使用 nginx、PHP-FPM 和 docker 处理 PHP 文件时出现 403 错误

Posted

技术标签:

【中文标题】使用 nginx、PHP-FPM 和 docker 处理 PHP 文件时出现 403 错误【英文标题】:403 error on PHP files with nginx, PHP-FPM and docker 【发布时间】:2016-09-08 09:28:00 【问题描述】:

我将 docker-compose 与以下 docker-compose.yml 一起使用:

web_db:
   image: mariadb:latest
   restart: always
   volumes:
    - ./var/mysql:/var/lib/mysql
   environment:
    MYSQL_ROOT_PASSWORD: "1234"

web_front:
  image: nginx
  restart: always
  ports:
    - 80:80
  links:
    - web_fpm
  volumes:
    - ./www:/var/www/html:rw
    - ./etc/nginx/nginx.conf:/etc/nginx/nginx.conf:ro

web_fpm:
  build: ./php-FPM/
  restart: always
  links:
    - web_db:mysql
  volumes:
    - ./www:/var/www/html

nginx的配置是:

worker_processes  1;


events 
    worker_connections  1024;


http 
    include       mime.types;

    default_type  application/octet-stream;

    sendfile        on;

    keepalive_timeout  65;

    gzip on;
    gzip_disable "msie6";  
    gzip_vary on;
    gzip_proxied any;
    gzip_comp_level 6;
    gzip_buffers 16 8k;
    gzip_http_version 1.1;
    gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript;

    server 
      listen         80;
      server_name    localhost;
      root /var/www/html;

   location ~ [^/]\.php(/|$) 
        fastcgi_split_path_info ^(.+?\.php)(/.*)$;
        if (!-f $document_root$fastcgi_script_name) 
                return 404;
        
          root           /var/www/html;
          fastcgi_pass   web_fpm:9000;
          fastcgi_index  index.php;
          fastcgi_param SCRIPT_FILENAME /var/www/html$fastcgi_script_name;
          include        fastcgi_params;
          fastcgi_split_path_info ^(.+\.php)(/.+)$;
          
    

如果我创建index.html,效果会很好。但是如果我想访问index.php,会出现403错误,并且在docker-compose中登录如下:

web_front_1  | 2016/05/12 12:59:44 [error] 7#7: *1 directory index of "/var/www/html/" is forbidden, client: IP, server: localhost, request: "GET / HTTP/1.1", host: "IP"
web_front_1  | IP - - [12/May/2016:12:59:44 +0000] "GET / HTTP/1.1" 403 197 "-" "Mozilla/5.0 (Linux; android 6.0.1; A0001 Build/MMB29X) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/49.0.2623.105 Mobile Safari/537.36"

我已经尝试过其他问答中的建议(例如 here),但我无法让它发挥作用。

【问题讨论】:

【参考方案1】:

从您的日志中,我看到您正在尝试访问/ 位置。而且我在您的 nginx 配置中看不到会拦截此类请求的条目。所以我假设在这种情况下:

    对于/ 的请求,nginx 尝试从指定的root 提供静态文件; 默认索引文件为index.html,您不要覆盖此设置。所以这就是为什么当你添加 index.html 时它开始正常工作的原因; 默认目录索引是禁止的,这是 nginx 在索引文件丢失时尝试做的事情。所以您收到了 403 响应,我在您的日志中清楚地看到了这一点。

如果您使用/index.php 提出请求,它很可能应该开始工作

要向站点根工作发出请求,您应该添加类似的内容:

location / 
  root      /var/www/html;
  try_files $uri /index.php$is_args$args;

请记住,在你的情况下,/index.php$is_args$args 应该是特定于你正在使用的脚本/框架的东西。

【讨论】:

以上是关于使用 nginx、PHP-FPM 和 docker 处理 PHP 文件时出现 403 错误的主要内容,如果未能解决你的问题,请参考以下文章

使用 nginx、PHP-FPM 和 docker 处理 PHP 文件时出现 403 错误

Docker 生产就绪 php-fpm 和 nginx 配置

如何为多个PHP-FPM容器构建单一的Nginx Docker镜像

docker创建nginx+php-fpm环境

docker下如何搭建MySQL+php-fpm+nginx容器环境,本文详解

如何使用 NGINX、PHP-FPM 在 docker-compose.yml 文件中加载 mysqli 扩展