Nginx 配置了静态文件服务，访问时出现了权限拒绝错误

下面是问题的解决过程，已经按顺序整理并简要概括了每个步骤的关键操作和结果。

问题描述：

Nginx 配置了静态文件服务，访问时出现了权限拒绝错误，具体错误为：

stat() "/home/ubuntu/projects/yitu-wildplant/html/" failed (13: Permission denied)

解决过程：

1. 检查 Nginx 配置

首先，检查了 Nginx 配置，确认了根目录指向 /home/ubuntu/projects/yitu-wildplant/html/，并使用了 try_files 来处理请求。

2. 确认文件权限

通过以下命令查看了文件和目录的权限：

ls -ld /home/ubuntu/projects/yitu-wildplant/html/

输出：

drwxr-xr-x 3 ubuntu ubuntu 4096 Nov 16 09:24 /home/ubuntu/projects/yitu-wildplant/html/

该目录权限为 755，这意味着所有用户（包括 www-data）可以读取该目录，但没有写权限。

3. 确认 Nginx 运行用户

通过以下命令检查了 Nginx 的运行用户：

ps aux | grep nginx

确认 Nginx 以 www-data 用户运行。

4. 检查父目录权限

发现问题可能在于 /home/ubuntu 目录的权限，父目录的执行权限不足导致 www-data 用户无法进入该目录。执行以下命令查看父目录权限：

ls -ld /home/ubuntu /home/ubuntu/projects

输出：

drwxr-x--- 10 ubuntu ubuntu 4096 Nov 16 09:10 /home/ubuntu
drwxrwxr-x  3 ubuntu ubuntu 4096 Nov 15 15:49 /home/ubuntu/projects

可以看到 /home/ubuntu 目录的权限为 rwxr-x---，这限制了 www-data 用户的访问。

5. 解决权限问题

为了允许 www-data 用户访问 /home/ubuntu 目录，执行了以下命令：

sudo chmod +x /home/ubuntu

这使得 www-data 用户能够进入 /home/ubuntu 目录，并访问其下的 projects 和 html 目录。

6. 验证 Nginx 用户访问权限

使用以下命令验证 www-data 用户是否能够访问文件：

sudo -u www-data ls /home/ubuntu/projects/yitu-wildplant/html/

输出：

assets  favicon.ico  index.html  index.html.gz  yitu-icon.png

这表明 www-data 用户可以访问文件，权限已正确设置。

7. 重新加载 Nginx 配置

更改权限后，通过以下命令重新加载了 Nginx 配置：

sudo systemctl reload nginx

8. 检查浏览器访问

在浏览器中访问配置的 IP 地址或域名 http://82.156.75.3，验证静态页面是否能正常显示。

9. 查看错误日志

如果问题依然存在，通过以下命令实时查看 Nginx 错误日志以帮助调试：

sudo tail -f /var/log/nginx/error.log

---

总结：

1. 问题分析： Nginx 访问静态文件时遇到权限拒绝错误，原因是 /home/ubuntu 目录权限限制了 www-data 用户的访问。

2. 解决步骤：

   • 检查文件和目录的权限，确认 Nginx 配置正确。
   • 修改父目录 /home/ubuntu 的权限，为 www-data 用户添加执行权限，允许进入该目录。
   • 验证 www-data 用户是否能够访问目标目录。
   • 重新加载 Nginx 配置并进行浏览器测试。

3. 最终解决方案： 通过给 /home/ubuntu 目录添加执行权限，解决了 www-data 用户无法访问上级目录的问题，确保 Nginx 可以正常服务静态文件。