首先,道歉:我知道403 Forbidden问题是Rails / Nginx安装的常见问题,但到目前为止我读过的答案都没有为我解决。
免责声明:这是我第一次在某个不是Heroku的地方部署Rails应用程序。请温柔。 ;)
情况:我在Ubuntu 12.04服务器上运行了一个Rails应用程序,运行Nginx(与Passenger一起安装)。
我已将我的应用程序正确部署到我的服务器,但当我尝试访问该网站时,收到403 Forbidden错误。
检查我的错误日志,我看到了:
2013/10/23 22:47:01 [error] 27954#0: *105 directory index of "/var/www/colepeters.com/current/public/" is forbidden, client: 50.3…server: colepeters.com, request: "GET / HTTP/1.1", host: "colepeters.com"
2013/10/23 22:47:10 [error] 27954#0: *106 directory index of "/var/www/colepeters.com/current/public/" is forbidden, client: 184…server: colepeters.com, request: "GET / HTTP/1.1", host: "colepeters.com"
2013/10/23 22:47:12 [error] 27954#0: *107 directory index of "/var/www/colepeters.com/current/public/" is forbidden, client: 151…server: colepeters.com, request: "GET / HTTP/1.1", host: "colepeters.com"
但是,在检查此目录的权限时,我看到我设置为使用Nginx的用户对其具有读取和执行权限。
以下是我的nginx.conf中的相关信息:
user XXXX;
worker_processes 1;
#error_log logs/error.log;
#error_log logs/error.log notice;
#error_log logs/error.log info;
#pid logs/nginx.pid;
events {
worker_connections 1024;
}
http {
passenger_root /home/cole/.rvm/gems/ruby-2.0.0-p247/gems/passenger-4.0.21;
passenger_ruby /home/cole/.rvm/wrappers/ruby-2.0.0-p247/ruby;
include mime.types;
default_type application/octet-stream;
#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"';
#access_log logs/access.log main;
sendfile on;
#tcp_nopush on;
#keepalive_timeout 0;
keepalive_timeout 65;
#gzip on;
server {
listen 80;
server_name colepeters.com www.colepeters.com;
passenger_enabled on;
root /var/www/colepeters.com/current/public/;
rails_env production;
#charset koi8-r;
#access_log logs/host.access.log main;
location / {
root /var/www/colepeters.com/current/public;
index index.html index.htm;
# autoindex on;
}
我非常感谢有关解决这个问题的任何帮助。谢谢!
更新 我已经纠正了错误的passenger_ruby路径,但403 Forbidden仍然存在,即使重新启动Nginx后也是如此。
答案 0 :(得分:27)
您可以使用
检查乘客安装的路径passenger-config --root
以及使用
安装ruby的路径which ruby
然后与插入的nginx.conf进行比较。
答案 1 :(得分:5)
我得到了同样的错误。就我而言,我通过删除位置/ {}条目来修复它。 - 或确保您的用户拥有rails项目的权限
...
server {
listen 80;
server_name 127.0.0.1;
passenger_enabled on;
rails_env production;
root /www/kalender/public ;
#charset koi8-r;
access_log /var/log/nginx/host.access.log;
#location / {
#root html;
#index index.html index.htm;
#}
答案 2 :(得分:4)
将passenger_enabled on;
添加到服务器指令对我有用。
答案 3 :(得分:3)
我正在运行与您类似的设置,并且我的nginx.conf文件遇到了同样的问题。 Nginx pitfalls page的绊脚石帮助我解决了问题。
你的文件看起来与我的相似,所以我会分享你想尝试的两件对我有用的东西:
首先,root
块和server {}
块中都有location {}
路径。虽然不一定是个问题,但根据上面链接的文档“如果你向每个位置块添加一个根,那么一个不匹配的位置块将没有根。”我摆脱了位置块中的根,但将其保存在服务器块中。
将'index'指令(index index.html index.htm;
)移出位置块,直至http {}
块内。位置块将继承此。
做这两件事并重新启动服务器对我有用。
答案 4 :(得分:2)
问题在于location / {...}
部分:passenger_enabled on
没有从server {...}
传播到location / {...}
。
如果您要删除location / {...}
,或者向其添加passenger_enabled on
,那么它应该有效。
答案 5 :(得分:1)
关键是: 假设可以在/
访问Rails应用程序,删除/ section的位置块确保passenger_ruby指向所选ruby版本的rvm包装器脚本
将用户,组和其他人的执行权限添加到所有到达
的目录/var/www/rails_app/public folder
/var
/var/www
/var/www/rails_app
/var/www/rails_app/public_foler
答案 6 :(得分:1)
默认情况下,您在passenger.conf
中也有名为/etc/nginx/conf.d/passenger.conf
的乘客配置文件
在那里,您必须扎根。
您可以使用这两个命令检查根源
passenger-config --root
和
哪个红宝石
因此,当您获得这些根源时,必须将其与passenger.conf
文件中的这些根进行比较,例如像这样
#passenger-config --root
passenger_root /usr/share/ruby/vendor_ruby/phusion_passenger/locations.ini;
#which ruby
passenger_ruby /usr/local/rvm/rubies/ruby-2.4.0/bin/ruby;
passenger_instance_registry_dir /var/run/passenger-instreg;
因此,如果您使用这种方式,请不要忘记在nginx.conf
的http部分中制作
include /etc/nginx/conf.d/passenger.conf
以及插入服务器部分
passenger_enabled on;
答案 7 :(得分:0)
您在服务器块内部和/ location块内声明了两次root,并指示nginx使用index指令。同时删除公用文件夹
后面的“/”尝试这样做
user XXXX;
worker_processes 1;
#error_log logs/error.log;
#error_log logs/error.log notice;
#error_log logs/error.log info;
#pid logs/nginx.pid;
events {
worker_connections 1024;
}
http {
passenger_root /home/cole/.rvm/gems/ruby-2.0.0-p247/gems/passenger-4.0.21;
passenger_ruby /home/cole/.rvm/wrappers/ruby-2.0.0-p247/ruby;
include mime.types;
default_type application/octet-stream;
#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"';
#access_log logs/access.log main;
sendfile on;
#tcp_nopush on;
#keepalive_timeout 0;
keepalive_timeout 65;
#gzip on;
server {
listen 80;
server_name colepeters.com www.colepeters.com;
passenger_enabled on;
root /var/www/colepeters.com/current/public;
rails_env production;
#charset koi8-r;
#access_log logs/host.access.log main;
}
}