Nginx + Hành khách + Đường ray - 403 bị cấm

Question

Có rất nhiều người gặp vấn đề tương tự hoặc tương tự nhưng tất cả đều được giải quyết với các giải pháp khác nhau. Tôi đang gặp khó khăn trong việc tìm ra điều gì sai với thiết lập của tôi ở đây.

Tôi vừa cài đặt Nginx 1.4.1, Hành khách 4.0.7, Ruby 2.0.0p247 và Rails 4.0.0.

Lưu ý:

• Tôi đã cài đặt nginx @/home/deployer/nginx
• Tôi đang sử dụng rubyenv
• Tôi có một kỷ lục CNAME cho www.example.com trỏ đến myapp.cloud.com

tôi thêm này chặn vào cuối ~/nginx/conf/nginx.conf

server { 
    listen 80; 
    server_name www.example.com; 
    root /home/deployer/sites/www.example.com/public; 
    passenger_enabled on; 
} 

Tôi có một liên kết mềm public trong /home/deployer/sites/www.example.com trỏ đến /home/deployer/src/myapp/gateway/public/

Tôi gặp 2 vấn đề:

1. Nếu tôi không thiết lập một tuyến đường mặc định root cho ứng dụng đường ray, tôi không thấy trang tiêu chuẩn Rails Welcome khi tôi đi tới thư mục gốc của trang web của mình. Thay vào đó, tôi tiếp tục nhận được trang 403 Forbidden. Nhưng, nếu tôi thêm một index.html trong thư mục public, tôi thấy trang đó bị trả lại khi tôi đi http://www.example.com/

2. Nếu tôi đặt các tuyến đường mặc định root để controller#action, tôi không thấy rằng điều khiển hành động được trả lại khi tôi đi đến thư mục gốc của trang web của tôi. Thay vào đó, đây là lỗi tôi nhận được trong ~/nginx/logs/error.log:

---

2013/07/08 19:57:05 [error] 34157#0: *1 directory index of 
"/home/deployer/sites/www.example.com/public/" is forbidden, 
client: 76.XX.XX.29, server: www.example.com, request: "GET/HTTP/1.1", 
host: "www.example.com" 

---

Chỉ trong hợp cụ thể, ở đây là hoàn toàn nginx.config tập tin của tôi:

#user nobody; 
worker_processes 1; 

#error_log logs/error.log; 
#error_log logs/error.log notice; 
#error_log logs/error.log info; 

#pid  logs/nginx.pid; 


events { 
    worker_connections 1024; 
} 


http { 
    passenger_root /home/deployer/.rbenv/versions/2.0.0-p247/lib/ruby/gems/2.0.0/gems/passenger-4.0.7; 
    passenger_ruby /home/deployer/.rbenv/versions/2.0.0-p247/bin/ruby; 

    include  mime.types; 
    default_type application/octet-stream; 

    #log_format main '$remote_addr - $remote_user [$time_local] "$request" ' 
    #     '$status $body_bytes_sent "$http_referer" ' 
    #     '"$http_user_agent" "$http_x_forwarded_for"'; 

    #access_log logs/access.log main; 

    sendfile  on; 
    #tcp_nopush  on; 

    #keepalive_timeout 0; 
    keepalive_timeout 65; 

    #gzip on; 

    server { 
     listen  80; 
     server_name localhost; 

     #charset koi8-r; 

     #access_log logs/host.access.log main; 

     location/{ 
      root html; 
      index index.html index.htm; 
     } 

     #error_page 404    /404.html; 

     # redirect server error pages to the static page /50x.html 
     # 
     error_page 500 502 503 504 /50x.html; 
     location = /50x.html { 
      root html; 
     } 

     # proxy the PHP scripts to Apache listening on 127.0.0.1:80 
     # 
     #location ~ \.php$ { 
     # proxy_pass http://127.0.0.1; 
     #} 

     # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000 
     # 
     #location ~ \.php$ { 
     # root   html; 
     # fastcgi_pass 127.0.0.1:9000; 
     # fastcgi_index index.php; 
     # fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name; 
     # include  fastcgi_params; 
     #} 

     # deny access to .htaccess files, if Apache's document root 
     # concurs with nginx's one 
     # 
     #location ~ /\.ht { 
     # deny all; 
     #} 
    } 


    # another virtual host using mix of IP-, name-, and port-based configuration 
    # 
    #server { 
    # listen  8000; 
    # listen  somename:8080; 
    # server_name somename alias another.alias; 

    # location/{ 
    #  root html; 
    #  index index.html index.htm; 
    # } 
    #} 


    # HTTPS server 
    # 
    #server { 
    # listen  443; 
    # server_name localhost; 

    # ssl     on; 
    # ssl_certificate  cert.pem; 
    # ssl_certificate_key cert.key; 

    # ssl_session_timeout 5m; 

    # ssl_protocols SSLv2 SSLv3 TLSv1; 
    # ssl_ciphers HIGH:!aNULL:!MD5; 
    # ssl_prefer_server_ciphers on; 

    # location/{ 
    #  root html; 
    #  index index.html index.htm; 
    # } 
    #} 

    server { 
     listen 80; 
     server_name www.example.com; 
     root /home/deployer/sites/www.example.com/public; 
     passenger_enabled on; 
    } 
} 

Answer 1

Bạn có thể không sử dụng symlink theo cách đó. Xem How Phusion Passenger detects whether a virtual host is a web application