Почему не дает доступа?

Question

[Руслан Абсалямов]

Я имею следующий конфиг

server {
	listen 80;
	root /home/ruslan/Разработка/latina;
	index index.html index.htm index.php;
	
	server_name latina.site www.latina.site default_server;

	add_header X-Frame-Options "SAMEORIGIN";
    add_header X-XSS-Protection "1; mode=block";
    add_header X-Content-Type-Options "nosniff";

    charset utf-8;

    location = /favicon.ico { access_log off; log_not_found off; }
    location = /robots.txt  { access_log off; log_not_found off; }

	location ~ \.php$ {
		fastcgi_split_path_info ^(.+\.php)(/.+)$;
		include snippets/fastcgi-php.conf;
		fastcgi_pass unix:/var/run/php/php7.0-fpm.sock;
	}

	location ~ /\.(?!well-known).* {
        deny all;
    }


	location /admin/ {
		alias /home/ruslan/Разработка/latina/admin/public;
		fastcgi_index index.php;
	}

	location / {
		try_files $uri $uri/ /index.php?$query_string;
	}
}

При обращение к адресу latina.site/admin у меня выскакивает 403 ошибка.
Если посмотреть на права
drwxr-xr-x 13 ruslan ruslan 4096 авг 18 13:29 admin
drwxr-xr-x 5 ruslan ruslan 4096 авг 18 10:30 public
-rw-r--r-- 1 ruslan ruslan 1823 янв 3 2018 index.php
ТО есть не понятно, вроде бы он может читать, но выдет в логе

2018/08/21 09:49:52 [error] 10094#10094: *58 directory index of "/home/ruslan/Разработка/latina/admin/public" is forbidden, client: 127.0.0.1, server: latina.site, request: "GET /admin/ HTTP/1.1", host: "latina.site"

Что мне делать? Новичок в администрирование

Comments

[Radjah]

Ни и похожее по твоей ошибке https://stackoverflow.com/questions/19285355/nginx...

[Руслан Абсалямов]

Павел, Самый прикол, что все равно не получаеться для описание что он указал Note to self: I just got this Nginx 403 again and again the problem was that I had accidentally left off public/ on root /usr/share/nginx/mysitename/public/;. After adding public/ and running service nginx restart, it worked
Это как понимаю у него там сайт находиться. А в директории storage и так установлено 755 права доступа у меня.
Хотя если laravel установить не как поддиректорию, а как основной то будет все нормально работать с laravel
То есть если

server {
  listen 80;
  root /home/ruslan/Разработка/latina/admin/public;
  index index.html index.htm index.php;

То сайт работает. Вопрос почему именно так? там в laravel есть какие-то ограничение?

[Руслан Абсалямов]

Или все таки возможно его включить в поддиректорию?

Answer 1

[Radjah]

От какой учетки nginx работает? Есть у нее доступ к этим каталогам?

Comments

[Руслан Абсалямов]

Я сижу от этой учетки ruslan@debian

[Руслан Абсалямов]

у нее есть доступ имееться

[Руслан Абсалямов]

Просто я показал какие папки из alias имеет доступ

[Руслан Абсалямов]

то есть директория admin имееться досутп
Потом admin/public имееться такой доступ
И admin/public/index.php имеет досутп

[Radjah]

Руслан Абсалямов, еще раз. nginx под какой учеткой запущен? В списке процессов какой юзер у него? Какие права на сам каталог.

Еще у меня подозрение, что сервер пытается генерировать листинг, но даёт отлуп, потому что его генерация не разрешена в конфиге.

Ну и типа FAQ по ошибке 403 https://www.1and1.com/cloud-community/learn/web-se...

[Руслан Абсалямов]

ну я запускаю его через root. То есть sudo nginx reload.

В списке процессов какой юзер у него?

Немного не пойму
Права на сам каталог public drwxr-xr-x

[Radjah]

Руслан Абсалямов, вы выхлопе ps aux какой юзер у nginx прописан?

[Руслан Абсалямов]

Ну если брать не alias а допустим root, то он ищет непонятный мне путь, он как будто добавляет в сам путь еще директории который указан в location /***** и html ищет

[Руслан Абсалямов]

Павел, У меня у nginx выходит вот такие записи

www-data 10091  0.0  0.0 161348  4824 ?        S    09:49   0:00 nginx: worker process
www-data 10092  0.0  0.0 161348  4824 ?        S    09:49   0:00 nginx: worker process
www-data 10093  0.0  0.0 161348  4824 ?        S    09:49   0:00 nginx: worker process
www-data 10094  0.0  0.0 161348  5928 ?        S    09:49   0:00 nginx: worker process

Хотя пользователь www-data я без понятие что за пользователь

[Максим]

Руслан Абсалямов, это дефолтный юзер для работы nginx-а.
А теперь выхлоп от ls -al /home/ruslan/Разработка/latina/admin/public в студию

[Руслан Абсалямов]

Максим,

drwxr-xr-x  6 ruslan ruslan 4096 авг 21 11:58 .
drwxr-xr-x 13 ruslan ruslan 4096 авг 18 13:29 ..
drwxr-xr-x  2 ruslan ruslan 4096 янв  3  2018 css
-rw-r--r--  1 ruslan ruslan    0 янв  3  2018 favicon.ico
drwxr-xr-x  3 ruslan ruslan 4096 авг 18 10:30 fonts
-rw-r--r--  1 ruslan ruslan  593 янв  3  2018 .htaccess
drwxr-xr-x  3 ruslan ruslan 4096 авг 21 11:59 image
-rw-r--r--  1 ruslan ruslan 1823 янв  3  2018 index.php
drwxr-xr-x  2 ruslan ruslan 4096 янв  3  2018 js
-rw-r--r--  1 ruslan ruslan   70 авг 18 10:30 mix-manifest.json
-rw-r--r--  1 ruslan ruslan   24 янв  3  2018 robots.txt
-rw-r--r--  1 ruslan ruslan  914 янв  3  2018 web.config

Извиняюсь что так долго, но это я в свободное времени занимаюсь. Немного решил этот момент тем что nginx я напрямую перевел к laravel и landinx перевел на laravel. То есть там главная страница выскакивает лендинг

[Руслан Абсалямов]

Максим, Просто как понял, я буду долго мучатся с этим если так буду делать

[Максим]

Руслан Абсалямов, в общем nginx-у не хватает прав на каталог. Варианта 2:
1. Запустить nginx от имени пользователя ruslan. В /etc/nginx/nginx.conf прописать user ruslan; и перезапустить nginx systemctl restart nginx
2. Раздать корректные права на каталог. chown -R www-data. /home/ruslan/Разработка/latina/

p.s. Возможно кстати ещё что то запрещающее в .htaccess есть

Правильнее второй путь ну и в догонку