nginx+php-fpm访问报错，显示access denied

最新推荐文章于 2025-05-13 08:16:26 发布
原创 最新推荐文章于 2025-05-13 08:16:26 发布 · 1.1w 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#nginx #php-fpm #access denied

本文解决了一个Nginx结合PHP-FPM时出现的访问错误问题，表现为仅显示“access denied”。通过逐步排查nginx配置文件及php-fpm设置，最终定位到php.ini中的cgi.fix_pathinfo配置项，并通过调整该参数成功解决了问题。

nginx+php-fpm访问报错，只显示access denied

nginx.conf中root是配置在server段内，“location /”之外，所以排除此错误可能性；

php-fpm中security.limit_extensions也不限制“.php”，所以排除此可能性；

最后，修改了php.ini，将cgi.fix_pathinfo从0改为1，问题解决

Ubuntu html识别php及Nginx遇上Access Denied提示怎么解决
11-27 656
Ubuntu Nginx HTML解析PHP location ~ \.php$ { #include snippets/fastcgi-php.conf; #fastcgi_pass unix:/run/php/php7.2-fpm.sock; #fastcgi_pass 127.0.0.1:9000; } 改为 location ~ \.(html|php)$ { #include ...
PHP-FPM Fastcgi 未授权访问漏洞（端口9000）
墨痕诉清风的博客
10-19 4848
因为fpm是根据这个值来执行php文件的，如果这个文件不存在，fpm会直接返回404。HTTP协议是浏览器和服务器中间件进行数据交换的协议，浏览器将HTTP头和HTTP体用某个规则组装成数据包，以TCP的方式发送到服务器中间件，服务器中间件按照规则将数据包解码，并按要求拿到用户需要的数据，再以HTTP协议的规则打包返回给服务器。这两个环境变量就是用来设置PHP配置项的，PHP_VALUE可以设置模式为PHP_INI_USER和PHP_INI_ALL的选项，PHP_ADMIN_VALUE可以设置所有选项。..
解决 Nginx+php-fpm 报：Access denied
IT-Andy
01-02 3045
1、需要修改2个文件，分别是：php.ini、php-fpm.conf (1)、php.ini ;open_basedir = ：将前面的分号去掉； cgi.fix_pathinfo=1：将0 改为 1 (2)、php-fpm.conf 在最后一行添加：security.limit_extensions=.php .html .js .css...
Nginx配置PHP框架时出现Access Denied时的解决办法
Magic_YH的博客
05-12 1030
首先检查php-fpm.conf中的security.limit_extensions字段是否打开，如果打开了或者是限制了某些文件则此处需要将其关闭。 另外还有一种可能性是需要配置php.ini文件中的 cgi.fix_pathinfo = 1，这个字段还没有仔细看过有什么用，但是有一次出现Access Denied的时候就是这样解决的。
nginx php扩展名 替换 出现Access denied.解决
gj333的专栏
09-05 4465
想把 .asmx  当 .php  来执行，出现 Access denied. 错误。 location ~ [^/]\.asmx(/|$) #location ~ .*\.(php|asmx)?$         {             # comment try_files $uri =404; to enable pathinfo             try_fil
nginx php access denied,LNMP 解决Access Denied错误详细介绍
weixin_42332910的博客
03-28 664
处理搭建好LNMP环境之后，呈现了Access Denied错误搭建好LNMP环境之后，呈现了Access Denied错误，现已扫除掉文件权限的问题也扫除掉是Nginx的问题，而是无法解析PHP的问题。发现网上的很多大牛都是经过Nginx的log来排查错误，但是翻开nginx.conf发现其实我的log信息不够细致，于是希望可以配置一下log_format配置Nginx的 log_format①...
Fastcgi协议分析 && PHP-FPM未授权访问漏洞 && Exp编写
qq_64395221的博客
06-24 1158
Fastcgi协议由多个record组成，record也有header和body一说，服务器中间件将这二者按照fastcgi的规则封装好发送给语言后端，语言后端解码以后拿到具体数据，进行指定操作，并将结果再按照该协议封装好后返回给服务器中间件。HTTP协议是浏览器和服务器中间件进行数据交换的协议，浏览器将HTTP头和HTTP体用某个规则组装成数据包，以TCP的方式发送到服务器中间件，服务器中间件按照规则将数据包解码，并按要求拿到用户需要的数据，再以HTTP协议的规则打包返回给服务器。为4的record？
mac m1 silicon nginx+php laravel
04-06 448
nginx安装 mac m1 silicon 安装后nginx conf 的路径/opt/homebrew/etc/nginx 推荐nginx入门文章 配置PHP与nginx相结合 PHP-FPM是什么？ 修改php-fpm文件 sudo cp /private/etc/php-fpm.conf.default /private/etc/php-fpm.conf 修改刚复制/private/etc/php-fpm.conf的php错误日志位置,避免出现找不到日志文件 ..
Linux报错「Permission denied」：文件系统权限与SELinux策略的冲突排查
最新发布
shejizuopin的博客
05-13 1553
错误的本质是文件系统权限与SELinux策略的双重约束文件系统权限：通过chmodchownsetfacl精细控制权限。SELinux策略：通过chconsemanage解决策略冲突。调试工具链：使用nameistrace定位问题根源。最佳实践开发阶段：在Permissive模式下测试SELinux策略。集成阶段：通过自动化脚本定期检查文件上下文和ACL配置。生产阶段：启用Enforcing模式并记录所有策略变更。通过系统性地应用上述方法，可显著降低。
访问nginx-php页面的时候 报access denied.
weixin_30823227的博客
05-04 638
访问页面的时候出现这个时access denied 只需到/usr/local/php/etc/php.ini中修改一下 把这个注释掉 ;open_basedir= 把这个值赋值为1 cgi.fix_pathinfo=1 转载于:https://www.cnblogs.com/yecao8888/p/5458772.html...
nginx访问php文件显示access denied
weixin_38364109的博客
04-16 4036
nginx_error.log文件错误内容为：*52535 FastCGI sent in stderr: "Access to the script '/home/wwwroot/default/sgllNew/public' has been denied (see security.limit_extensions)"...... 解决办法：设置php.ini的cgi.fix_pathin...
access denied. nginx php,解决ThinkPHP部署nginx时出现Access denied
weixin_42300398的博客
03-16 405
摘要：眼睛都快瞎了，在学习TP5新建模块时出现了服务器限制Access denied.，于是在百度各种搜索，也得到了广泛的同行朋友们的帮助，终于解决了此问题，并且再次记录一下问题描述：可以访问首页，但是不能访问首页以为的模块链接路径，不论是新建的还是默认的，都无法访问修改php.ini文件vi/usr/local/php/etc/php.ini修改nginx.confvi/usr/local/...
nginx php access denied,Nginx配置https后php Access denied
weixin_42529328的博客
03-28 399
Nginx配置https后php无法执行 刚开始爆源码并下载 更改nginx.conf后显示access denied.以下是server部分的nginx.conf 有没有遇到同样问题的朋友server {listen 443;server_name www.j0ker.me;ssl on;ssl_certificate 1_www.j0ker.me_bundle.crt;ssl_certific...
Nginx php联合使用时Access denied. 问题
wyzxzws的专栏
05-11 307
问题：Nginx php联合使用时Access denied. 问题 解决方案：http://apps.hi.baidu.com/share/detail/14619665 自己测试了一下： location ~ \.php$ {      root /opt/nginx/html;      fast...
nginx php access denied,[原创]配置php+nginx 时遇到的”file not found","access denied"奇怪问题的解决过程...
weixin_26766909的博客
03-28 507
在centos 7中按照我的随笔转载文章"[转载]CentOS 下安装LEMP服务(Nginx、MariaDB/MySQL和PHP)"安装好后，结果无法显示phpinfo()信息，出现过“file not found","No iput file is specifed","access denied"等各种奇怪错误，百度了各种文章都说是/etc/nginx/conf.d/default.conf...
nginx+php环境访问显示access denied
小白菜的专栏
07-07 2193
解决方案 将php.ini中cgi.fix_pathinfo从0改为1。
centOs6环境nginx+php环境出现“Access denied”问题处理
大爱无疆的博客
05-13 3156
新装的环境，通过http访问html页面是可以的，切换至默认的index.php页面时，出现了Access denied的403禁止访问，一开始还以为是nginx执行用户组没有环境目录的权限，看了一下 权限是没有问题，针对这个问题，问题自然是php的问题了，检查一下文件index.php，发现没有语法错误，所执行的方法也是系统没有禁止的。 还是常规的思路，查看nginx的错误日志：
Nginx+php fastcgi 发生 Access Denied
热门推荐
孙健的专栏
06-10 1万+
原因分析： php官方从5.3.9开始，加入了一个配置"security.limit_extensions"（/usr/local/php/etc/php-fpm.conf），默认状态下只允许执行扩展名为".php"的文件，造成了其他类型的文件不支持的问题。 如果你请求的 地址是  css js
NGINX访问提示access denied
fengslcn的博客
08-24 1万+
现象： 访问网站页面提示 access denied 查看NGINX错误日志，报如下错误 2018/08/24 11:26:44 [error] 10339#0: *1638 FastCGI sent in stderr: "PHP message: PHP Warning: Unknown: open_basedir restriction in effect. File(/data/ww...
检查 PHP-FPM 配置
05-13
<think>好的，我现在需要帮助用户解决PHP文件被下载而不是解析的问题。用户之前已经得到了关于Nginx配置的详细步骤，现在他们想检查PHP-FPM的配置。我需要结合用户提供的引用和之前的回答来给出合适的解决方案。 首先，用户的问题明确指向PHP-FPM配置。根据引用[1]，PHP-FPM在5.3.3之后已经集成到PHP核心，所以在安装时需要使用--enable-fpm参数。这可能意味着用户需要确认PHP-FPM是否正确安装和运行。不过用户现在的问题不是安装，而是配置，所以可能需要检查PHP-FPM的配置是否正确。 接下来，引用[2]提到了Web服务器和PHP-FPM的协作流程。当请求PHP文件时，Nginx应该通过FastCGI将请求转发给PHP-FPM处理。如果PHP-FPM没有正确配置，可能导致Nginx无法正确传递请求，从而让浏览器下载文件。所以需要检查PHP-FPM的监听方式（socket还是端口）、权限设置以及进程管理。 引用[3]提到了ThinkPHP的配置，其中需要指定public目录作为运行目录。这可能涉及到Nginx的root和location配置，但用户现在关注的是PHP-FPM，所以可能需要确认PHP-FPM的配置是否允许处理这些请求。 用户之前的问题中已经提到了检查PHP-FPM的运行状态、安全限制和日志文件。现在需要更详细地指导用户如何配置PHP-FPM，可能包括确认进程池配置、监听socket的权限、安全参数如security.limit_extensions，以及日志的查看。 可能的步骤包括： 1. 确认PHP-FPM的安装和运行状态。 2. 检查PHP-FPM的配置文件（如www.conf）中的监听设置是否正确，是否与Nginx中的fastcgi_pass一致。 3. 确保security.limit_extensions包含.php，防止其他文件被错误解析。 4. 检查文件权限，确保PHP-FPM进程有权限读取PHP文件。 5. 查看PHP-FPM和Nginx的错误日志，寻找可能的错误信息。 6. 测试配置更改后重启服务。 需要注意的是，用户的服务器环境可能不同，比如PHP版本、文件路径等，所以需要给出通用的步骤，同时提醒用户根据实际情况调整。此外，用户可能对某些配置项不熟悉，需要解释关键参数的作用，比如security.limit_extensions和listen.owner等。 另外，用户可能之前已经按照步骤配置了Nginx，但问题依然存在，所以需要强调PHP-FPM与Nginx协作的关键点，比如socket文件的权限和所有权是否正确，确保两者之间的通信正常。例如，Nginx的运行用户（如www-data）需要有权限访问PHP-FPM的socket文件，否则会导致连接失败，进而无法解析PHP文件。 还需要考虑是否PHP-FPM的进程池配置限制了某些目录或文件，导致无法正确执行PHP脚本。此外，检查PHP-FPM是否在处理请求时遇到错误，比如脚本超时或内存不足，但这类问题通常会导致500错误而非下载，所以可能性较低。 最后，总结需要用户逐步检查PHP-FPM的关键配置点，验证与Nginx的连接，确保所有设置一致且正确，然后通过重启服务和测试来确认问题是否解决。</think>### 分步排查与配置 PHP-FPM 以解析 PHP 文件 --- #### **1. 确认 PHP-FPM 基础配置** **核心目标**：确保 PHP-FPM 与 Nginx 通过正确的通信方式（Unix Socket 或 TCP）建立连接，并具备执行 PHP 脚本的权限。 --- ##### **（1）检查 PHP-FPM 进程状态** ```bash sudo systemctl status php-fpm # 通用命令（根据实际版本调整，如 php8.1-fpm） ``` - **预期输出**：`Active: active (running)` - **若未运行**： ```bash sudo systemctl start php-fpm # 启动服务 sudo systemctl enable php-fpm # 设置开机自启 ``` --- ##### **（2）验证 PHP-FPM 监听方式** 编辑 PHP-FPM 进程池配置文件（默认路径：`/etc/php/<version>/fpm/pool.d/www.conf`）： ```ini ; 关键配置项： listen = /run/php/php8.1-fpm.sock # 使用 Unix Socket（推荐） ; listen = 127.0.0.1:9000 # 使用 TCP 端口 ; 确保权限允许 Nginx 访问： listen.owner = www-data # 与 Nginx 用户（通常为 www-data）一致 listen.group = www-data listen.mode = 0660 ``` - **关键点**： - `listen` 的值必须与 Nginx 配置中的 `fastcgi_pass` 匹配（如 `unix:/run/php/php8.1-fpm.sock`）[^1]。 - 若使用 TCP 端口，需开放防火墙（如 `ufw allow 9000`）。 --- ##### **（3）安全限制检查** 在同一配置文件中，确认 PHP-FPM 仅解析合法扩展名： ```ini security.limit_extensions = .php .php7 .phar # 必须包含 .php ``` - **若为空**：PHP-FPM 会尝试解析所有文件（如 .html 也被当作 PHP 执行，存在安全风险）[^2]。 --- #### **2. 权限与文件归属配置** ##### **（1）PHP 文件权限** 确保 PHP 脚本可被 Nginx 和 PHP-FPM 读取： ```bash sudo chmod -R 755 /var/www/html # 目录权限 sudo chown -R www-data:www-data /var/www/html # 文件归属（用户:组需与 PHP-FPM/Nginx 一致） ``` ##### **（2）Socket 文件权限** 若使用 Unix Socket，检查 Socket 文件归属： ```bash ls -l /run/php/php8.1-fpm.sock ``` - **预期归属**：`www-data:www-data`，权限 `rw-rw----`（即 0660）。 --- #### **3. 日志排查（定位深层问题）** ##### **（1）PHP-FPM 错误日志** 查看日志路径（通常在 `/var/log/php<version>-fpm.log`）： ```bash sudo tail -f /var/log/php8.1-fpm.log ``` - **常见错误**： - `Primary script unknown`：Nginx 未正确传递 `SCRIPT_FILENAME`（需检查 Nginx 配置中的 `fastcgi_param`）。 - `Permission denied`：PHP 文件或 Socket 权限不足。 ##### **（2）Nginx 错误日志** ```bash sudo tail -f /var/log/nginx/error.log ``` - **关键线索**：`connect() failed`（通信失败）或 `access forbidden`（权限问题）。 --- #### **4. 配置关联性验证** ##### **（1）Nginx 与 PHP-FPM 的通信测试** 手动发送 FastCGI 请求验证连通性（需安装 `cgi-fcgi` 工具）： ```bash SCRIPT_NAME=/test.php SCRIPT_FILENAME=/var/www/html/test.php REQUEST_METHOD=GET cgi-fcgi -bind -connect unix:/run/php/php8.1-fpm.sock ``` - **预期输出**：返回 PHP 脚本的执行结果（如 `<?php echo "OK"; ?>` 应输出 `OK`）。 ##### **（2）ThinkPHP 特殊配置** 若使用框架（如 ThinkPHP），需确保 Nginx 的 `root` 指向 `public` 目录[^3]： ```nginx root /var/www/html/public; # 示例路径 location / { try_files $uri $uri/ /index.php?$query_string; } ``` --- #### **5. 重载配置并测试** ```bash sudo systemctl reload php-fpm nginx # 平滑重载配置 curl -I http://localhost/test.php # 检查 Content-Type 是否为 text/html ``` - **成功标志**：浏览器访问 PHP 文件时显示页面内容，而非下载。 --- ### 关键配置总结表 | **配置项** | **正确值示例** | **错误后果** | |--------------------------|-----------------------------|---------------------------| | `listen` (PHP-FPM) | `/run/php/php8.1-fpm.sock` | Nginx 无法转发请求 | | `security.limit_extensions` | `.php` | 非 PHP 文件被错误解析 | | `listen.owner` (PHP-FPM) | `www-data` | Socket 通信权限被拒绝 | | `fastcgi_pass` (Nginx) | `unix:/run/php/php8.1-fpm.sock` | PHP 文件直接下载 | --- ### 相关问题 1. 如何为不同的网站配置独立的 PHP-FPM 进程池？ 2. 如何调整 PHP-FPM 子进程数量以优化性能？ 3. Nginx 返回 `502 Bad Gateway` 时如何排查 PHP-FPM 问题？
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值