Nginx + PHP-fpm: Access to the script has been denied?

Question

[Makssof]

Php-fpm пишет, что access denied, почему? Все права 777, все юзеро-группы www-data:www-data, файл index.php есть, путь верный

Конфиг

server{
  listen 80;
  add_header x-dbg-80 1;

  # logging
  access_log /home/www-data/backend/logs/vk.access.log;
  error_log /home/www-data/backend/logs/vk.error.log warn;

  location /vk/callback {
    add_header x-dbg-80 2;

    alias /home/www-data/backend;
    index index.php;
    try_files $uri $uri/ /index.php?$args =404;

    # fastcgi settings
    include fastcgi_params;
    fastcgi_pass			       unix:/var/run/php/php7.4-fpm.sock;
    fastcgi_index			       index.php;
    fastcgi_buffers			       8 16k;
    fastcgi_buffer_size		       32k;
    fastcgi_split_path_info        ^(.+\.php)(/.+)$;
    fastcgi_param                  SCRIPT_FILENAME                    $request_filename;
  }
}

Comments

[dodo512]

location ^~ /vk/callback {
    add_header x-dbg-80 2;

    root /home/www-data/backend;

    rewrite ^ /index.php break;

    # fastcgi settings
    include fastcgi_params;
    fastcgi_pass                   unix:/var/run/php/php7.4-fpm.sock;
    fastcgi_buffers                8 16k;
    fastcgi_buffer_size            32k;
    fastcgi_param                  SCRIPT_FILENAME                    $document_root$fastcgi_script_name;
}

Answer 1

[monday_suicide]

Проверь, от кого работает Ngnx
Проверь, кто owner и кто может читать файл исполнять index.php
Может быть в это проблема

Comments

[Makssof]

-rwxrwxrwx 1 www-data www-data 188 Jun 26 15:09 index.php

$ ps aux|grep nginx|grep -v grep
www-data 23643 0.0 1.4 70696 7092 ? S 17:53 0:00 nginx: worker process

$ grep user /etc/nginx/nginx.conf
user www-data;

Иными словами, права есть, запущен из под www-data

[ky0]

Makssof, А соответствующий пул php-fpm из-под кого работает?

[Makssof]

ky0,

root@dron:/etc/nginx/sites-available# ps aux|grep php-fpm|grep -v grep
root 6714 0.0 5.7 263136 28528 ? Ss 19:54 0:00 php-fpm: master process (/etc/php/7.4/fpm/php-fpm.conf)
www-data 6715 0.0 2.1 263420 10648 ? S 19:54 0:00 php-fpm: pool www
www-data 6716 0.0 2.4 263420 12236 ? S 19:54 0:00 php-fpm: pool www

[ky0]

Makssof, так, окей - тогда покажите, плз, листинг error-лога. Есть подозрение, что ошибка не системная, а внутренняя.

[Makssof]

ky0,
[error] 20948#20948: *2573 FastCGI sent in stderr: "Access to the script '/home/www-data/backend' has been denied (see security.limit_extensions)" while reading response header from upstream, client: 91.203.193.224, request: "GET /vk/callback HTTP/1.1", upstream: "fastcgi://unix:/var/run/php/php7.4-fpm.sock:",

[ky0]

Makssof, ну, вот и прична - у вас урл без расширения и поэтому блочится соответствующей директивой - security.limit_extensions.

[Makssof]

ky0, странно, никогда не сталкивался с таким. Но ведь у меня try_files /index.php , а урл типа /vk/callback/12323313 должен стучаться на /index.php , не?

[Makssof]

ky0,
Поставил в пустое значение, теперь:
No input file specified.

[ky0]

Makssof, а что у вас в локейшене, который обрабатывает /index.php? В вопросе только /vk/callback указан.

[Makssof]

ky0, так ведь тот же локейшн и обрабатывает /index.php

[Makssof]

ky0,
изменил на
fastcgi_param SCRIPT_FILENAME $realpath_root/index.php;
Теперь при /vk/callback попадаю на скрипт, но уже при /vk/callback/123 — нет