Nginx在静态文件上抛出了403 Forbidden

问题描述 投票：16回答：6

我有一个django app，python 2.7 with gunicorn和nginx。

如果我试图在我的403 Forbidden Error文件夹中查看任何内容，Nginx会抛出一个static：

/home/ubuntu/virtualenv/myapp/myapp/homelaunch/static

nginx config（/etc/nginx/sites-enabled/myapp）包含：

server {
        listen       80;
        server_name     *.myapp.com;
        access_log /home/ubuntu/virtualenv/myapp/error/access.log;
        error_log /home/ubuntu/virtualenv/myapp/error/error.log warn;
        connection_pool_size 2048;

        fastcgi_buffer_size 4K;
        fastcgi_buffers 64 4k;

        root /home/ubuntu/virtualenv/myapp/myapp/homelaunch/;

        location /static/ {
            alias /home/ubuntu/virtualenv/myapp/myapp/homelaunch/static/;
        }

        location / {
            proxy_pass http://127.0.0.1:8001;
            proxy_set_header Host $host;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            add_header P3P 'CP="ALL DSP COR PSAa PSDa OUR NOR ONL UNI COM NAV"';
        }
    }

error.log包含：

2013/11/24 23:00:16 [error] 18243#0: *277 open() "/home/ubuntu/virtualenv/myapp/myapp/homelaunch/static/img/templated/home/img.png" failed (13: Permission denied), client: xx.xx.xxx.xxx, server: *.myapp.com, request: "GET /static/img/templated/home/img2.png HTTP/1.1", host: "myapp.com", referrer: "http://myapp.com/"

access.log包含

xx.xx.xx.xxx - - [24/Nov/2013:23:02:02 +0000] "GET /static/img/templated/base/animg.png HTTP/1.1" 403 141 "http://myapp.com/" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10.8; rv:25.0) Gecko/20100101 Firefox/25.0"
xx.xx.xx.xxx - - [24/Nov/2013:23:02:07 +0000] "-" 400 0 "-" "-"

我试着在.css中查看说一个/static/文件，它在源代码中抛出这样的错误：

<html>
<head><title>403 Forbidden</title></head>
<body bgcolor="white">
<center><h1>403 Forbidden</h1></center>
<hr><center>nginx/1.1.19</center>
</body>
</html>
python django configuration nginx
6个回答
24
投票

用户nginx似乎正在运行，因为（nginx？）缺少读取本地文件/home/ubuntu/virtualenv/myapp/myapp/homelaunch/static/img/templated/home/img.png的权限。您可能想要检查文件权限以及层次结构中目录的权限。

20
投票

MacOs El Capitan：在nginx.conf的顶部写user username group_name

我的用户名是Kamil所以我写道：

user Kamil staff;

（“员工”这个词在macOS中非常重要）。这样就可以了。之后，您无需更改项目文件夹和文件中的任何权限。

8
投票

尝试在服务器部分上方的nginx.conf顶部指定用户。

user www-data;
5
投票

对我有用的最低限度是：

sudo chmod -R 664 /home/ubuntu/virtualenv/myapp/myapp/homelaunch/static/
sudo chmod -R a+X /home/ubuntu/virtualenv/myapp/myapp/homelaunch/static/

（顺便说一下，在我的例子中，静态文件夹叫做collected_static）

2
投票

似乎Web服务器用户没有对静态文件的读取权限。您可以通过两种方式解决此问题：

  1. （最简单，更安全）以app app用户而不是默认nginx用户运行nginx。为此，请在nginx.conf中添加以下内容 user your_app_user 将your_app_user替换为适合您应用的unix用户名。在这种情况下，your_app_user已经拥有静态内容的必要权限。
  2. 另一种方法是将Web服务器用户的权限授予静态目录。
-2
投票

经过这么多篇文章几个小时后，我遇到了：http://nicholasorr.com/blog/2008/07/22/nginx-engine-x-what-a-pain-in-the-bum/

有一个评论chmod整个django应用程序目录，所以我做了：

sudo chmod -R myapp

这解决了它。难以置信的！

感谢那些提供解决方案的人。

最新问题
© www.soinside.com 2019 - 2024. All rights reserved.