Почему нет прав для nginx?

Question

[Николай]

Простой конфиг

server {
    listen 80;
    server_name somesite.ru www.somesite.ru;

    root /home/admin/web/somesite.ru/www/;
    index index.php;

    location ~* \.(jpg|css|png|js|ico|html)$ {
        access_log off;
        expires max;
        log_not_found off;
    }

    location / {
        set $somesite_path /home/admin/web/somesite.ru/www;
        fastcgi_pass 127.0.0.1:9000;
        fastcgi_index index.php;
        include fastcgi_params;
        fastcgi_param SCRIPT_FILENAME $somesite_path$fastcgi_script_name;
        fastcgi_param DOCUMENT_ROOT $root_path;
    }
}

При попытке перейти по somesite.ru - возвращает ошибку 403, нет доступа.

добавляем логирование

access_log /home/admin/web/somesite.ru/log/access.log combined;
error_log /home/admin/web/somesite.ru/log/error.log debug;

и при запуске nginx'a пишет:

nginx[21989]: nginx: [emerg] open() "/home/admin/web/somesite.ru/log/access.log" failed (13: Permission denied)

Пользователь у nginx'a стоит по умолчанию - nginx.
У папки /home/admin/ владелец admin:admin.
Пользователь nginx добавлен в группу admin.

Что я делаю не так, подскажите пожалуйста?

Comments

[eugenyg]

ls -la /home

ls -la /home/admin

[Николай]

eugenyg,
/home:

drwxr-xr-x.  3 root  root  4096 мар 28 12:48 .
dr-xr-xr-x. 18 root  root  4096 мар 28 10:45 ..
drwx------.  6 admin admin 4096 мар 28 15:30 admin

/home/admin:

drwx------. 6 admin admin 4096 мар 28 15:30 .
drwxr-xr-x. 3 root  root  4096 мар 28 12:48 ..
-rw-------. 1 admin admin  192 мар 28 15:30 .bash_history
-rw-r--r--. 1 admin admin   18 окт 30 20:07 .bash_logout
-rw-r--r--. 1 admin admin  193 окт 30 20:07 .bash_profile
-rw-r--r--. 1 admin admin  231 окт 30 20:07 .bashrc
drwx------. 3 admin admin 4096 мар 28 12:55 .cache
drwx------. 3 admin admin 4096 мар 28 12:55 .config
drwx------. 3 admin admin 4096 мар 28 12:55 .local
drwxrwxr-x. 3 admin admin 4096 мар 28 12:51 web

[eugenyg]

chmod g+rx /home/admin

[Николай]

eugenyg, если убрать логирование - пишет No input file specified..
если не убирать - та же ошибка при попытке запуска:

nginx[22829]: nginx: [emerg] open() "/home/admin/web/somesite.ru/log/access.log" failed (13: Permission denied)

[eugenyg]

ps aux | grep nginx (это я погорячился, он же не запускается у вас. кусок конфига где указан пользователь покажите)
id nginx
getenforce
ls -la /home/admin/web/
ls -la /home/admin/web/somesite.ru/
ls -la /home/admin/web/somesite.ru/log/access.log

[Николай]

ps aux | grep nginx

root     22875  0.0  0.1  46552  1056 ?        Ss   16:38   0:00 nginx: master process /usr/sbin/nginx -c 
/etc/nginx/nginx.conf
nginx    22877  0.0  0.2  46988  2236 ?        S    16:38   0:00 nginx: worker process
root     22879  0.0  0.0 112728   980 pts/2    S+   16:39   0:00 grep --color=auto nginx

id nginx

uid=997(nginx) gid=995(nginx) группы=995(nginx),1000(admin)

getenforce
Enforcing

ls -la /home/admin/web/

drwxrwxr-x. 3 admin admin 4096 мар 28 12:51 .
drwxrwxr--. 6 admin admin 4096 мар 28 15:30 ..
drwxrwxr-x. 4 admin admin 4096 мар 28 15:45 somesite.ru

ls -la /home/admin/web/somesite.ru/

drwxrwxr-x. 4 admin admin 4096 мар 28 15:45 .
drwxrwxr-x. 3 admin admin 4096 мар 28 12:51 ..
drwxrwxr-x. 2 admin admin 4096 мар 28 15:45 log
drwxrwxr-x. 2 admin admin 4096 мар 28 13:17 www

ls -la /home/admin/web/somesite.ru/log/access.log

-rw-rw-r--. 1 admin admin 0 мар 28 15:45 /home/admin/web/somesite.ru/log/access.log

[eugenyg]

Временно!!! setenforce Permissive

если заработает, разбираетесь как настроить selinux

вернуть назад setenforce Enforcing

[Николай]

eugenyg, вроде оно, спасибо) Можете написать ответ, я помечу решение)

Answer 1

[ky0]

У вас файл лога не создаётся. Сделайте как обычно:

access_log /var/log/nginx/somesite.access.log;
error_log /var/log/nginx/somesite.error.log;

И в консоли

mkdir -p /var/log/nginx; chown nginx: var/log/nginx

Comments

[Николай]

При попытке перейти по somesite.ru - возвращает ошибку 403, нет доступа.

Суть вопроса немного в другом :)

[eugenyg]

какой chown www-data

у человека nginx работает под пользователем nginx

[ky0]

eugenyg, а, сорян, проглядел.