服务器nginx权限被拒绝解决示例介绍

我就是我 2024-03-23 23:15 21阅读 0赞

![6ef2e46be57bc6e9eecea2a8efca7ff5.jpeg][]

上一篇说明了服务器安全原因,相关网络环境的排查,这次继续说一说关于nginx代理遇到的问题 先说说表象,原本的服务器已经预装了nginx找到相关配置进行设置以后,还是无法访问

<table> 
 <tbody> 
  <tr> 
   <td> <p>1</p> <p>2</p> </td> 
   <td> <p><code>ps</code> <code>-aux | </code><code>grep</code> <code>nginx&nbsp; </code><code>//</code><code>查看nginx进程情况</code></p> <p><code>netstat</code> <code>-anp | </code><code>grep</code> <code>:80 </code><code>//</code><code>查看相关端口已正常启动</code></p> </td> 
  </tr> 
 </tbody> 
</table>

在确定相关nginx已经启动的情况下,发现代理的网站无法访问,接口相关的500可以正常返回

<table> 
 <tbody> 
  <tr> 
   <td> <p>1</p> <p>2</p> </td> 
   <td> <p><code>curl 127.0.0.1:80</code><code>/web</code> <code>//</code><code>验证访问内容</code></p> <p><code>/var/log/nginx/</code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <code>//</code><code>查看相关日志信息</code></p> </td> 
  </tr> 
 </tbody> 
</table>

或者用一下命令查看

<table> 
 <tbody> 
  <tr> 
   <td> <p>1</p> </td> 
   <td> <p><code>systemctl status nginx.service -l</code></p> </td> 
  </tr> 
 </tbody> 
</table>

经过对错误日志的排查发现访问网站静态网页时，相关异常为 **'Permission denied'**，这种情况查了很多资料,

### 最终解决办法 ###

chcon命令是修改对象（文件）的安全上下文，比如：用户、角色、类型、安全级别。也就是将每个文件的安全环境变更至指定环境。

#### SeLinux概念作用 ####

系统开启了`SeLinux`，受到了`SeLinux`的限制 先说说SeLinux的概念和作用

> selinux(Security-Enhanced Linux)安全增强型linux，是一个Linux内核模块，也是Linux的一个安全子系统。
> 
> **三种模式**：
> 
> Enforcing：强制模式，在selinux运作时，已经开始限制domain/type。
> 
> permissive: 警告模式，在selinux运作时，会有警告讯息，但不会限制domain/type的存取。
> 
> disabled: 关闭模式。
> 
> 可用getenforce查看selinux状态
> 
> **selinux对文件的作用：**
> 
> 当开启selinux后，selinux会给每个文件加载标签context,安全上下文必须配对，否则文件不能访问 查看下selinux策略配置(找到能生效的文件夹和当前发布的文件夹权限区别,进行相关的设置)

<table> 
 <tbody> 
  <tr> 
   <td> <p>1</p> </td> 
   <td> <p><code>ls</code> <code>-lrtZ </code><code>/usr/share/nginx/html</code></p> </td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
  <tr> 
   <td> <p>1</p> <p>2</p> </td> 
   <td> <p><code>chcon -R -t httpd_sys_content_t&nbsp; </code><code>/home/xx/</code></p> <p><code>nginx -s reload</code></p> </td> 
  </tr> 
 </tbody> 
</table>

最终解决了相关问题，以下是进行的一些无效尝试,可能某些服务器环境可以生效

#### 无效尝试 ####

*  发布文件夹授权的尝试

<table> 
 <tbody> 
  <tr> 
   <td> <p>1</p> </td> 
   <td> <p><code>sudo</code> <code>chmod</code> <code>o+x </code><code>/home/xxx/</code></p> </td> 
  </tr> 
 </tbody> 
</table>

*  关于nginx配置文件/etc/nginx/nginx.conf,指定用户的尝试,依然无效

<table> 
 <tbody> 
  <tr> 
   <td> <p>1</p> <p>2</p> </td> 
   <td> <p><code>user nginx; -&amp;gt;更改为 user root</code></p> <p><code>nginx -s reload</code></p> </td> 
  </tr> 
 </tbody> 
</table>

*  其他比较粗暴一点儿的教程要么直接关闭或临时性解决

<table> 
 <tbody> 
  <tr> 
   <td> <p>1</p> <p>2</p> </td> 
   <td> <p><code>setenforce 0 </code><code>##设置SELinux 成为permissive模式</code></p> <p><code>&nbsp;</code><code>#setenforce 1 ##设置SELinux 成为enforcing模式</code></p> </td> 
  </tr> 
 </tbody> 
</table>

永久生效 修改`/etc/selinux/config`文件，将`SELINUX=enforcing`改为`SELINUX=disabled`，重启机器 没敢关闭这个安全策略

### 结语 ###

我这种吸引bug的体质，不配顺顺利利完成任务、服务器的问题在最开始上班时,windows环境下经常最头疼的就是服务器环境的预装上线，常常因为这个问题搞到1点多,但那会羁绊少,怀着学习和对事儿的认真，再加上一块和组员和领导搓一顿,幸福感满满。

转自：[微点阅读][Link 1] [https://www.weidianyuedu.com][https_www.weidianyuedu.com]

[6ef2e46be57bc6e9eecea2a8efca7ff5.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/626f84676a4f4774912f265123b5a1be.png
[Link 1]: https://m.weidianyuedu.com/
[https_www.weidianyuedu.com]: https://www.weidianyuedu.com