Почему такая магия с правами доступа к файлу?

Question

[Сергей Пуговкин]

su -s /bin/bash www-data
php -r 'echo shell_exec("whoami"); var_dump(is_readable("/run/redis/redis.sock"), is_writable("/run/redis/redis.sock"), is_executable("/run/redis/redis.sock"));'

Выводит: www-data bool(true) bool(true) bool(true)

index.php через nginx (php-fpm)

<?php
echo shell_exec("whoami");
var_dump(is_readable("/run/redis/redis.sock"), is_writable("/run/redis/redis.sock"), is_executable("/run/redis/redis.sock"));

Выводит: www-data bool(false) bool(false) bool(false)

Как такое может быть?

P.S.:
/run/redis - владелец redis:redis, права - 2755
/run/redis/redis.sock - владелец redis:redis, права - 770
www-data - www-data (главная группа), redis (дополнительная группа).

Comments

[nokimaro]

я так понимаю что вы www-data пользователю добавили доп группу?
и в shell'e права на запись появились, а в fpm - нет?
Тогда для начала я бы попробовал сделать restart fpm и restart nginx

[kocherman]

SELinux включен?

[Saboteur]

Посмотрите что у вас с fastcgi_store_access ?

[Сергей Пуговкин]

nokimaro, да, действительно. Не хватало перезагрузки. Спасибо!

Answer 1

[nokimaro]

я так понимаю что вы www-data пользователю добавили доп группу?
и в shell'e права на запись появились, а в fpm - нет?
Тогда для начала я бы попробовал сделать restart fpm и restart nginx