Настройка php-fpm

Question

[Urvin]

Ура! Дорвался! У меня есть босяцкий VPS и я хочу запустить на нем сайт на php.

Система CentOS5, есть nginx и php-fpm, ставил по мануалу, разве что php взял новый из репозитория webtatic.
Файлы сайта лежат в /home/habrahabr.ru/public_html/
Туда же привязал репозиторий git-а.

Статика раздается замечательно, скрипты выполнялись до определенного момента тоже.

Есть один скрипт, который в результате своей работы должен создавать файлы и папки.
И эти файлы-папки не создаются.

Как понимаю, проблема с правами. И как понимаю, мне надо как-то правильно указать права доступа в настройках php-fpm, а именно chroot и chdir в /etc/php-fpm.d/www.conf.

Как именно должны выглядеть директивы для моего случая? Что будет, если я решу на этот же сервер водрузить еще один сайт по той же схеме?

Пугает то, что если я устанавливаю

chroot = /home/
chdir = /

папки создаются, но nginx выбрасывает в браузер «File not found» и пишет в лог

2013/10/03 23:04:38 [error] 29871#0: *1 FastCGI sent in stderr: "Primary script unknown" while reading response header from upstream, client: 90.155.140.48, server: habrahabr.ru, request: "GET /admin/setup.php HTTP/1.1", upstream: "fastcgi://unix:/tmp/web_sockets/php-fpm.sock:", host: "habrahabr.ru"

Буду очень благодарен за помощь!

Answer 1

[Voenniy]

В www.conf user/group указаны?
Для них установлены права на запись?

Comments

[Urvin]

В user/group стоят значения. nobody/nobody
Права, скорее всего, не проставлены.
Что надо нажать?

[Voenniy]

группу поставьте nginx
Юзера — того юзера, под которым можно создавать папки.

[Voenniy]

У вас файлы лежат
/home/habrahabr.ru/public_html/

habrahabr.ru — это юзер?
Если да, то этого юзера и ставьте

[Voenniy]

т.е. в файле www.conf должно быть примерно следующее
user = habrahabr.ru
group = nginx

[Urvin]

Нет, habrahabr.ru — это только домен.
Юзеры, которые есть в системе — это, по видимому, только root, nginx, и postgres

[Voenniy]

Вы под рутом чтоль все делаете?

[Voenniy]

Вкратце
Создаете юзера (например domains или urvin -не важно)
Ставите ему основную группу nginx
Он будет жить у вас в /home/domains (или /home/urvin)

Далее этого юзера прописываете в www.conf
И внутри домашней папки этого юзера уже создаете все свои сайты. Только в конфигах nginx не забудьте пути сменить.

[Urvin]

Спасибо большое! Понял!
Буду пробовать.

[Urvin]

PHP попер, зато на статику стабильно 403 выплевывает =)
755 на директориях и 644 на файлах

[Voenniy]

В смысле помер?
Надо логи смотреть, скорее всего вам надо дать права +x на директории
/home
/home/{user}
/home/{user}/{domain}

[Urvin]

Php попер, все отлично. Это статика упала.

[Voenniy]

Статика не отображается?

[Urvin]

Да, 403 выдает на статику

[Voenniy]

очень странно
Надо лог nginx смотреть. Который error.log

[Urvin]

B в /home/user/habrahabr.ru/logs/error.log и в /var/log/nginx/error.log пусто

[Voenniy]

покажите конфиг nginx для habrahabr.ru

[Urvin]

server
{
	server_name habrahabr.ru;
	access_log /home/webmaster/habrahabr.ru/logs/access.log;
	error_log /home/webmaster/habrahabr.ru/logs/error.log;
	root /home/webmaster/habrahabr.ru/public_html;
	
	charset utf-8;

	location /
	{
		#gzip_static on;		
		index index.html index.htm index.php;
		#try_files $uri $uri/ /index.php?route=$uri&$args;
	}

	location ~ \.php$
	{
		include /etc/nginx/fastcgi_params;
		fastcgi_pass  unix:/tmp/web_sockets/php-fpm.sock;
		fastcgi_index index.php;

		fastcgi_param DOCUMENT_ROOT   /home/webmaster/habrahabr.ru/public_html;
		fastcgi_param SCRIPT_FILENAME /home/webmaster/habrahabr.ru/public_html$fastcgi_script_name;
		fastcgi_param PATH_TRANSLATED /home/webmaster/habrahabr.ru/public_html$fastcgi_script_name;
	
		fastcgi_param  QUERY_STRING     $query_string;
		fastcgi_param  REQUEST_METHOD   $request_method;
		fastcgi_param  CONTENT_TYPE     $content_type;
		fastcgi_param  CONTENT_LENGTH   $content_length;
		fastcgi_intercept_errors        on;
		fastcgi_ignore_client_abort     off;
		fastcgi_connect_timeout 60;
		fastcgi_send_timeout 180;
		fastcgi_read_timeout 180;
		fastcgi_buffer_size 128k;
		fastcgi_buffers 4 256k;
		fastcgi_busy_buffers_size 256k;
		fastcgi_temp_file_write_size 256k;
	}

	location = /favicon.ico
	{
		log_not_found off;
		access_log off;
	}

	location = /robots.txt
	{
		allow all;
		log_not_found off;
		access_log off;
	}
	
	location ~* \.(jpg|jpeg|gif|png)$
	{
		access_log	off;		
		expires		30d;
	}

	location ~ /\.ht
	{
		deny all;
	}
}

[Voenniy]

попробуйте полностью закомментировать секцию
location / { #gzip_static on; index index.html index.htm index.php; #try_files $uri $uri/ /index.php?route=$uri&$args; }

а
index index.html index.htm index.php;
перенисите сразу после
charset utf-8;

[Voenniy]

В целом — то что логи пустые, это очень странно

[Voenniy]

Директивы listen не вижу
Добавьте в начало, перед server_name
listen 80;

[Urvin]

Не, все так же. Мне уже неудобно Вас мучать.
Укачу все настройки nginxa в дефолтные, и по одной добавлять буду.
Спасибо!

[Voenniy]

listen добавили?
В логах должно хотя бы чтонить появиться.

[Urvin]

2013/10/04 18:12:48 [error] 7877#0: *1 open() "/home/webmaster/habrahabr.ru/public_html/image.png" failed (13: Permission denied), client: 212.248.126.194, server: habrahabr.ru, request: "GET /image.png HTTP/1.1", host: "habrahabr.ru"

[Voenniy]

Вооо, уже что-то.
На директории
home
webmaster
habrahabr.ru
public_html

надо добавить права на чтение файлов +x
chmod +x /home (скорее всего только под рутом можно)
chmod +x /home/webmaster
и тд

[Urvin]

chmod -R +x /home/webmaster

Помогло!
Куда пиво отправлять? =)

[Voenniy]

Главное что заработало :)

Answer 2

[gaelpa]

chroot это chroot и к правам доступа отношения не имеет. Равно как и chdir (это cd в шелле).
Вас интересуют параметры user = и group = и установка соответствующих прав на папки в которые собираетесь писать.

Comments

[gaelpa]

Кстати, ошибка, пойманная вами "Primary script unknown" скорее всего вызвана тем, что путь к скрипту вы задали без учета chroot.

[Urvin]

Принял, chroot отставил.
В user/group стоят значения. nobody/nobody
Права, скорее всего, не проставлены, как это сделать?