чисто бэк - который не хочет дружить с NGINX!!!

[Сергей Золотарёв]

SunTechnik, вывод команд производился из контейнера

[SunTechnik]

Сергей Золотарёв, так в какие группы входит пользователь nginx?

[Сергей Золотарёв]

SunTechnik, www-data и моё имя

[SunTechnik]

Остаётся selinux.
Но лучше, приведите вывод команды, так как ранее Вы сделали неправильный вывод...

[Сергей Золотарёв]

SunTechnik, сам правильный вывод команды:

grep user /etc/nginx/nginx.conf
user  nginx;
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '"$http_user_agent" "$http_x_forwarded_for"';
/ # ps aux|grep nginx|grep -v grep
    1 root      0:00 nginx: master process nginx -g daemon off;
   29 nginx     0:00 nginx: worker process
   30 nginx     0:00 nginx: worker process
   31 nginx     0:00 nginx: worker process
   32 nginx     0:00 nginx: worker process
   33 nginx     0:00 nginx: worker process
   34 nginx     0:00 nginx: worker process

[SunTechnik]

Сергей Золотарёв,
Вывод команды из докера:
grep nginx /etc/group
Покажите

[Сергей Золотарёв]

SunTechnik,

/ # grep nginx /etc/group
nginx:x:101:nginx

[SunTechnik]

У Вас пользователь nginx входит только в собственную группу.
Он не входит www-data, поэтому и не может открыть файлы.

Варианта 2
1. Добавить пользователя nginx в группу www-data

2. Сменить группу или владельца файлов.

Плюс надо проверить, под кем у Вас запущен процесс fastcgi и какие права у файла :
/var/run/php/php8-fpm.sock

[smilingcheater]

Сергей Золотарёв, Попробовал ваш конфиг на заведомо рабочем проекте - та же проблема, 403. При этом если открыть домен/index.php - то до кода дело доходит.
Откуда вы брали такой конфиг?

Вот мой конфиг для Nginx, на котором у меня крутятся локально проекты на Laravel. Замените папки и домен на ваши

spoiler

server {
    listen   80;
    server_name site.local
    root /home/user/projects/site/public;

    location ~* ^.+\.(png|jpg|jpeg|gif|webp|svg|svgz|webm|css|ico|cur|js|swf|mp1|mp2|mp3|ogg|avi|mp4|ogv|m1v|flv|zip|rar|tar|tgz|gz|pdf|woff|woff2|ttf|eot|json|txt|exe|map|webmanifest)$ {
        access_log    off;
        log_not_found off;
        expires       max;
    }

    index index.html index.htm index.php;

    location / {
        try_files $uri $uri/ /index.php?$query_string;
    }

    location ~ \.php$ {
        try_files       $uri @backend;
        fastcgi_pass    unix:/var/run/php-$phpSock.sock;
        fastcgi_index   index.php;
        fastcgi_param   SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include         fastcgi_params;
    }

    location @backend {
        fastcgi_pass    unix:/var/run/php8-fpm.sock;
        fastcgi_index   index.php;
        fastcgi_param   SCRIPT_FILENAME $document_root/index.php;
        include         fastcgi_params;
    }
}

[Сергей Золотарёв]

smilingcheater, всё равно ваш вариант не помог...

[smilingcheater]

Сергей Золотарёв, посмотрите лог ошибок NGINX, какие именно записи появляются в error.log'е
И выше вы писали про докер - уточните, у вас PHP-FPM и NGINX в одном общем docker-compose созданы? Как прокидывается сокет между контейнерами?

[Сергей Золотарёв]

smilingcheater, да, они установлены в общем compose. Сами последние логи:

2024/08/21 12:36:47 [error] 31#31: *25 directory index of "/var/www/html/private/main/public" is forbidden, client: 172.18.0.1, server: net.ssn.local, request: "GET / HTTP/1.1", host: "net.ssn.local"

2024/08/21 12:39:03 [error] 29#29: *26 directory index of "/var/www/html/private/main/public" is forbidden, client: 172.18.0.1, server: net.ssn.local, request: "GET / HTTP/1.1", host: "net.ssn.local"

[iljaGolubev]

root "/var/www/html/private";

зачем это, почему не /var/www/html/private/main/public ?

[Вадим]

Сергей Золотарёв - вам же SunTechnik подсказал где копать. Добавьте Добавить пользователя nginx в группу www-data

usermod -a -G www-data nginx
sudo chgrp -R www-data /var/www/html/private/main/public

и смотрите файл
/var/run/php/php8-fpm.sock

Answer 1

[pLavrenov]

Я не сильно знаю nginx но предположу что что все кроме "/" указывает на вообще другую папку которая указана как рут. Странный конфиг если честно.