Nginx 不支持 Django 管理静态文件

Posted 2023-02-24

【中文标题】Nginx 不支持 Django 管理静态文件

【英文标题】：Doesn't Nginx support Django admin static files

【发布时间】：2018-04-23 20:30:27

【问题描述】：

我的 django 站点用户端使用静态文件运行良好，但不知道为什么所有管理面板静态文件都不起作用。虽然它可以正常工作，但在 linux 上没有任何想法？？

nginx .conf 文件

 upstream sample_project_server 
  # fail_timeout=0 means we always retry an upstream even if it failed
  # to return a good HTTP response (in case the Unicorn master nukes a
  # single worker for timing out).
  server unix:/home/me/SPEnv/run/gunicorn.sock fail_timeout=0;

server 

listen   800;
server_name <your domain name>;

client_max_body_size 4G;
access_log /home/me/logs/nginx-access.log;
error_log /home/me/logs/nginx-error.log;

location /static 
    root   /home/me/DjangoProjects/SP/SP;


location / 

    # an HTTP header important enough to have its own Wikipedia entry:
    #   http://en.wikipedia.org/wiki/X-Forwarded-For
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;


    # enable this if and only if you use HTTPS, this helps Rack
    # set the proper protocol for doing redirects:
    # proxy_set_header X-Forwarded-Proto https;

    # pass the Host: header from the client right along so redirects
    # can be set properly within the Rack application
    proxy_set_header Host $http_host;

    # we don't want nginx trying to do something clever with
    # redirects, we set the Host: header above already.
    proxy_redirect off;

    # set "proxy_buffering off" *only* for Rainbows! when doing
    # Comet/long-poll stuff.  It's also safe to set if you're
    # using only serving fast clients with Unicorn + nginx.
    # Otherwise you _want_ nginx to buffer responses to slow
    # clients, really.
    # proxy_buffering off;

    # Try to serve static files from nginx, no point in making an
    # *application* server like Unicorn/Rainbows! serve static files.
    if (!-f $request_filename) 
        proxy_pass http://sample_project_server;
        break;
    


# Error pages
error_page 500 502 503 504 /500.html;
location = /500.html 
    root   /home/me/DjangoProjects/SP/SP;

和 settings.py

静态文件（CSS、javascript、图像）

https://docs.djangoproject.com/en/1.8/howto/static-files/

STATIC_URL = '/static/'
STATIC_ROOT = '/home/me/DjangoProjects/SP/SP/static/'
STATICFILES_DIRS = (
    # os.path.join(BASE_DIR, 'SP','static/admin'),
        '/home/me/DjangoProjects/SP/SP/static/',
        '/home/me/SPEnv/lib/python2.7/site-packages/django/contrib/admin/static'
    )                                                                       

【问题讨论】：

这里的STATIC_URL应该是/static/

并且 STATICFILES_DIRS 不应包含 STATIC_ROOT。

我尝试了 STATIC_URL，因为 /static/ 仍然不起作用@itzMEonTV

它应该包含什么？ @丹尼尔罗斯曼

正如文档所说，STATICFILES_DIRS 是包含将由collectstatic 复制的文件的源目录列表。 STATIC_ROOT 是它们被复制到的目录，也是您放入 nginx 配置的目录。

【参考方案1】：

在运行collectstatic 之前，您需要将管理静态文件的目录添加到您的 STATICFILES_DIRS 列表中。像这样的：

STATICFILES_DIRS = [
    '/project/src/static',
    '/usr/local/lib/python3.6/site-packages/django/contrib/admin/static',
]

第一个条目是应用静态文件的路径，第二个是 django 管理包的位置。

【讨论】：

好吧，但是当我尝试运行 collectstatic 时更改目录后，我收到此错误 OSError: [Errno 13] Permission denied: '/home/SocialAuthExceptionMiddlewareime'

你能发布你的整个 settings.py 文件吗？

在授予权限后，它会在我的主目录中创建一个文件夹，并将管理静态文件放在那里仍然无法正常工作。

我已经用我当前的 settings.py 文件更新了我的问题。现在它说当我运行 collectstatic **django.core.exceptions.ImproperlyConfigured: STATICFILES_DIRS 设置不应该包含 STATIC_ROOT 设置 **

您收到该错误是因为 STATIC_ROOT 是 collectstatic 收集的所有文件的存储目标。它应该与 collectstatic 从中获取原始文件的目录不同。可以这样想：STATIC_URL 是指向 STATIC_ROOT 目录的 URL。 STATIC_ROOT 目录充满了由 collectstatic 从 STATICFILES_DIR 中列出的所有目录复制的各种静态文件。 STATIC_ROOT 不应该在 STATICFILES_DIR - 你需要设置一个单独的 STATIC_ROOT 目录。

【参考方案2】：

我也有同样的问题。我在 Centos 7.6 上的 nginx 服务器无法访问路径 /home/user/app/mysyte/static/ 中的静态文件夹。在/var/log/nginx/error.log同样的错误

open() "/home/user/app/mysyte/static/*.css" failed (13: Permission denied)

为了解决和理解这个问题:=*

运行命令getenforce 如果强制执行 - cat /var/log/audit/audit.log | grep nginx

对我来说有错误的字符串看起来像

type=AVC msg=audit(1558033633.723:201): avc:  denied   read  for  pid=7758 comm="nginx" name="responsive.css" dev="dm-0" ino=17312394 scontext=system_u:system_r:httpd_t:s0 tcontext=unconfined_u:object_r:user_home_t:s0 tclass=file permissive=0
type=SYSCALL msg=audit(1558033633.723:201): arch=c000003e syscall=2 success=no exit=-13 a0=564f710dd55d a1=800 a2=0 a3=68632f656d6f682f items=0 ppid=7757 pid=7758 auid=4294967295 uid=998 gid=996 euid=998 suid=998 fsuid=998 egid=996 sgid=996 fsgid=996 tty=(none) ses=4294967295 comm="nginx" exe="/usr/sbin/nginx" subj=system_u:system_r:httpd_t:s0 key=(null)

审计信息的复制ID 1558033633.723:201

运行命令grep yours_audit_id /var/log/audit/audit.log | audit2why

为我输出

[root@uwsgi ~]# grep 1558034479.384:221 /var/log/audit/audit.log | audit2why
type=AVC msg=audit(1558034479.384:221): avc:  denied   read  for  pid=7758 comm="nginx" name="responsive.css" dev="dm-0" ino=17312394 scontext=system_u:system_r:httpd_t:s0 tcontext=unconfined_u:object_r:user_home_t:s0 tclass=file permissive=0

        Was caused by:
        The boolean httpd_read_user_content was set incorrectly.
        Description:
        Allow httpd to read user content

        Allow access by executing:
        # setsebool -P httpd_read_user_content 1

所以你可以在这里看到答案setsebool -P httpd_read_user_content 1，当你运行这个命令时，你会看到你的静态内容