Nginx 发布符号连接目录的权限问题

owlion

已于 2024-09-26 17:35:55 修改

阅读量882

点赞数

文章标签： nginx linux 运维

于 2022-11-24 12:16:31 首次发布

本文链接：https://blog.youkuaiyun.com/owlion/article/details/128015512

版权

在Ubuntu Linux环境下，通过Nginx发布/home/foo/website目录时遇到404错误。问题源于Nginx服务进程（www-data用户）无权访问/home/foo/website，因为foo目录只允许foo用户及其组内成员执行。解决方案包括：1) 将website目录移动到有适当权限的路径；2) 使用`chmod 751 /home/foo`赋予foo目录可执行权限，但这可能降低安全性。推荐采用第一种方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

场景描述

Ubuntu Linux 环境
将 /home/foo/website 目录通过 Nginx 发布到网络

实现步骤

在 Nginx 默认的文档 root 目录下 (/var/www/html) 创建了一个符号连接，指向 home 中要发布的目录

# 创建符号连接
sudo ln -s /home/foo/website /var/www/html/website
# 重启服务
sudo systemctl restart nginx

问题描述

通过浏览器访问发现报 404 错误，无法访问指定的网页

问题分析

Nginx 的配置中有 disable_symlinks 参数来控制访问符号链接的开关。但默认值是 off，即默认是支持访问符号链接下的文件。
分析发现是目录权限问题导致的无法访问。因为 website 目录在 /home/foo 目录下，虽然 website 目录的访问权限被放开，全员可读。但是 foo 目录的可执行权限（x）只有 foo 户用自己和同组人员可以访问，而 Nginx 的服务进程是使用 www-data 用户来执行的，所以没有权限访问到 /home/foo/website 目录。

ll /home
drwxr-x---  5 foo foo 4096 Nov 23 16:06 foo/

解决方法

第一种方法是将 website 目录移动到其它目录，并赋予其路径上各个目录的可执行权限
第二种方法给 /home/foo 目录赋予可执行权限 chmod 751 /home/foo , 但这将降低用户目录的安全性。
推荐第一种方式。