Php-fpm, помощь с правами?

Question

[NoName_0]

Нужна помощь . Не могу никак подружиться с php-fpm , проблема такая : есть виртуальная машина , в которой работает nginx в связке с php-fpm , все нормально вроде бы , но что бы нормально разрабатывать сайт с хост-машины нужно туда пробросить папку с кодом, так вот , я это все сделал , дал права nginx(запускается от рута) и он нормально работает , то есть html файлы он нормально отображает , но когда я прикручиваю туда php-fpm по сокету начинаются проблемы. вылазит "file not found" . и это только с моей папкой(которая с хоста прокинута) , обычные папки и файлы он может обрабатывать. что только не делал , и права рута давал fpm(ругается) и изменял владельца папки на того кто запускает fpm - ниче не получается. В общем , помогите идиоту , пожалуйста ...

Answer 1

[Алексей Скобкин]

php-fpm по сокету начинаются проблемы. вылазит "file not found"

Скорее всего, потому, что не может получить доступ. Или не там ищет.

и права рута давал fpm(ругается)

Чисто для информации. У php-fpm есть ключ "-R" для запуска от root. Но так делать не надо.

и изменял владельца папки на того кто запускает fpm

У вас должен и nginx и конкретный пул FPM работать (работать != запускаться - запускаются оба от рута изначально) от одного пользователя (или группы, но с пользователем вам будет проще). Например, www-data.
У обоих этот пользователь настраивается в конфиге. У nginx - в главном, у пула php-fpm - в конфиге конкретного пула (разные пулы могут работать от разных пользователей).
И директория с хоста в виртуальной машине тоже должна монтироваться с правами для этого же пользователя.

Comments

[NoName_0]

Спасибо за инфу про запуск fpm от рута. Понимаю , что так делать нельзя. Также понимаю , что хорошо если сервисы работалют от одного юзера.. Вот сейчас поставил nginx тоже www-data теперь и nginx ничего не может посмотреть . Путь прописан правильно - проблема с доступом (логи nginx). Как сделать , так чтобы они нормально работали ? даю права www-data на папку - нифига. Важный момент: каталог в котором лежит сайт находится на хосте , и просто прокидывается в виртуальную машину , возможно из-за этого не получается ? в nginx пробовал как напрямую писать путь до сайта (то есть /media/shared) , так и делать софт линк в домашнюю директорию - ничего не вышло, оно и логично в принципе , если напрямую не вышло , то чего ж через линк должно получится .. Ну так вот, проблема была выяснена и так (см. формулировку вопроса) , но вот как же это исправить??? как сделать , чтобы nginx и php-fpm могли получить доступ к папку прокинутой с хоста ???

[Алексей Скобкин]

NoName_0: Разбирайтесь, что именно вы неправильно сделали при "прокидывании". Это не проблема nginx или php-fpm.

[NoName_0]

Алексей Скобкин: Решилось все добавлением www-data в группу vboxsf , теперь все нормально работает) Спасибо! )