Nginx 发布符号连接目录的权限问题

场景描述

• Ubuntu Linux 环境
• 将 /home/foo/website 目录通过 Nginx 发布到网络

实现步骤

• 在 Nginx 默认的文档 root 目录下 (/var/www/html) 创建了一个符号连接，指向 home 中要发布的目录

# 创建符号连接
sudo ln -s /home/foo/website /var/www/html/website
# 重启服务
sudo systemctl restart nginx

问题描述

通过浏览器访问发现报 404 错误，无法访问指定的网页

问题分析

• Nginx 的配置中有 disable_symlinks 参数来控制访问符号链接的开关。但默认值是 off，即默认是支持访问符号链接下的文件。
• 分析发现是目录权限问题导致的无法访问。因为 website 目录在 /home/foo 目录下，虽然 website 目录的访问权限被放开，全员可读。但是 foo 目录的可执行权限 （x） 只有 foo 户用自己和同组人员可以访问，而 Nginx 的服务进程是使用 www-data 用户来执行的，所以没有权限访问到 /home/foo/website 目录。

ll /home
drwxr-x---  5 foo foo 4096 Nov 23 16:06 foo/

解决方法

• 第一种方法是将 website 目录移动到其它目录，并赋予其路径上各个目录的可执行权限
• 第二种方法给 /home/foo 目录赋予可执行权限 chmod 751 /home/foo , 但这将降低用户目录的安全性。
• 推荐第一种方式。