unicorn.sock に権限を与えたい

Question

##前提・困っていること
ec2にデプロイしたのですが502 Bad Gateway nginx/1.18.0と表示されます。

var/www/game-bug-app/src/tmp/unicorn.sockの中身を確認しようとしましたが権限がなく開けれませんでした。

/home/ec2-user/var/www/game-bug-app/src/tmp

[ec2-user@ip-10-0-0-34 tmp]$ ls -la
合計 12
drwxrwxr-x  7 ec2-user ec2-user  170  3月 23 03:42 .
drwxrwxr-x 11 ec2-user ec2-user 4096  3月 21 23:43 ..
drwxrwxr-x  5 ec2-user ec2-user   53  3月 21 21:18 cache
-rw-rw-r--  1 ec2-user ec2-user  128  3月 21 20:42 development_secret.txt
drwxrwxr-x  2 ec2-user ec2-user    6  3月 22 21:50 miniprofiler
drwxrwxr-x  2 ec2-user ec2-user    6  3月 22 01:12 pids
-rw-rw-r--  1 ec2-user ec2-user    0  3月 21 20:44 restart.txt
drwxrwxr-x  2 ec2-user ec2-user    6  3月 21 23:52 sessions
drwxrwxr-x  2 ec2-user ec2-user    6  3月 21 20:44 sockets
-rw-r--r--  1 ec2-user ec2-user    6  3月 21 23:52 unicorn.pid
srwxrw-r--  1 ec2-user ec2-user    0  3月 21 23:52 unicorn.sock

上記のように権限を与えているのですが。。。

Nginxのログを確認しましたら、下記のエラーログが発生していました。
##エラー

$sudo tail /var/log/nginx/error.log

2021/03/23 02:21:26 [crit] 3695#0: *13 connect() to unix:/home/ec2-user/var/www/game-bug-app/src/tmp/unicorn.sock failed (13: Permission denied) while connecting to upstream, client: ☓☓☓.☓☓☓.☓☓.☓☓☓, server: ☓.☓☓☓.☓☓.☓☓☓, request: "GET / HTTP/1.1", upstream: "http://unix:/home/ec2-user/var/www/game-bug-app/src/tmp/unicorn.sock:/", host: "☓.☓☓☓.☓☓.☓☓☓"
2021/03/23 02:21:26 [crit] 3695#0: *13 connect() to unix:/home/ec2-user/var/www/game-bug-app/src/tmp/unicorn.sock failed (13: Permission denied) while connecting to upstream, client: ☓☓☓.☓☓☓.☓☓.☓☓☓, server: ☓.☓☓☓.☓☓.☓☓☓, request: "GET / HTTP/1.1", upstream: "http://unix:/home/ec2-user/var/www/game-bug-app/src/tmp/unicorn.sock:/500.html", host: "☓.☓☓☓.☓☓.☓☓☓"
2021/03/23 02:21:26 [crit] 3695#0: *13 connect() to unix:/home/ec2-user/var/www/game-bug-app/src/tmp/unicorn.sock failed (13: Permission denied) while connecting to upstream, client: ☓☓☓.☓☓☓.☓☓.☓☓☓, server: ☓.☓☓☓.☓☓.☓☓☓, request: "GET /favicon.ico HTTP/1.1", upstream: "http://unix:/home/ec2-user/var/www/game-bug-app/src/tmp/unicorn.sock:/favicon.ico", host: "☓.☓☓☓.☓☓.☓☓☓", referrer: "http://☓.☓☓☓.☓☓.☓☓☓/"
2021/03/23 02:21:26 [crit] 3695#0: *13 connect() to unix:/home/ec2-user/var/www/game-bug-app/src/tmp/unicorn.sock failed (13: Permission denied) while connecting to upstream, client: ☓☓☓.☓☓☓.☓☓.☓☓☓, server: ☓.☓☓☓.☓☓.☓☓☓, request: "GET /favicon.ico HTTP/1.1", upstream: "http://unix:/home/ec2-user/var/www/game-bug-app/src/tmp/unicorn.sock:/500.html", host: "☓.☓☓☓.☓☓.☓☓☓", referrer: "http://☓.☓☓☓.☓☓.☓☓☓/"
2021/03/23 02:21:52 [crit] 3746#0: *1 connect() to unix:home/ec2-user/var/www/game-bug-app/src/tmp/unicorn.sock failed (13: Permission denied) while connecting to upstream, client: ☓☓☓.☓☓☓.☓☓.☓☓☓, server: ☓.☓☓☓.☓☓.☓☓☓, request: "GET / HTTP/1.1", upstream: "http://unix:home/ec2-user/var/www/game-bug-app/src/tmp/unicorn.sock:/", host: "☓.☓☓☓.☓☓.☓☓☓"
2021/03/23 02:21:52 [crit] 3746#0: *1 connect() to unix:home/ec2-user/var/www/game-bug-app/src/tmp/unicorn.sock failed (13: Permission denied) while connecting to upstream, client: ☓☓☓.☓☓☓.☓☓.☓☓☓, server: ☓.☓☓☓.☓☓.☓☓☓, request: "GET / HTTP/1.1", upstream: "http://unix:home/ec2-user/var/www/game-bug-app/src/tmp/unicorn.sock:/500.html", host: "☓.☓☓☓.☓☓.☓☓☓"
2021/03/23 02:21:53 [crit] 3746#0: *1 connect() to unix:home/ec2-user/var/www/game-bug-app/src/tmp/unicorn.sock failed (13: Permission denied) while connecting to upstream, client: ☓☓☓.☓☓☓.☓☓.☓☓☓, server: ☓.☓☓☓.☓☓.☓☓☓, request: "GET /favicon.ico HTTP/1.1", upstream: "http://unix:home/ec2-user/var/www/game-bug-app/src/tmp/unicorn.sock:/favicon.ico", host: "☓.☓☓☓.☓☓.☓☓☓", referrer: "http://☓.☓☓☓.☓☓.☓☓☓/"
2021/03/23 02:21:53 [crit] 3746#0: *1 connect() to unix:home/ec2-user/var/www/game-bug-app/src/tmp/unicorn.sock failed (13: Permission denied) while connecting to upstream, client: ☓☓☓.☓☓☓.☓☓.☓☓☓, server: ☓.☓☓☓.☓☓.☓☓☓, request: "GET /favicon.ico HTTP/1.1", upstream: "http://unix:home/ec2-user/var/www/game-bug-app/src/tmp/unicorn.sock:/500.html", host: "☓.☓☓☓.☓☓.☓☓☓", referrer: "http://☓.☓☓☓.☓☓.☓☓☓/"
2021/03/23 02:22:25 [crit] 3746#0: *7 connect() to unix:home/ec2-user/var/www/game-bug-app/src/tmp/unicorn.sock failed (13: Permission denied) while connecting to upstream, client: ☓.☓☓☓.☓☓.☓☓☓, server: ☓.☓☓☓.☓☓.☓☓☓, request: "GET / HTTP/1.0", upstream: "http://unix:home/ec2-user/var/www/game-bug-app/src/tmp/unicorn.sock:/"
2021/03/23 02:22:25 [crit] 3746#0: *7 connect() to unix:home/ec2-user/var/www/game-bug-app/src/tmp/unicorn.sock failed (13: Permission denied) while connecting to upstream, client: ☓.☓☓☓.☓☓.☓☓☓, server: ☓.☓☓☓.☓☓.☓☓☓, request: "GET / HTTP/1.0", upstream: "http://unix:home/ec2-user/var/www/game-bug-app/src/tmp/unicorn.sock:/500.html"

/etc/nginx/conf.d/local.conf

upstream unicorn {
  server unix:/home/ec2-user/var/www/game-bug-app/src/tmp/unicorn.sock;
}

server {
  listen 80;
  server_name ☓.☓☓☓.☓☓.☓☓☓;

  access_log /var/log/nginx/access.log;
  error_log /var/log/nginx/error.log;

  root var/www/game-bug-app;

  client_max_body_size 100m;
  error_page 404 /404.html;
  error_page 500 502 503 504 /500.html;
  try_files $uri/index.html $uri @unicorn;

  location @unicorn {
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header Host $http_host;
    proxy_pass http://unicorn;
  }
}

Comments

[hentaiman]

rubyの事は全く知らないけど見た感じ多分権限じゃなくてnginxの設定でミスってますね

Answer 1

ソケットのpermissionとしては妥当だと思います。
Unicornの実行ユーザーは誰になっていますか。そのユーザーのgroupは何になっていますか

Comments

[pay_561]

ご回答ありがとうございます。
すみませんUnicornの実行ユーザーを調べられるコマンドを教えて頂けないでしょうか
よろしくお願いいたします。

[winterboum]

ps -eaf | grep unicorn
で一番左にでます。

起動scriptも確認したいです

[pay_561]

ありがとうございます。確認しましたら下記のように表示されました。

$ ps -eaf | grep unicorn
ec2-user 6470 6393 0 08:52 pts/0 00:00:00 grep --color=auto unicorn
ec2-user 26347 1 0 3月21 ? 00:00:01 unicorn_rails master -c config/unicorn.rb -E development -D
ec2-user 26358 26347 0 3月21 ? 00:00:00 unicorn_rails worker[0] -c config/unicorn.rb -E development -D
ec2-user 26359 26347 0 3月21 ? 00:00:00 unicorn_rails worker[1] -c config/unicorn.rb -E development -D
ec2-user 26360 26347 0 3月21 ? 00:00:00 unicorn_rails worker[2] -c config/unicorn.rb -E development -D
ec2-user 26361 26347 0 3月21 ? 00:00:00 unicorn_rails worker[3] -c config/unicorn.rb -E development -D

[winterboum]

あ、ごめん間違えた
そのsocketにアクセスする nginx　の起動者を見てください。

[pay_561]

$ls -la
drwxr-xr-x 4 ec2-user ec2-user 4096 3月 22 00:15 nginx

こういうことでしょか。

[winterboum]

いえ、
ps -eaf | grep nginx です。

[pay_561]

ありがとうございます。下記のように表示されました。
$ ps -eaf | grep nginx
ec2-user 3344 3228 0 14:12 pts/0 00:00:00 grep --color=auto nginx

[winterboum]

ふ〜む、、、
すると
upstream: "http://unix:/home/ec2-user/var/www/game-bug-app/src/tmp/unicorn.sock:/",
だな、、、
よく見ると　http://unix:/home unix:/home でない。
nginx のconfigがまずそう

[pay_561]

nginxのconfigを少し変えましたら解決できました。
丁寧にご回答下さりありがとうございました。