Статика Django 1.9 на боевом сервере?

Question

[Антонов Дмитрий]

Здравствуйте!

Развернул на сервере свой Django блог, с помощью связки nginx+gunicorn.
Страницу по указанному адресу отображает, а вот с статикой беда, далее конфиг nginx:

server {
    listen 80;
    server_name darkpy.com;
    access_log  /var/log/nginx/example.log;

     Вариант 1
    #location /static/ {
    #   root /root/blog/myblog/blog/;
    #  expires 30d;
    # }

     Вариант 2, текущий
     location ~* ^.+\.(jpg|jpeg|gif|png|ico|txt|css|js)$ {
                root /root/blog/myblog/_media;
      }

    location / {
        proxy_pass http://127.0.0.1:8000;
        proxy_set_header Host $server_name;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
  }

Немного о том что делал:
1. Прописывал прямой путь к статике в проекте, пробовал менять пути, убирать и ставить "/" (читал что есть разница) - не помогло.
2. С помощью команды collectstatic собрал всю статику, как и видно в Вариант 2, прописал путь - не помогло.

Так же смотрел логи:

80.76.103.3 - - [19/Jan/2016:22:08:16 +0300] "GET /static/blog/css/bootstrap.css HTTP/1.1" 403 208 "http://62.109.3.37/" "Mozilla/5.0 (X11; Linux x86_$
80.76.103.3 - - [19/Jan/2016:22:08:16 +0300] "GET /static/blog/style.css HTTP/1.1" 403 208 "http://62.109.3.37/" "Mozilla/5.0 (X11; Linux x86_64) Appl$

Возможно я не правильно понял, но по логике он правильно указывает путь при обращении к статике.

Answer 1

[Владимир]

403 ошибка - это ошибка доступа. прав не хватает

Comments

[Антонов Дмитрий]

Были такие подозрения, не подскажите как исправить это? Не хватает прав nginx или моему пользователю?

[Владимир]

ps auxwwww | grep ngnix
покажет под каким юзверем крутится сервак ngnix
вот этому пользователю надо дать разрешения на доступ к папке со статикой

[Антонов Дмитрий]

ps auxwwww | grep ngnix
root 6257 0.0 0.3 4148 828 pts/0 S+ 19:23 0:00 grep --color=auto ngnix
Показывает что рут, плюс выхлоп на ls -l:
drwxrwxr-x 3 root root 4096 янв. 20 00:44 _media
Получается мой рут имеет право на доступ к этой папке.

[Владимир]

ps auxwwww | grep ngnix
показал только рута или еще какого-то пользователя ?

[Антонов Дмитрий]

Владимир: Владимир, похоже я не совсем правильно подошёл к организации пользователей, это мой первый сервер, и я всё делаю от от рута, наверное мне стоит создать отдельного пользователя для этих дел?

[Антонов Дмитрий]

Владимир, переместил проект в /var/www/ и всё заработало! Но вопрос остается открытым немного, по поводу пользователей, если я сейчас создам нового пользователя, как мне ему дать право на nginx?

[Владимир]

да, это одно из правил безопасности. каждый пользователь должен делать только то что ему позволено.
просто совсем не хорошо когда сервак крутится от имени супер пользователя. получив доступ к нему зловред уже супербог в компе

[Владимир]

В Ubuntu системах обычно пользователем HTTP является www-data. Для изменения владельца файлов хранилища введите следующую команду в терминале:

sudo chown -R www-data:www-data /path/to/folder

ну и дальше уже раскопаете :)

[Антонов Дмитрий]

Владимир: Всё понял, огромное спасибо!

Answer 2

[Владислав Скляр]

Попробуй прописать путь к статике вот такой:

location /static/ {
        alias   /home/.../django_project/static/;
    }

Comments

[Антонов Дмитрий]

Попробовал, не помогло.

[Владислав Скляр]

Прикольно, попробуйте сделать sudo chmod -R 777 my_folder. Для папки статики.