php-fpm - chown и папка сайта

права на

/usr/share/nginx/html/mysite

chown -R hastar mysite

в /etc/php5/fpm/pool.d/www.conf

user = hastar

group = hastar

listen = /var/run/php5-fpm.sock

listen.owner = hastar

listen.group = hastar

это для чего?

fastcgi_pass unix:/var/run/php-fpm-sitename.sock;

вот так сделай

fastcgi_pass unix:/var/run/php5-fpm.sock;

должно работать

собственно так и сделано за исключением

listen.owner = hastar

listen.group = hastar

там если прописываю имя такое же как и в user и group вылезает 502 ошибка

если туда вписываю nginx (тот же юзер от которого nginx стартует) то все ОК

по поводу имени сокета. я так понимаю что это не принципиально и делается если несколько сайтов крутиться. то есть на каждый сайт можно свое имя прописать в конфиге пула. ну и соответственно нужно чтобы в конфиге хоста в nginx эта настройка соответствовала. Нет?

дополню на всякий случай

у меня php обрабатывается в браузере. все ок. но что-то с правами напутано судя по всему. когда инсталлятор цмс (опенкарт) в браузере запускаю то он показывает что нет прав на запись в папки. За это ведь пользователь php-fpm отвечает?

---------- Добавлено 19.10.2017 в 12:05 ----------

php-fpm

мастер процесс запущен сейчас от имену root

пулы от имени пользователя (то что вы написали hastar)

в /etc/nginx/nginx.conf

вместо

user www-data;

попробуй

user hastar; (ну, т.е. реального юзера)

да, у меня так, как написал в предыдущем сообщениии - сотни сайтов так работают

я всех этих тонкостей не знаю - всего лишь показываю тот вариант, который у меня прекрасно работает

прав на запись нет, потому что скрипт выполняется от hastar, а права на папку принадлежат пользователю www-data

---------- Добавлено 19.10.2017 в 13:15 ----------

и nginx не забывай перезагружать, после каждого изменения, если что :)

---------- Добавлено 19.10.2017 в 13:20 ----------

да, всё правильно, у меня так же

абсолютно та же ситуация

теперь nginx запускается другим пользователем - тем же что и php-fpm

настройки директории с сайтом те же

/usr/share/nginx/html/mysite

владелец - пользователь под которым запущен сервер и php-fpm

группу тоже изменил по имени владельца

cms показывает что в папках нет доступа на запись (кэш и другие папки)

я так понимаю что за права записи должен отвечать юзер под которым php-fpm запущен. Владелец папки сайта этот юзер с правами rwx. Да только все равно показывает что записи нет в папки. Например если сменить владельца папки сайта на другого - root к примеру то то же самое показывает

хрен его знает даже

у меня всё работает при тех условиях что выше описал

щас на права глянул - у меня rwxr-xr-x, как и у root

если кому интересно

SELinux блокировал