Как починить nginx?

Question

[shdprogrammer]

Доброго всем времени суток. Есть сайт, django+gunicorn+nginx. Все это работает на CentOS 6.
Сайт грузится через раз, выдавая пустую страницу. В логах nginx есть такие записи:

[crit] 11335#0: *1 open() "/var/lib/nginx/tmp/proxy/1/00/0000000001" failed (13: Permission denied) while reading upstream, client: *****, server: *****, request: "GET / HTTP/1.1", upstream: "127.0.0.1:8011", host: *****

Погуглил, вроде все просто, если я правильно понял, надо только подарить /var/lib/nginx пользователю, от которого работает nginx. В nginx.conf user dev. В итоге ничего не меняется, даже эта ошибка в логах nginx никак не изменилась. Собственно в /var/lib/nginx/tmp/proxy/ вообще пусто, пробовал и создавать то, на что он ругается, и переустанавливать nginx, ничего не помогает.

Как это лечится? Заранее спасибо

Answer 1

[Евгений]

Это сраный selinux, отрубается так
setenforce 0
Но после ребута включится, чтобы не было в /etc/selinux/config выставить
SELINUX=disabled

Comments

[shdprogrammer]

Офигеть, помогло! Спасибо огромнейшее, два дня мучался, искал где я что не так сделал...

[Oioraen]

А не умней настроить его для данного случая, а не отключать? А то следом вы скажете, что проклятый pam требует пароль для ssh и предложите сделать беспарольный-бесключный вход на сервер для рута.

[Евгений]

Oioraen: нет не умней. Большой стек технологий просит его отключеничия для себя
(пруф docs.mongodb.org/manual/tutorial/install-mongodb-on-red-hat-centos-or-fedora-linux/ )
Какой смысл для почти каждого сервиса писать исключения?
Беспарольный вход тоже правильное решение, входить надо по ключу.

[Евгений]

Ян Ко: я может секрет открою, но на фрибсд такого говна нет и ничего, живут.
То есть это для каждой папки в которую пишет nginx добавлять в исключения, и это только для одного сервиса.
Это не увеличение безопасности, а увеличения гемороя.

[shdprogrammer]

Ян Ко: Я конечно не гуру в этих вопросах, но соглашусь с Nc_Soft. Мне кажется как минимум странным то, что эта приблуда ограничивает права на то, на что права и так уже есть. И если человек, как и я, был не в курсе про selinux, то ситуация становится вообще непонятной. Не явно это все.

[Евгений]

Ян Ко: не ваш сайт случайно? stopdisablingselinux.com

[Евгений]

Ян Ко: вот именно, бронежилет нужен далеко не всегда, вот у меня файловый сервер и ТОЛЬКО nginx стоит, к чему этот селинукс вообще там?

[Евгений]

Ян Ко: ссылка на статью потом будет? можно сюда в принципе написать

[Евгений]

Ян Ко: ну бинд итак в чруте работает, не?
к тому же с cloudflare.com и pdd.yandex.ru особой надобности разворачивать бинд нет, для внутренних сетей если только