Как заставить nginx понимать символьная ссылки в root (document_root)?

Question

[gromopetr]

В конфиг nginx есть такое:
root /web/website.com/current/
где current это символьная ссылка на другой раздел.
права 777 на всем пути и владелец есть nginx, но все равно 404ая страница в браузере.
В логах почему та failed (13: Permission denied).
Если символьную ссылку заменить на нормальный раздел, все ок.

добавил disable_symlinks off; но не помогло.

Comments

[Алексей]

Странно, disable_symlinks по умолчанию off, если он нигде не устанавливался в on.
Сделайте "ls -l файл" где "файл" - это тот файл, что в логах рядом с ошибкой, вдруг какие необычные атрибуты стоят.

[gromopetr]

Алексей: lrwxrwxrwx 1 nginx nginx 52 Oct 24 11:52 current ->...

[gromopetr]

Алексей: все таки логи не врали... ссылка была сделана через домашнюю директорию другого пользователя...

[Алексей]

gromopetr: А "ls -l ..." когкретно того каталога, куда ведет ссылка? Может быть там что-то типа rwx------.

[Виктор Таран]

А зачем тебе вообще симлинк? может ларчик куда проще открывается ?

[Вячеслав Рахинский]

Возможно что проблема в SELinux
cat /var/log/audit/audit.log | grep nginx

Если записи есть то:

yum install policycoreutils-python

grep nginx /var/log/audit/audit.log | audit2allow
grep nginx /var/log/audit/audit.log | audit2allow -m nginx
grep nginx /var/log/audit/audit.log | audit2allow -M nginx

# apply the rules
semodule -i nginx.pp

Answer 1

[hOtRush]

nginx должен иметь права на раздел, на который ссылается ссылка. chown www-data:www-data .. или что-то в этом роде

Comments

[Игорь Горгуль]

Хотя возможно права нужны бекенду.