Как правильно настроить nginx?

Question

[Андрей Сальников]

Есть проект на Django. Отдача статики происходит через nginx. Весь проект на VPS лежит.
У меня мало опыта в настройки и случилась такая фигня:
В настройках nginx указано - user www-data;
Проект лежит по следующему пути - /var/www/www-root/data/project;
Настройки статики:

location /static/ {
              root /var/www/www-root/data/project/;
              expires 30d;
            }

Фигня в том, что на папку /var/WWW стоит настройка пользователя - root.
И статика не отдается - permission denied.
Делаю команда - chown www-data:www-data /var/www - и статика начинает отдаваться.
Но если ребутнуть сервер, то пользователь на эту папку снова перепишется на root.
Что я не правильно настроил?

UPD:
Проблема решена. Установленный на система ISPManage 5 lite, при запуске сервера менял права на эту папку.
Все большое спасибо за помощь с этой проблемой.

Comments

[Сергей Горностаев]

Что мешает дать права на дочернюю папку www-root?

[Андрей Сальников]

Сергей Горностаев: Проблема не в ней. С неё всё в порядке, проблема в папке www. Там права переписываются.

[PrAw]

попробовать перенести статику в совсем другое место.
А лучше разобраться - кто переписывает - искать сервисы или cron.

[Андрей Сальников]

PrAw: Перезапись происходит при перезагрузке сервера.

[PrAw]

Андрей Сальников: ищите, потому что это не совсем правильное поведение, может вылезти еще где-то.
А пока держите статику в /home/www-data/static

[Андрей Сальников]

PrAw: Было бы хорошо, но проект-то лежит в этой папке. И это Django. Мне после каждого раза collectstatic перемещать файлы?

[PrAw]

Андрей Сальников: слишком сложно поправить в одном месте конфига джанги? Если править не в одном - пора рефакторить. Да, это обходное решение.

В момент запуска сервера стартует веб-сервер, джанга. Веб-серверов может быть несколько. Проверяйте все, кому может потребоваться /var/www

[Андрей Сальников]

PrAw: С Django всё в порядке. Я считаю, что проблема в nginx. И в папке /var/www. Меняю вручную на 755 - всё хорошо, перезапускаю сервер - права меняются. Дополнительная информация/вопрос - на сервере стоит ISP Manager. Он может как-то влиять на права? Если нет, то какого они меняются и где можно посмотреть или хоть как-то отследить это изменение?

[Сергей Горностаев]

Андрей Сальников: у меня на /var/www тоже права drwxr-xr-x и владелец root, это не мешает nginx работать.

[PrAw]

Андрей Сальников: лучше озадачить техподдержку. Скорей всего какая-то его регламентная задача себя проявляет. Можно отключить автостарт ISPManager и посмотреть - сменятся ли права.

[Андрей Сальников]

Сергей Горностаев: Да, у меня сейчас так же стоит. Я же говорю, что при перезапуске системы права меняются на:
drwxr-x--x. И это уже permission denied.

[Андрей Сальников]

PrAw: Ок, попробую. Вопрос такой - тоесть, если я сменил права, они должны остаться. И это не работа системы, а какая-то сторонняя фигня, верно? Тоесть это не Ubuntu меняет права?

[PrAw]

Андрей Сальников: Сколько лет спокойно стоит nginx под правами www-data, ребутятся сервера и всем пофиг. Мне больше нравится версия, что ISP воду мутит.

[Сергей Горностаев]

Андрей Сальников: это нестандартные права, значит их что-то такими ставит. Надо искать что. Обратитесь в ТП хостера.

[Валентин]

Андрей Сальников: разумеется это не сама операционка что-то меняет, а кто-то в операционку добавил что-то, что в автозапуске, видимо, менет права. Обычно это всякие админ-панели или что-то еще такое для "удобства".

[Дмитрий Филандор]

так как же решилась проблема? где то в кроне у ипс менеджера стояла раздача прав?

[Андрей Сальников]

Дмитрий Куликов: Да. При запуске сервера эта херота переписывала права на эту папку.

Answer 1

[Андрей Зубков]

Nginx'u нужны права только на чтение, поэтому посмотрите какие права на папку стоят. Должно быть что то типо drwxr-xr-x (755)

Comments

[Андрей Сальников]

Спасибо большое!!!!

[Андрей Сальников]

И тут же вопрос.
Права на эту папку переписываются.
Я сменил на 755, ребутнул сервер и права обратно сменились на drwxr-x--x

[Lynn «Кофеман»]

Андрей Сальников: это какая-то специфика вашего сервера. Ищите причину

В крайнем случае переложите статику в другую папку

[Андрей Сальников]

Алексей Тен: Не вариант. Т.к. стоит Django и загружаемые файлы через админку нет доступа в другую папку.