Nginx возвращает 403, при том, что index имеется?

Question

[NonRealDeveloper]

В nginx не силён, сегодня столкнулся с небольшой проблемой.


Если указать:

location / {
		root   /home/www/site.ru;
		index  index.html index.htm;
	}

то всё работает


Если же указать:

location / {
		root   /home/anotheruser/repos/site.ru;
		index  index.html index.htm;
	}

то возращает 403 при запросе site.ru и это при том, что директория имеется, и в ней лежит файл index.html.


Собственно вопрос — как мне заставить работать сайт из директории /home/anotheruser/repos/site.ru?


Версия nginx: 1.0.4.

В директории /home/anotheruser/repos/site.ru находится репозиторий mercurial, сервер mercurial запущен от пользователя anotheruser — может это как-то влияет?


p.s.: Была идея создать жесткую ссылку с директории /home/anotheruser/repos/site.ru на директорию /home/www/site.ru

Answer 1

[xaker1]

403 — доступ запрещен.
Может у пользователя, под которым работает nginx нет прав на чтение /home/anotheruser/repos/site.ru?

Comments

[winntpooh]

Самое логичное предположение на первый взгляд.

Answer 2

[Влад Животнев]

Чудес не бывает. Смотрите chmod, chown, acl, apparmor, selinux. Так же энджайникс не всегда ходит по симлинкам и хардлинкам, условия я уже не помню.

Comments

[NonRealDeveloper]

Симлинк сделал и вправду не помогло. Попробую разобраться с доступом.

Answer 3

[VBart]

Почему бы не добавить пользователя от которого работает nginx в группу от которой работает ваш mercurial? Вы ведь именно этого хотите.

Answer 4

[NonRealDeveloper]

права имеются, 755 на все папки начиная с /home/anotheruser и заканчивая /home/anotheruser/repos/site.ru

Comments

[mentatxx]

а на home для other rx стоит?

Answer 5

[b0beR]

И все таки вероятнее всего не выставлены права на одну из родительских папок
Если хотя бы к одной из них у пользователя, от имени которого запущен nginx, нет прав на чтение, то будет 403.

Answer 6

[Пума Тайланд]

ls -lF
файлов и папки

Comments

[NonRealDeveloper]

количество файлов может меняться

Answer 7

[NonRealDeveloper]

Временно решил проблему — в .hg/hgrc проекта прописал:

[hooks]
changegroup = hg update >&2 && cp -R /home/hg/repos/site.ru/* /home/www/site.ru >&2

И поставил права на запись на директорию /home/www/site.ru.
Теперь при каждом hg push происходит автообновление сайта.

Answer 8

[Сергей]

Тоже столкнулся с такой проблемой. site.ru/index.php открывается, а просто site.ru выдаёт 403. Решил проблему оставив в настройках хоста root /var/www/site.ru и создал символическую ссылку site.ru в папке /var/www/ на /home/user/www/site.ru