open() "/root/project/static/*.css" 失败 (13: 权限被拒绝) nginx

Question

我必须使用uwsgi, django, nginx 一切进行项目设置，似乎一切正常，但不知何故，我一直在获取错误，因为static files我一直在在线阅读并尝试了所有可能的方法，但我一直permission denied在我的静态文件夹中收到此错误。

有人可以让我知道我在权限上做错了什么以及我应该如何更改它吗？

这是我的 /var/log/nginx/error.log

open() "/root/project/static/*.css" failed (13: Permission denied), client: 2xx.xx.xx.xxx, server: _, request: "GET /static/*.css HTTP/1.1", host: "1xx.xx.xx.xxx"

这是我的 nginx site-available config

server {
    listen 80 default_server;
    listen [::]:80 default_server;

    # root /var/www/html;

    # Add index.php to the list if you are using PHP
    # index index.html index.htm index.nginx-debian.html;

    server_name _;

    #location = /favicon.ico { access_log off; log_not_found off; }

    #location /media  {
    #       root /root/project/mediafiles;
    #}


        location ^~ /static/ {
        allow all;  # this is from one of the posts but no luck
        auth_basic off;  # this is from one of the posts but no luck
            root /root/project;
        }


        location / {
            include         uwsgi_params;
            uwsgi_pass      unix:/tmp/uwsgi/project.sock;
        }

}

作为我的文件夹权限

对于项目文件夹，它是 drwxr-xr-x 23 www-data www-data

对于静态文件夹，它是 drwxr-x--- 8 www-data www-data 4096 May 23 14:40 static

我也从未获得过静态许可，755 但没有运气。无论如何，这是使用 root 作为用户而不是拥有一个额外的用户，而且 root 也属于www-data

在此先感谢您的帮助。

编辑：

正如所建议的，这是输出 ps aux | grep nginx

root       810  0.0  0.0 124972  1440 ?        Ss   02:18   0:00 nginx: master process /usr/sbin/nginx -g daemon on; master_process on;
www-data   811  0.0  0.0 125688  4840 ?        S    02:18   0:00 nginx: worker process
www-data   812  0.0  0.0 125348  3196 ?        S    02:18   0:00 nginx: worker process
root      1159  0.0  0.0  14224  1004 pts/0    S+   04:25   0:00 grep --color=auto nginx

Answer 1

我猜测的问题是您的项目root目录位于/root. 默认权限为/root：

drwx------ 14 root root 4096 May 8 12:47 root

如您所见，其他用户（例如）www-data甚至没有对该/root目录的读取权限。在 Linux FS 中，如果您需要读取路径中的内容/a/b/c，则需要对该路径中的每个文件夹具有读取权限。

Nginx 工作进程以用户身份运行，该用户www-data试图打开一个以/root该用户没有读取权限为根的文件，因此引发Permission denied (13).

有关更多详细信息，请参阅此演示：

$ cat /root/test2/text.txt     
cat: /root/test2/text.txt: Permission denied
$ sudo cat /root/test2/test.txt  
A
$ sudo ls -la /root/ | grep test2
drwxrwxrwx   2 root     root       4096 May 24 02:04 test2

希望这是有道理的。解决方案将是以下之一：

• 以 root 身份运行 nginx worker（不推荐）
• 将您的项目目录移动到设计为可供多个用户访问的位置，例如/usr/local/share或/var/www/（推荐）