投稿2024/09/26 01:03
編集2024/09/27 01:37VPSでrailsアプリのアップロードを行いました。
ですが「403 Forbidden nginx/1.18.0 (Ubuntu)」と表示され、サイトが公開されないの解決したいです。
権限をもったユーザーの作成が出来ました。
ドメイン申請やポート開放も行いました。
nginxの記述も行っています。
railsアプリのファイルはすでにダウンロード出来ており、環境構築も完成しました。
SSLの証明書の取得も出来ています。
プロジェクトは/home/ユーザー/直下にアップロードしています。
403 Forbidden nginx/1.18.0 (Ubuntu)
調べたところ、DNS設定か、パーミッションか、nginxのドキュメントルートなどの記述ミス等が原因と書かれていたので、nginxの記述を記載させてた抱きます。
server { server_name ドメイン名; # ドメイン名を記載 root /home/ユーザー/プロジェクト; location / { root /home/ユーザー/プロジェクト; index index.html index.htm; } # Load configuration files for the default server block. include /etc/nginx/default.d/*.conf; error_page 404 /404.html; location = /404.html { } error_page 500 502 503 504 /50x.html; location = /50x.html { } listen [::]:443 ssl ipv6only=on; # managed by Certbot listen 443 ssl; # managed by Certbot ssl_certificate /etc/letsencrypt/live/ドメイン名/fullchain.pem; # managed by Certbot ssl_certificate_key /etc/letsencrypt/live/ドメイン名/privkey.pem; # managed by Certbot include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot } server { if ($host = ドメイン名) { return 301 https://$host$request_uri; } # managed by Certbot listen 80; listen [::]:80; server_name ドメイン名; return 404; # managed by Certbot }
先述にもあるとおり、DNS設定か、パーミッションか、nginxのドキュメントルートなどの記述ミス等が原因と書かれていたので、chmod 701 /home/ユーザーを試しましたが、ダメでした。
Nginxで403 Forbiddenエラーの解決策（Rails+AWS+Nginx+Unicorn環境）
nginxのエラーログも確認しました。
そこで原因になっていそうなログを取り上げました。
sudo
12024/09/26 09:35:25 [error] 175813#175813: *292 open() "/home/ユーザー/railsアプリプロジェクト/favicon.ico" failed (2: No such file or directory), client: 113.1> 22024/09/26 09:35:25 [error] 175813#175813: *292 open() "/home/ユーザー/railsアプリプロジェクト/404.html" failed (2: No such file or directory), client: 113.149.> 32024/09/26 01:13:36 [crit] 175813#175813: *115 SSL_do_handshake() failed (SSL: error:0A00006C:SSL routines::bad key share) while SSL handshaking, client: >
！追記！
railsアプリのトップページが/プロジェクト/app/views/toppages/index.html.erbに存在しているのですが、nginxがそこまで特定できていない可能性はあるでしょうか？
一度、nginxのルートxサーバーのデフォルトにあるvar/www/html/indexをドキュメントルートにしてみましたが、表示されませんでした。
ドキュメントルート以外に問題があると分かりました。
！追記！
root /home/ユーザー/プロジェクト/app/viws/toppages;にしてさらにルートを限定させたのですが、トップページのダウンロードが行われるので元に戻したのですが、URLに飛ぶとトップページのファイルのダウンロードが引き続き行われてしまって元に戻せなくなってしまいました。
これはしばらくすると治る事象でしょうか？
まだ全てを調べきっていないので、後から追記等もすると思います。
すみません。
nginx/1.18.0 (Ubuntu)
回答1件
0
ベストアンサー
Railsアプリの公開までの手順はかなり多いです。
すべてを詳細に説明できないので重要そうなポイントを大まかに整理します。
/home/ユーザー/プロジェクト というパスを前提とすると、
ドキュメントルートは /home/ユーザー/プロジェクト/public になります。
nginxのドキュメントルートの指定をここに設定します。
パーミッション：
一般的にデフォルトでは/home/ユーザーのパーミッション0700となっており、nginxから参照できないため読み取りを許可する必要があります。
そこで/home/ユーザーのパーミッションを711に設定します。
Railsアプリはpumaを介して動かします。
通常pumaを使用する設定になっているはずです。
開発環境で http://locahost:3000 でRailsアプリが動作しているのはpumaが起動しているからです。
同じように本番環境でもpumaを動かす必要があります。
また本番環境ではproductionモードで起動するのが一般的です。
検索キーワード「rails puma systemd production」
私が使っているpumaの設定を参考までに記載します。
なお、Gemfileにsd_notifyを追加してbundle installしておく必要があります。
Gemfile
1gem 'sd_notify'
systemdのUnitファイルのEnviromentを1行ずつ記載するファイル。
数が増えてくるとこちらのほうが楽です。
ファイルのパスは自分で自由に決めてOKですが、ここでは /home/ユーザー/プロジェクト/config/systemd.envとしました。
/home/ユーザー/プロジェクト/config/systemd.env
RAILS_ENV=production RAILS_PORT=Railsのポート番号 RAILS_SERVE_STATIC_FILES=false RAILS_MASTER_KEY=config/master.keyの内容(84a02c2f.... のような文字列)
RAILS＿MASTER_KEＹはアプリごとに異なります。
ローカル環境にconfig/master.keyがあるかと思いますのでその内容を書いてください。
[Unit] Description="Puma HTTP Server" After=network.target [Service] # gemのsd_notifyを導入している事を前提としたオプション Type=notify User=ユーザー Group=ユーザーのグループ。一般ユーザーの場合ユーザー名と同じになるはず WatchdogSec=10 WorkingDirectory=/home/ユーザー/プロジェクト EnvironmentFile=/home/ユーザー/プロジェクト/config/systemd.env Restart=always ExecStart=/home/ユーザー/.rbenv/shims/bundle exec pumactl start ExecReload=/bin/kill -TSTP $MAINPID ExecStop=/bin/kill -TERM $MAINPID [Install] WantedBy=sockets.target
pumaを起動すると指定したポート番号でRailsアプリが起動します。
nginxではhttpまたはhttpsへのアクセスをProxyを使って http://127.0.0.1:ポート番号 に渡す形になります。
検索キーワード「nginx rails proxy」
ざっくり書くとこんな感じです。
upstream rails-app { server 127.0.0.1:ポート番号; } server { ... root /home/ユーザー/プロジェクト/public; location / { try_files $uri @app; } location @app { proxy_set_header Host $http_host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Host $http_host; proxy_set_header X-Forwarded-Server $http_host; proxy_set_header X-Forwarded-Proto $scheme; proxy_set_header X-Real-IP $remote_addr; proxy_redirect off; proxy_pass http://rails-app; } }
投稿2024/09/27 06:26
編集2024/09/27 07:30
総合スコア4190
あなたの回答
tips
プレビュー
Q&A
