Question

我正在运行的当前应用程序在其ubuntu服务器上正常生产。但是现在我必须配置一个Red Hat Enterprise Linux 5.5服务器来部署应用程序，我遇到了一些问题。首先是一些规格：

rails version：3.2.11
ruby：1.9.3-p194
http server nginx + unicorn
使用rbenv管理ruby环境
部署方法：capistrano

我的nginx.conf和unicorn配置文件基于Ryan Bate的视频。所以我设法得到几乎所有配置。我可以部署，连接到数据库等。但是，当我访问我的应用程序页面时，所有资产都无法加载。当我进入我的控制台时，它说它们因为403 Forbidden错误而失败。我检查了资产是否在正确的位置：apps / my_app / shared / assets。但我一直收到403错误。

到目前为止我尝试过：

检查了父文件夹和实际资产文件的权限。他们都至少拥有每个人的阅读权限
将config.assets.compile更改为true
此处的说明rails deployment using nginx & unicorn: 403 forbidden error，建议删除 conf.d 中的默认文件，并将我的自定义nginx配置文件符号链接到 /etc/nginx/conf.d 与 ... / sites-enabled

为什么我会收到403的任何想法或想法？

编辑1：添加/etc/nginx/nginx.conf文件

不确定这是否有帮助，但这就是nginx.conf文件（在/ etc / nginx下）的样子（不是我的自定义nginx文件）：

events {
  worker_connections  1024;
}


#----------------------------------------------------------------------
# HTTP Core Module
#
#   http://wiki.nginx.org/NginxHttpCoreModule 
#
#----------------------------------------------------------------------

http {
  include       /etc/nginx/mime.types;
  default_type  application/octet-stream;

  log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                    '$status $body_bytes_sent "$http_referer" '
                    '"$http_user_agent" "$http_x_forwarded_for"';

access_log  /var/log/nginx/access.log  main;

sendfile        on;
#tcp_nopush     on;

#keepalive_timeout  0;
keepalive_timeout  65;

#gzip  on;

#
# The default server
#
server {
    listen       80;
    server_name  _;

    #charset koi8-r;

    #access_log  logs/host.access.log  main;

    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }

    error_page  404              /404.html;
    location = /404.html {
        root   /usr/share/nginx/html;
    }

    # redirect server error pages to the static page /50x.html
    #
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }

    # proxy the PHP scripts to Apache listening on 127.0.0.1:80
    #
    #location ~ \.php$ {
    #    proxy_pass   http://127.0.0.1;
    #}

    # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
    #
    #location ~ \.php$ {
    #    root           html;
    #    fastcgi_pass   127.0.0.1:9000;
    #    fastcgi_index  index.php;
    #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
    #    include        fastcgi_params;
    #}

    # deny access to .htaccess files, if Apache's document root
    # concurs with nginx's one
    #
    #location ~ /\.ht {
    #    deny  all;
    #}
}

# Load config files from the /etc/nginx/conf.d directory
include /etc/nginx/conf.d/*.conf;

}

另外，我注意到在 / etc / nginx 下有nginx.conf和nginx.conf.default文件，有没有人知道它们的区别？也许这个问题可能存在？

编辑2：从nginx日志文件添加条目

所以我在nginx日志文件中找到了这个。也许这是一个权限问题，可以通过chmod修复？

2013/03/24 20:50:53 [error] 10851#0: *5 open() "/home/webapp/apps/my_app/current/public/assets/application-db22bc3811b126e586f5e82e794e7ee4.css" failed (13: Permission denied)

编辑3：更新/etc/nginx/nginx.conf

user  nginx;
worker_processes  2;

# error_log  logs/error.log;
# error_log  logs/error.log  notice;
# error_log  logs/error.log  info;
error_log /var/log/nginx/error.log warn;
pid /var/run/nginx.pid;

events {
  worker_connections  1024;
}

http {
  include       mime.types;
  default_type  application/octet-stream;

  log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                  '$status $body_bytes_sent "$http_referer" '
                  '"$http_user_agent" "$http_x_forwarded_for"';

  access_log  /var/log/nginx/access.log;

  sendfile        on;
  #tcp_nopush     on;

  keepalive_timeout  60;

  gzip  on;

  include /etc/nginx/conf.d/*.conf;

  # INSIDE THE /etc/ngin/conf.d/*.conf FILE #

  server {
    listen 80 default deferred;
    # server_name example.com;
    root /home/webapp/apps/my_app/current/public;

    location ^~ /assets/ {
      gzip_static on;
      expires max;
      add_header Cache-Control public;
    }

    try_files $uri/index.html $uri @unicorn;
    location @unicorn {
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header Host $http_host;
      proxy_redirect off;
      proxy_pass http://unicorn;
    }

    error_page 500 502 503 504 /500.html;
    client_max_body_size 4G;
    keepalive_timeout 10;
  }

}

Answer 1

所以我设法解决了这个问题。部分是本文中的建议http://nginxlibrary.com/403-forbidden-error/

对于所有资产文件的目录，我将目录权限设置为chmod 775。然后对于 apps / my_app / shared / assets 中的所有资产（application.js等等），我向文件提供了此权限chmod 775。

这就是诀窍。在我链接的文章中，作者提到资产文件需要具有读取和执行权限，而不仅仅是读取。

资产未在生产中加载rails app

1 个答案: