https://www.opennet.ru/openforum/vsluhforumID8/7630.html Есть сервак с Directamin, на Apache установлен модуль ruid2 для запуска дочерних процессов Apache под пользователями сайтов. Хочу перед несколькими сайтами впихнуть nginx, чтобы убрать нагрузку, но когда впихиваю возникают проблемы с отображением файлов стилей и картинками, лог понятно говорит Permision denied, нет прав для открытия файлов. Есть ли возможность запускать nginx под несколькими пользователями или же кто подскажет как можно реализовать нормальный доступ к файлам сайтов. Предложение прав 777 можете оставить себе. Во всех подобных связках решение проблемы - это запуск Apache и Nginx под одним пользователем(к примеру apache: apache), что для меня критично, поскольку Apache работает под несколькими пользователями. Для одного сайта я запустил Nginx под его пользователем сайта, работает замечательно, а вот другие стали под вопросом.<br><br> https://www.opennet.ru/openforum/vsluhforumID8/7630.html#13 Mon, 12 Nov 2012 08:59:17 GMT &gt;[оверквотинг удален]<br>&gt; Идеальных решений, подходящих всем - не существует.<br>&gt;&gt; Это не интересно уж проще тогда apache поставить с suExec поставить.<br>&gt; Вы сейчас о чем? Вы наверное думаете, что написав/подключив suexec - апач <br>&gt; начинает читать статику с правами пользователя, да? Разочарую вас, но вы <br>&gt; ошибаетесь.<br>&gt; А если apache+suexec для вас приемлем - то почему тогда не приемлем <br>&gt; nginx, который аналогично апачу читает всю статику от своего пользователя? И <br>&gt; даже disable_symlinks к нему прикрутили.<br>&gt; Хотя, если вы читаете рассылку Nginx - то буквально вчера там пробегало <br>&gt; претендующее на идеальное решение: http://button.dekel.ru/ <br><br>:)<br> https://www.opennet.ru/openforum/vsluhforumID8/7630.html#12 Mon, 12 Nov 2012 08:46:15 GMT &gt; Предпологается для каждого пользователя свой nginx? а если у меня их <br>&gt; милион.<br><br>Идеальных решений, подходящих всем - не существует.<br><br>&gt; Это не интересно уж проще тогда apache поставить с suExec поставить.<br><br>Вы сейчас о чем? Вы наверное думаете, что написав/подключив suexec - апач начинает читать статику с правами пользователя, да? Разочарую вас, но вы ошибаетесь. <br>А если apache+suexec для вас приемлем - то почему тогда не приемлем nginx, который аналогично апачу читает всю статику от своего пользователя? И даже disable_symlinks к нему прикрутили, и похоже что даже реализовано оно лучше, чем в apache. <br><br>Хотя, если вы читаете рассылку Nginx - то буквально вчера (как раз таки обсуждалась тема, близкая к данному топику) там пробегало претендующее на идеальное решение: http://button.dekel.ru/<br> https://www.opennet.ru/openforum/vsluhforumID8/7630.html#11 Mon, 12 Nov 2012 08:32:25 GMT Предпологается для каждого пользователя свой nginx? а если у меня их милион. Это не интересно уж проще тогда apache поставить с suExec поставить.<br><br>&gt;&gt; А можно по подробнее плиз, гугл нечего незнает про "каскадный запуск" <br>&gt; Подробнее - нельзя. Попробуйте напрячь межушный нервный узел и перечитать ответ: <br>&gt;&gt; голова есть? "каскадный запуск" понимаешь что такое? если нет, то это аналогично каскадному прокси и искать в гугле. https://www.opennet.ru/openforum/vsluhforumID8/7630.html#10 Mon, 12 Nov 2012 06:48:27 GMT <br><br>&gt; А можно по подробнее плиз, гугл нечего незнает про "каскадный запуск" <br><br>Подробнее - нельзя. Попробуйте напрячь межушный нервный узел и перечитать ответ:<br><br><br>&gt; голова есть? "каскадный запуск" понимаешь что такое? если нет, то это аналогично каскадному прокси и искать в гугле. https://www.opennet.ru/openforum/vsluhforumID8/7630.html#9 Mon, 12 Nov 2012 06:18:12 GMT &gt;&gt;&gt; вместо 777 - 755, nginx читает статику которую можно читать всем, либо <br>&gt;&gt;&gt; каскадный запуск <br>&gt;&gt;&gt; nginx(общий):80 у него server на nginx(site1:user1):10080 и server на nginx(site2:user2):10081 <br>&gt;&gt;&gt; в зависимости от server_name <br>&gt;&gt;&gt; http://nginx.org/ru/docs/http/request_processing.html <br>&gt;&gt; по ссылке ничего про запуск под пользователями не идется <br>&gt; голова есть? "каскадный запуск" понимаешь что такое? если нет, то это аналогично <br>&gt; каскадному прокси и искать в гугле. я подсказал как наладить связь <br>&gt; между родителем-потомком <br><br>https://www.google.ru/search?q=nginx+%D0%BA%D0%B0%D1%81%D0%BA%D0%B0%D0%B4%D0%BD%D1%8B%D0%B9+%D0%B7%D0%B0%D0%BF%D1%83%D1%81%D0%BA&oq=nginx+%D0%BA%D0%B0%D1%81%D0%BA%D0%B0%D0%B4%D0%BD%D1%8B%D0%B9+%D0%B7%D0%B0%D0%BF%D1%83%D1%81%D0%BA&sugexp=chrome,mod=0&sourceid=chrome&ie=UTF-8#hl=ru&newwindow=1&sclient=psy-ab&q=nginx+%22%D0%BA%D0%B0%D1%81%D0%BA%D0%B0%D0%B4%D0%BD%D1%8B%D0%B9+%D0%B7%D0%B0%D0%BF%D1%83%D1%81%D0%BA%22&oq=nginx+%22%D0%BA%D0%B0%D1%81%D0%BA%D0%B0%D0%B4%D0%BD%D1%8B%D0%B9 https://www.opennet.ru/openforum/vsluhforumID8/7630.html#8 Mon, 12 Nov 2012 04:49:32 GMT &gt;&gt; вместо 777 - 755, nginx читает статику которую можно читать всем, либо <br>&gt;&gt; каскадный запуск <br>&gt;&gt; nginx(общий):80 у него server на nginx(site1:user1):10080 и server на nginx(site2:user2):10081 <br>&gt;&gt; в зависимости от server_name <br>&gt;&gt; http://nginx.org/ru/docs/http/request_processing.html <br>&gt; по ссылке ничего про запуск под пользователями не идется <br><br>голова есть? "каскадный запуск" понимаешь что такое? если нет, то это аналогично каскадному прокси и искать в гугле. я подсказал как наладить связь между родителем-потомком<br> https://www.opennet.ru/openforum/vsluhforumID8/7630.html#7 Thu, 08 Nov 2012 17:12:21 GMT &gt; вместо 777 - 755, nginx читает статику которую можно читать всем, либо <br>&gt; каскадный запуск <br>&gt; nginx(общий):80 у него server на nginx(site1:user1):10080 и server на nginx(site2:user2):10081 <br>&gt; в зависимости от server_name <br>&gt; http://nginx.org/ru/docs/http/request_processing.html <br><br>по ссылке ничего про запуск под пользователями не идется<br><br> https://www.opennet.ru/openforum/vsluhforumID8/7630.html#6 Thu, 08 Nov 2012 06:22:35 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; каскадный запуск <br>&gt;&gt;&gt; nginx(общий):80 у него server на nginx(site1:user1):10080 и server на nginx(site2:user2):10081 <br>&gt;&gt;&gt; в зависимости от server_name <br>&gt;&gt;&gt; http://nginx.org/ru/docs/http/request_processing.html <br>&gt;&gt; всем читать "статику" нельзя, в этой статике "может быть много интересного".<br>&gt;&gt; На пользовательских директориях меняете группу на группу nginx, делаете права на хоумдиректории <br>&gt;&gt; пользователей 750. Не забывайте про http://nginx.org/ru/docs/http/ngx_http_core_module.html#disable_symlinks <br>&gt; что нельзя обходится правами 700, у пользователя же есть chmod... и ему <br>&gt; виднее а так запустив от пользователя nginx ,будет запросто читать файлы <br>&gt; с 700 <br><br>и вообще хороший тон определять папки из которых можно читать и туда выкладывать..., остальные 700, в таком случае достаточно одного nginx<br> https://www.opennet.ru/openforum/vsluhforumID8/7630.html#5 Thu, 08 Nov 2012 06:19:36 GMT &gt;&gt; вместо 777 - 755, nginx читает статику которую можно читать всем, либо <br>&gt;&gt; каскадный запуск <br>&gt;&gt; nginx(общий):80 у него server на nginx(site1:user1):10080 и server на nginx(site2:user2):10081 <br>&gt;&gt; в зависимости от server_name <br>&gt;&gt; http://nginx.org/ru/docs/http/request_processing.html <br>&gt; всем читать "статику" нельзя, в этой статике "может быть много интересного".<br>&gt; На пользовательских директориях меняете группу на группу nginx, делаете права на хоумдиректории <br>&gt; пользователей 750. Не забывайте про http://nginx.org/ru/docs/http/ngx_http_core_module.html#disable_symlinks <br><br>что нельзя обходится правами 700, у пользователя же есть chmod... и ему виднее а так запустив от пользователя nginx ,будет запросто читать файлы с 700<br>