Неожиданный ответ 404 от php-fpm, когда файл существует и доступен для чтения

Я запускаю простой сайт на основе PHP с использованием nginx. После недавнего обновления ряда компонентов системы сайт перестал работать. Когда я пытаюсь зайти на сайт, я получаю пустую страницу с текстом «Файл не найден». Журналы сервера сообщают мне, что

FastCGI отправил в stderr: «Первичный сценарий неизвестен» при чтении заголовка ответа из восходящего потока

, а журнал PHP содержит

- - 25 / Янв / 2020: 17: 18: 50 + 0100 "GET /index.php" 404 - 0,151 2048 0,00%

Конфигурация nginx выглядит следующим образом:

# configuration file /etc/nginx/nginx.conf:

user http http;
worker_processes  1;

events {
    worker_connections  1024;
}

http {
    include       mime.types;
    default_type  application/octet-stream;

    types_hash_max_size 2048;
    types_hash_bucket_size 128;

    sendfile        on;

    keepalive_timeout  65;

    # some server blocks elided

    include /home/myuser/www/com.mydomain.conf;
}

# configuration file /etc/nginx/mime.types:
types {
application/A2L                    a2l;
# lots of types elided so as not to exceed post size limit
}

# configuration file /etc/nginx/fastcgi.conf:

fastcgi_param  SCRIPT_FILENAME    $document_root$fastcgi_script_name;
fastcgi_param  QUERY_STRING       $query_string;
fastcgi_param  REQUEST_METHOD     $request_method;
fastcgi_param  CONTENT_TYPE       $content_type;
fastcgi_param  CONTENT_LENGTH     $content_length;

fastcgi_param  SCRIPT_NAME        $fastcgi_script_name;
fastcgi_param  REQUEST_URI        $request_uri;
fastcgi_param  DOCUMENT_URI       $document_uri;
fastcgi_param  DOCUMENT_ROOT      $document_root;
fastcgi_param  SERVER_PROTOCOL    $server_protocol;
fastcgi_param  HTTPS              $https if_not_empty;

fastcgi_param  GATEWAY_INTERFACE  CGI/1.1;
fastcgi_param  SERVER_SOFTWARE    nginx/$nginx_version;

fastcgi_param  REMOTE_ADDR        $remote_addr;
fastcgi_param  REMOTE_PORT        $remote_port;
fastcgi_param  SERVER_ADDR        $server_addr;
fastcgi_param  SERVER_PORT        $server_port;
fastcgi_param  SERVER_NAME        $server_name;

# PHP only, required if PHP was built with --enable-force-cgi-redirect
fastcgi_param  REDIRECT_STATUS    200;
fastcgi_buffers 16 16k; 
fastcgi_buffer_size 32k;


# configuration file /home/myuser/www/com.mydomain.conf:
server {
  listen 80;
  server_name mydomain.com;
  # enforce https
  return 301 https://$server_name$request_uri;
}

server {
    listen 443 ssl;
    server_name mydomain.com;

    client_max_body_size 16m;

    root /home/myuser/www/com.mydomain;
    index index.php;

    location / {
        try_files $uri $uri/ /index.php?$args;
    }

    location ~ \.php$ {
        try_files $uri $fastcgi_script_name =404;
        fastcgi_split_path_info ^(.+\.php)(/.+)$;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
        fastcgi_index index.php;
        fastcgi_pass unix:/run/php-fpm/php-fpm.sock;
   }
}

nginx и php-fpm работают от имени пользователя http и индекса . php файл доступен этому пользователю:

-rwxrwxr-x 1 http http 1,7K  8. Nov 10:40 /home/myuser/www/com.mydomain/index.php

Я убедился, что $ document_root и $ fastcgi_script_name верны, передав их как SCRIPT_NAME для тестирования .

Что я делаю не так?

Изменить: Это действительно похоже на проблему с разрешением, но я все еще не понимаю ее.Если я перенесу содержимое сайта в / usr / share / webapps / для тестирования, это будет работать. К сожалению, это не вариант для промышленного использования. Когда файлы находятся в их предполагаемом (исходном) месте, я могу запустить такие вещи, как sudo -u http php /home/myuser/www/com.mydomain/test.php и получить ожидаемый результат. Что может помешать php-fpm (или сокету) получить доступ к этим файлам? open_basedir не установлен.

2
задан 29 January 2020 в 11:44
1 ответ

എൻ‌ജിൻ‌എക്സും പി‌എച്ച്പി-എഫ്‌പി‌എമ്മും തമ്മിലുള്ള ആശയവിനിമയത്തിൽ‌ തെറ്റാകാൻ‌ കഴിയുന്ന എല്ലാ കാര്യങ്ങളും മാറ്റിനിർത്തിയാൽ‌ (ഈ സൈറ്റിലെ ഒന്നിലധികം ചോദ്യങ്ങളിൽ‌ ചർച്ചചെയ്യുന്നു), systemd മറ്റൊരു അപചയത്തെ അനുവദിക്കുന്നു, അത് ഈ കേസിൽ കുറ്റവാളി.

php-fpm.service യൂണിറ്റ് ഫയലിൽ ProtectHome = true നിർദ്ദേശം അടങ്ങിയിരിക്കുന്നു. systemctl edit php-fpm.service പ്രവർത്തിപ്പിച്ച്

[Service]
ProtectHome=false
1
ответ дан 25 February 2020 в 23:11

Теги

Похожие вопросы