selinux
что все папки в цепочке от корня читаемы для пользователя пхп.
/var/www/sites
и работали, хотя сам `/var/` имеет `root:root` 751Пользователь фпм должен совпадать с владельцем файлов
http
девопс получает редактирование через группу - он уже в группе http
(группа вместо www-data
, ну вот так сложилось).vue-final-modal
с пробросом параметров продукта пока ни к чему не привели, отсюда и вопрос.
/srv/
владелец директории -
devops:http
в ней один файл -
index.php
, владелецdevops:http
запустили php-fpm c юзером-группой
devops:http
и слушателемhttp:http
запустил nginx от имени
devops:http
- access denied на phpзапустил httpd от имени
devops:http
- access denied на phpupd. вариант "карт-бланш" - httpd и php-fpm запущены от
devops:devops
, файлы в /srv -chown -R devops:devops
+chmod -R 0755 /srv/
- php-файлы не выполняются(для php-fpm сокет пробовал что unix, что tcp - разницы нет.
на просторах советуют проверить прямую отправку в сам сокет - через
cgi-fcgi
- результат тот же.