Nginx 403 محظور: استكشاف أخطاء أذونات الوصول إلى الملفات وإصلاحها

عند مواجهة الخطأ المحبط "403 ممنوع" في Nginx، يمكن تحديد السبب الجذري تحديا. يشير هذا الخطأ عادةً إلى رفض الوصول إلى ملف أو دليل. في هذا السيناريو المحدد، قام المستخدم بتكوين Nginx باستخدام PHP-FPM على CentOS 5، لكنه غير قادر على خدمة أي ملفات من الدليل المصدر المحدد.

عند الفحص، ترجع المشكلة إلى عدم كفاية أذونات الملف. يعمل Nginx كمستخدم "www-data"، ويجب أن يتمتع دليل "public_html"، الذي يحتوي على الملفات التي يتم تقديمها، بأذونات الوصول لهذا المستخدم. بينما يتم تعيين أذونات الدليل على 2777، مما يسمح لـ "www-data" بالقراءة والكتابة والتنفيذ، هناك تفاصيل مهمة غالبًا ما يتم تجاهلها.

بالإضافة إلى الأذونات الموجودة في الدليل 'public_html'، يتطلب Nginx أذونات التنفيذ لجميع الأدلة الرئيسية في المسار المؤدي إلى الملف. في هذه الحالة، سيحتاج الدليل "demo" أيضًا إلى أذونات قابلة للتنفيذ لـ "www-data" للوصول إلى أي دليل فرعي أسفله.

الحل الموصى به

لحل المشكلة المشكلة، يجب على المستخدم التحقق من أذونات جميع الأدلة الرئيسية للتأكد من أن "www-data" لديه حق الوصول للتنفيذ. عادة، يكفي أمر بسيط مثل 'chmod o x /path/to/parentDirectory' لإضافة أذونات قابلة للتنفيذ للمستخدمين 'الآخرين'، بما في ذلك 'www-data'.

نصيحة لاستكشاف الأخطاء وإصلاحها

لعرض جميع الأذونات على المسار بسرعة، يمكن للمستخدم استخدام الأمر 'namei -om /path/to/check'. سيوفر هذا الإخراج الشامل تحليلاً تفصيليًا للأذونات لكل دليل وملف على طول المسار المحدد.