php Laravel + NGINX给出403禁止

tct7dpnv  于 2023-06-04  发布在  PHP
关注(0)|答案(3)|浏览(212)

我第一次在网络上加载Laravel应用程序(EC2)时真的卡住了。
我有一个运行最新laravel 5.6的Ubuntu 18.04示例。我花了几个小时试图解决403问题。我曾跟随:
These steps(创建新组,添加ubuntu和www-data,设置组和所有者读取,写入和执行)
These steps设置文件夹权限
...许多其他尝试/服务器重建...
所以刚才我把root中的所有文件和文件夹都设置为777来测试

$ find /home/ubuntu/projectname -type f -exec chmod 777 {} \;
$ find /home/ubuntu/projectname -type d -exec chmod 777 {} \;

根据下面的建议,我也这样做了:

$ namei -l /home/ubuntu/projectname/public
f: /home/ubuntu/projectname/public
drwxr-xr-x root     root     /
drwxr-xr-x root     root     home
drwxr-xr-x ubuntu   ubuntu   ubuntu
drwxrwxrwx www-data www-data projectname
drwxrwxrwx www-data www-data public

$ sudo chmod -R 777 /home/ubuntu/projectname

$ ls -l
drwxrwxrwx   8 www-data www-data   4096 Aug 16 10:25 app
-rwxrwxrwx   1 www-data www-data   1686 Aug 16 10:25 artisan
drwxrwxrwx   3 www-data www-data   4096 Aug 16 10:25 bootstrap
-rwxrwxrwx   1 www-data www-data   1652 Aug 16 10:25 composer.json
-rwxrwxrwx   1 www-data www-data 166078 Aug 16 10:25 composer.lock
drwxrwxrwx   2 www-data www-data   4096 Aug 16 10:25 config
drwxrwxrwx   5 www-data www-data   4096 Aug 16 10:25 database
drwxrwxrwx 999 www-data www-data  36864 Aug 16 10:46 node_modules
-rwxrwxrwx   1 www-data www-data   1442 Aug 16 10:25 package.json
-rwxrwxrwx   1 www-data www-data 604905 Aug 16 10:45 package-lock.json
-rwxrwxrwx   1 www-data www-data   1134 Aug 16 10:25 phpunit.xml
drwxrwxrwx   6 www-data www-data   4096 Aug 16 10:46 public
-rwxrwxrwx   1 www-data www-data   3675 Aug 16 10:25 readme.md
drwxrwxrwx   6 www-data www-data   4096 Aug 16 10:25 resources
drwxrwxrwx   2 www-data www-data   4096 Aug 16 10:25 routes
-rwxrwxrwx   1 www-data www-data    563 Aug 16 10:25 server.php
drwxrwxrwx   6 www-data www-data   4096 Aug 16 10:25 storage
drwxrwxrwx   4 www-data www-data   4096 Aug 16 10:25 tests
drwxrwxrwx  45 www-data www-data   4096 Aug 16 10:45 vendor
-rwxrwxrwx   1 www-data www-data   1738 Aug 16 10:25 webpack.mix.js

最后一个让我困惑,因为结果与我的nginx项目错误日志(tail -f)相同:

2018/08/16 13:44:25 [error] 27246#27246: *1 directory index of "/home/ubuntu/projectname/public/" is forbidden, client: 29.99.0.232, server: projectname.com.au, request: "GET / HTTP/1.1", host: "projectname.com.au"

我不知道下一步该怎么做。* 任何帮助都会让你在我的圣诞卡名单!**
我的项目被克隆到:

/home/ubuntu/projectname

我的nginx配置(来自Laravel's Deploy page)是:

server {
    listen 80;

    server_name projectname.com.au www.projectname.com.au;
    root /home/ubuntu/projectname/public;

    add_header X-Frame-Options "SAMEORIGIN";
    add_header X-XSS-Protection "1; mode=block";
    add_header X-Content-Type-Options "nosniff";

    index index.html index.htm index.php;

    charset utf-8;

    location / {
        try_files $uri $uri/ /index.php?$query_string;
    }

    location = /favicon.ico { access_log off; log_not_found off; }
    location = /robots.txt  { access_log off; log_not_found off; }

    error_page 404 /index.php;

    access_log  /var/log/nginx/projectname.access.log;
    error_log  /var/log/nginx/projectname.error.log error;

    location ~ \.php$ {
        fastcgi_split_path_info ^(.+\.php)(/.+)$;
        fastcgi_pass unix:/var/run/php/php7.2-fpm.sock;
        fastcgi_index index.php;
        include fastcgi_params;
    }

    location ~ /\.(?!well-known).* {
        deny all;
    }

    listen 443 ssl; # managed by Certbot
    ssl_certificate /etc/letsencrypt/live/projectname.com.au/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/projectname.com.au/privkey.pem; # managed by Certbot
    include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot

}

server {
    if ($host = www.projectname.com.au) {
        return 301 https://$host$request_uri;
    } # managed by Certbot

    if ($host = projectname.com.au) {
        return 301 https://$host$request_uri;
    } # managed by Certbot

        listen 80;
        server_name projectname.com.au www.projectname.com.au;
    return 404; # managed by Certbot
}
r1zk6ea1

r1zk6ea11#

尝试在Nginx配置中更改这一行:

location / {
    try_files $uri $uri/ /index.php?$query_string;
}

对此:

location / {
   try_files $uri /index.php?$query_string;
}

从我所看到的,这是因为nginx将尝试索引目录,并被自己阻止。
来源回答:Nginx 403 error: directory index of [folder] is forbidden

lyr7nygr

lyr7nygr2#

在根目录路径沿着其他地方可能存在nginx的权限问题。
运行namei -l /home/ubuntu/projectname/public并确保每个目录至少对nginx用户具有执行权限。

gcuhipw9

gcuhipw93#

我不得不在我的服务器上运行单个站点,而不创建任何其他虚拟主机,所以我只是更新了nginx文件的默认配置,它为我工作。

让我分享我所做的步骤和改变

首先转到/var/www/html/并创建您的项目我所做的是使用wwwroot创建项目名称,以便无错误地工作。您还可以在那里添加一个新项目,并使用您的项目名称。
所以我的项目直接在wwwroot文件夹中。
单位:/etc/nginx/sites-available

nano default

我在这一行中又添加了一个文本

location / {
     index  index.php index.html index.htm hostingstart.html;  
}

到这个

location / {
     index  index.php index.html index.htm hostingstart.html public;  
}
  • 我在位置中添加了公共文件夹,因为laravel的索引文件位于公共目录中。*

但是如果你想在wwwroot文件夹中添加一个项目名称,你可以添加位置名称为project_name/public,它会工作。
请确保在完成上述更改后使用命令service nginx restart重新启动nginx服务器。
它在azure app service中工作,它只支持php8的nginx

相关问题