[求助]nginx 托管 django 的静态文件，总是 403，按照其它的教程来修改配置、权限，自己也尝试了好多次，问题还是依旧，看看这边有没有能够提供解决思路的朋友，谢了

[fanfe]

关于这个问题我在 stackoverflow 问了，但是得到的回复并不能解决问题
https://stackoverflow.com/questions/46169081/nginx-serving-django-static-and-media-files-403-forbidden

下面我描述一下配置和 log，希望能够得到解答，谢谢啦。

nginx.conf 配置:
#user www-data;
user me;
worker_processes 4;
pid /run/nginx.pid;
....

站点对应的 nginx 配置：
server {
add_header Access-Control-Allow-Origin *.mysite.com;
add_header Access-Control-Allow-Headers X-Requested-With;
add_header Access-Control-Allow-Methods GET,POST,OPTIONS;
listen 80;
server_name mysite.com;
access_log /var/log/nginx/hitek.access.log;
error_log /var/log/nginx/hitek.error.log;

location / {
proxy_pass http://127.0.0.1:8010;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}

location ~ ^/media/ {
#alias /var/www/html/mysite/media/;
alias /home/me/website/mysite/media/;
#alias /home/www-data/website/website/mysite/media/;
expires 1h;
access_log off;
}

location ~ ^/static/ {
#alias /var/www/html/mysite/collected_static/;
alias /home/me/website/mysite/collected_static/;
#alias /home/www-data/website/website/mysite/collected_static/;
expires 1h;
access_log off;
include /etc/nginx/mime.types;
}
}

ls -alt 查看文件夹及权限,
drwxrw-rw- 8 me me 4096 Sep 11 14:43 mysite
drwxr-xr-x 6 me me 4096 Sep 8 14:30 ..
drwxrw-rw- 4 me me 4096 Sep 7 11:41 .

各层目录除了 /home 为 root 用户外，后续路径用户均为 me

error log 大致表现为以下：
...
directory index of "/home/me/website/mysite/collected_static/" is forbidden
...

[zhuyao]

要不给 nginx 赋予 root 的权限试一试

[fanfe]

@zhuyao 这个我试过了，同时也给了 chown -R root :root /home && chmod -R 777 或 766 home 但就是不行，不知道我又没有什么其它疏漏，反正就不行，我就觉得好奇怪。

[eecjimmy]

autoindex on;//自动显示目录

[millson]

selinux ？

[jackysc]

系统呢？ CentOS 好像还需要关闭 SELINUX

[akira]

试试在那 media 和 collected_static 两个 目录下创建个空白的 index.html , 然后配置默认 index 为 index.html，看看什么情况.

[zhuyao]

@fanfe 你的 nginx 里面的配置怪怪的,server{
root:xxxxxxx
} 为啥没有

[fanfe]

@eecjimmy 这个要试一下

[fanfe]

@millson @jackysc debian 没有这个问题吧

[fanfe]

@akira 这个没试过，看到这感觉应该是 php 那类才用到吧

[fanfe]

@zhuyao 我试过了 这样会导致路径错误变成 404

[ipwx]

mysite 的权限不对。不能 rwxrw-rw-，要 rwxr-xr-x

[ipwx]

要让一个目录下面的文件能读取，它得有 x 权限。有没有 w 无所谓。

[ipwx]

然后 debian 下面的 nginx 运行账号是 www-data，而不是你 me。它没有读取权限，所以显示不了。

[isbase]

需要有读和执行的权限 755

[Ge4Los]

mysite 这个目录要有 x 的权限。 这样才能读目录下面的文件。

[fanfe]

@akira @eecjimmy 按照你们的来设置，结果 index.html 被重复重定向了，变成这样 ...b77eae605b92a47.png/index.html/index.html/index.html/index.html/index.html/index.html/index.html/index.html/index.html/index.html/index.html/index.html/index.html/index.html/index.html/index.html/index.html/index.html/index.html/index.html/

[fanfe]

@ipwx @isbase @Ge4Los 递归修改了还是不行，运行用户也改成默认的了。

[hzlez]

我用的 fedora, 过去我遇到过这样的问题的时候，就是因为 selinux.
我的解决办法是: `chcon -Rt httpd_sys_content_t /path/to/www`
具体检查操作可以参考一下下面的链接。
[参考链接: https://stackoverflow.com/questions/22586166/why-does-nginx-return-a-403-even-though-all-permissions-are-set-properly#answer-26228135]

[fanfe]

@hzlez debian 默认压根没装，也操作不下去。

[ipwx]

@fanfe /home 和 /home/me 也必须 r-x。

[fanfe]

@ipwx
/ => drwxr-xr-x 4 root root 4096 Sep 12 09:33 home
/home => drwxr-xr-x 6 me me 4096 Sep 8 14:30 me
/home/me => drwxr-xr-x 4 me me 4096 Sep 7 11:41 website
后面的权限也是相同的。

[ipwx]

如果你不用 location ~ ^/static/ 而是用 location /static/ 呢？当然这是玄学。

[fanfe]

@ipwx 还真的就可以了=__=，还发现可能之前就解决但是因为浏览器缓存在作怪导致一直重复载入显示错误的页面。在此感谢以上各位。