Q&A
> publicファイルはアクセス権限を承諾しているので
ということですが、具体的にどのような権限になっているのか ls -l コマンドで表示した結果を貼り付けてください。
nginx と unicorn で本番環境にデプロイしようと試みています。
しかしnginxの設定が間違えているのか、ページが表示されません。
nginx のエラーログを見ると、
2020/01/05 05:13:19 [error] 6727#0: *1 directory index of "/var/www/rails/hoge_app/public/" is forbidden, client: 182.251.242.14, server: , request: "GET / HTTP/1.1", host: "ec2-18-177-251-97.ap-northeast-1.compute.amazonaws.com"
となっており、アプリのpublicファイルが forbiddenになってしまっています。
publicファイルはアクセス権限を承諾しているので読み取りはできるはずなのですが。。。
etc/nginx/conf.d/hoge_app.conf error_log /var/www/rails/hoge_app/log/nginx.error.log; access_log /var/www/rails/hoge_app/log/nginx.access.log; # max body size client_max_body_size 2G; upstream app_server { # for UNIX domain socket setups server unix:/var/www/rails/hoge_app/tmp/sockets/.unicorn.sock fail_timeout=0; } server { listen 80; server_name 18.177.251.97; # nginx so increasing this is generally safe... keepalive_timeout 5; # path for static files root /var/www/rails/hoge_app/public; # page cache loading try_files $uri/index.html $uri.html $uri @app; location @app { # HTTP headers proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header Host $http_host; proxy_redirect off; proxy_pass http://app_server; } # Rails error pages error_page 500 502 503 504 /500.html; location = /500.html { root /var/www/rails/hoge_app/public; } location = /favicon.ico { log_not_found off; } }
/etc/nginx/nginx.conf tcp_nodelay on; keepalive_timeout 65; types_hash_max_size 2048; include /etc/nginx/mime.types; default_type application/octet-stream; # Load modular configuration files from the /etc/nginx/conf.d directory. # See http://nginx.org/en/docs/ngx_core_module.html#include # for more information. include /etc/nginx/conf.d/*.conf; index index.html index.htm; server { listen 80 default_server; listen [::]:80 default_server; #server_name 18.177.251.97; root /var/www/rails/hoge_app/public; # Load configuration files for the default server block. include /etc/nginx/default.d/*.conf; location / { } # redirect server error pages to the static page /40x.html # error_page 404 /404.html; location = /40x.html { } # redirect server error pages to the static page /50x.html # error_page 500 502 503 504 /50x.html; location = /50x.html { }
nginxの設定で間違えている場所があるのでしょうか
以下、権限です [toru@ip-10-0-5-10 ~]$ ls -ld /var/www/rails/hoge_app/public drwxrwxr-x 2 toru toru 4096 1月 3 13:38 /var/www/rails/hoge_app/public [toru@ip-10-0-5-10 hoge_app]$ ls -l /var/www/rails/hoge_app 合計 404 -rw-rw-r-- 1 toru toru 2396 1月 3 04:16 Gemfile -rw-rw-r-- 1 toru toru 8193 1月 3 04:16 Gemfile.lock -rw-rw-r-- 1 toru toru 374 1月 3 04:16 README.md -rw-rw-r-- 1 toru toru 227 1月 3 04:16 Rakefile drwxrwxr-x 11 toru toru 4096 1月 3 04:16 app -rw-rw-r-- 1 toru toru 1722 1月 3 04:16 babel.config.js drwxrwxr-x 2 toru toru 4096 1月 3 04:16 bin drwxrwxr-x 6 toru toru 4096 1月 5 10:09 config -rw-rw-r-- 1 toru toru 130 1月 3 04:16 config.ru drwxrwxr-x 3 toru toru 4096 1月 3 04:16 db drwxrwxr-x 4 toru toru 4096 1月 3 04:16 lib drwxrwxr-x 2 toru toru 4096 1月 6 04:09 log -rw-rw-r-- 1 toru toru 317 1月 3 04:16 package.json -rw-rw-r-- 1 toru toru 224 1月 3 04:16 postcss.config.js drwxrwxr-x 2 toru toru 4096 1月 3 13:38 public -rw-rw-r-- 1 toru toru 0 1月 3 04:16 hoge_app drwxrwxr-x 12 toru toru 4096 1月 3 04:16 spec drwxrwxr-x 2 toru toru 4096 1月 3 04:16 storage drwxrwxr-x 8 toru toru 4096 1月 3 04:16 test drwxrwxr-x 6 toru toru 4096 1月 4 03:37 tmp drwxrwxr-x 3 toru toru 4096 1月 3 04:16 vendor -rw-rw-r-- 1 toru toru 321512 1月 3 04:16 yarn.lock [toru@ip-10-0-5-10 hoge_app]$ ls -l /var/www/rails 合計 4 drwxrwxr-x 15 toru toru 4096 1月 5 05:35 hoge_app [toru@ip-10-0-5-10 hoge_app]$ ls -l /var/www/rails 合計 4 drwxrwxrwx 3 toru root 4096 1月 3 04:15 rails [toru@ip-10-0-5-10 hoge_app]$ ls -l /var 合計 72 drwxr-xr-x 2 root root 4096 8月 26 18:05 account drwxr-xr-x 7 root root 4096 8月 26 18:05 cache drwxr-xr-x 3 root root 4096 1月 3 03:35 db drwxr-xr-x 3 root root 4096 8月 26 18:05 empty drwxr-xr-x 2 root root 4096 1月 6 2012 games drwxr-xr-x 3 root root 4096 8月 26 18:05 kerberos drwxr-xr-x 21 root root 4096 1月 6 03:33 lib drwxr-xr-x 2 root root 4096 1月 6 2012 local drwxrwxr-x 5 root lock 4096 1月 6 03:33 lock drwxr-xr-x 7 root root 4096 1月 5 10:52 log lrwxrwxrwx 1 root root 10 8月 26 18:05 mail -> spool/mail drwxr-xr-x 2 root root 4096 1月 6 2012 nis drwxr-xr-x 2 root root 4096 1月 6 2012 opt drwxr-xr-x 2 root root 4096 1月 6 2012 preserve drwxr-xr-x 13 root root 4096 1月 6 00:41 run drwxr-xr-x 9 root root 4096 8月 26 18:05 spool drwxrwxrwt 2 root root 4096 1月 5 10:35 tmp drwxr-xr-x 3 toru root 4096 1月 3 03:59 www drwxr-xr-x 2 root root 4096 1月 6 2012 yp [toru@ip-10-0-5-10 hoge_app]$ ls -l / 合計 108 dr-xr-xr-x 2 root root 4096 8月 26 18:05 bin dr-xr-xr-x 4 root root 4096 8月 26 18:05 boot drwxr-xr-x 2 root root 4096 2月 28 2014 cgroup drwxr-xr-x 16 root root 2740 1月 5 10:52 dev drwxrwxrwx 82 root root 4096 1月 3 05:23 etc drwxr-xr-x 4 root root 4096 1月 3 03:06 home dr-xr-xr-x 7 root root 4096 1月 3 03:35 lib dr-xr-xr-x 10 root root 12288 1月 3 03:35 lib64 drwxr-xr-x 2 root root 4096 8月 26 18:04 local drwx------ 2 root root 16384 8月 26 18:04 lost+found drwxr-xr-x 2 root root 4096 1月 6 2012 media drwxr-xr-x 2 root root 4096 1月 6 2012 mnt drwxr-xr-x 3 root root 4096 8月 26 18:05 opt dr-xr-xr-x 92 root root 0 1月 5 10:52 proc dr-xr-x--- 3 root root 4096 1月 3 02:45 root drwxr-xr-x 3 root root 4096 1月 3 02:45 run dr-xr-xr-x 2 root root 12288 1月 3 03:35 sbin drwxr-xr-x 2 root root 4096 1月 6 2012 selinux drwxr-xr-x 2 root root 4096 1月 6 2012 srv dr-xr-xr-x 13 root root 0 1月 5 10:52 sys drwxrwxrwt 3 root root 4096 1月 6 04:08 tmp drwxr-xr-x 13 root root 4096 8月 26 18:05 usr drwxr-xr-x 20 toru root 4096 1月 3 03:57 var コード
回答ありがとうございます
[user@ip-10-0-5-10 ~]$ ls -l /var/www/rails/hoge_app/public
合計 16
-rw-rw-r-- 1 user user 1722 1月 3 04:16 404.html
-rw-rw-r-- 1 user user 1705 1月 3 04:16 422.html
-rw-rw-r-- 1 user user 1635 1月 3 04:16 500.html
-rw-rw-r-- 1 user user 0 1月 3 04:16 apple-touch-icon-precomposed.png
-rw-rw-r-- 1 user user 0 1月 3 04:16 apple-touch-icon.png
-rw-rw-r-- 1 user user 0 1月 3 04:16 favicon.ico
-rw-rw-r-- 1 user user 99 1月 3 04:16 robots.txt
となっています
publicディレクトリだけではなく、その上位ディレクトリの権限はどうなっていますでしょうか。
/var/www
/var/www/rails
/var/www/rails/hoge_app
についても権限を確認してみてください。
また、userというのは実際のユーザ名ですか？
※追記
書き忘れました。上記に加えpublicディレクトリ自体の権限も確認してください。
長くなってしまい大変恐縮ですが、編集で追加させていただきました。
userは実際のところはtoruです
権限は見たところ問題なさそうですね…。
アクセスした時、画面上には何もエラーメッセージは出ないんでしょうか？
また、ServerNameに指定しているのがIPアドレスなのに、出ているエラーを見るとDNS名でアクセスしようとしていますが、IPアドレスでアクセスするとどうなりますか？
nginxとunicornはちゃんと起動している、ということでいいでしょうか。
ありがとうございます。
unicornとnginxは起動確認済です。
IPアドレスでアクセスしても同じ結果が帰ってきます。
追記です。
設定をいろいろいじっていたら、forbiddenのエラーから
111: Connection refused のエラーに変わりました。。。
質問内容が変わってしまうかもしれませんが。
エラーはWe're sorry, but something went wrong. が出てます
なるほど。うーん…
気になるといえば、
> try_files $uri/index.html $uri.html $uri @app;
の$uri.html は恐らく記載ミスですよね？
try_files $uri/index.html $uri.html $uri @app;
の部分は、丸々コピーしてきたので、理解もせず書いちゃってます。。。
$uri.html の部分を削除するのが自然ですか？
そこが影響しているかはわかりませんが、気になったので一応。
あと、今気づいたんですがnginx.confはほぼデフォルトなんですね。
hoge_app.confと一部設定がバッティングしているような気がするんですが、これは問題ないんでしょうか？
include /etc/nginx/conf.d/*.conf;
まで残して、それより下をコメントアウトするとどうなりますか？
コメントアウトしてみましたが、だめですね。。。
sudo nginx -t でもエラーは出ていないのですが。
try_filesの書き方について詳しく書いてあるところがあったので貼っておきます
https://gist.github.com/kenjiskywalker/4596258
また、同種のエラーについてのStackOverflowの質問が見つかったのでこちらもご参考までに
https://stackoverflow.com/questions/19285355/nginx-403-error-directory-index-of-folder-is-forbidden
自己解決
