Nginx的Permission denied错误
Nginx的Permission denied错误
环境: CentOS7
问题描述
今天搭建了nginx+uwsgi+django的环境，之后通过浏览器访问遇到下面问题：
2017/03/31 19:38:13 [crit] 191969#191969: *5 connect() to 127.0.0.1:8000 failed (13: Permission denied) while connecting to upstream, client: 192.168.0.10, server: localhost, request: "GET /admin HTTP/1.1", upstream: "uwsgi://127.0.0.1:8000", host: "192.168.0.20:8080"
上面来自/var/log/nginx/error.log。
原因
通过ps命令查看nginx进程为用户nginx，而uwsgi进程为用户root。估计是权限不一致导致nginx无法访问uwsgi进程（socket方式通信）。
所以修改nginx的配置文件/etc/nginx/nginx.conf，把user选项从nginx改成root。之后执行重启命令systemctl restart nginx。
再次打开浏览器访问django，发现仍然不行。(+﹏+)~狂晕
上网继续调查，发现还有一个原因可能引起这个问题，那就是selinux，执行下面命令：
setsebool -P httpd_can_network_connect 1
然后重新访问浏览器，发现可以打开页面了。如果还不行就彻底一些，关闭selinux：
setenforce 0
O(∩_∩)O哈哈~，终于搞定了。
One More Thing
在stackoverflow网站看到一个回复是说使用root运行uwsgi还是不太好的，建议使用一个和nginx相同的普通账户运行。例如：
uwsgi -s /tmp/uwsgi.sock -w my_app:app --uid www-data --gid www-data
@完
参考：
