部署 部署 GitLab 到最后配置 nginx 碰到权限问题
系统是 Arch Linux，按照 https://wiki.archlinux.org/index.php/Gitlab 配下来前面都没什么问题。用 rails s 服务也能启动。但是后面配 nginx 和 unicorn 就有问题了。 日志显示是这样：
2012/08/23 20:29:22 [crit] 5586#0: *19 connect() to unix:/home/gitlab/gitlab/tmp/sockets/gitlab.socket failed (13: Permission denied) while connecting to upstream, client: 114.222.182.176, server: gitlab.yesmeck.com, request: "GET /favicon.ico HTTP/1.1", upstream: "http://unix:/home/gitlab/gitlab/tmp/sockets/gitlab.socket:/favicon.ico", host: "gitlab.host.com"
nginx 的进程
root 5585 0.0 0.1 7780 896 ? Ss 20:18 0:00 nginx: master process nginx
http 5586 0.0 0.3 7912 1684 ? S 20:18 0:00 nginx: worker process
unicorn 的进程
gitlab 5476 2.1 12.5 139096 64104 ? Sl 20:17 0:20 unicorn_rails master -c config/unicorn.rb -E production -D
gitlab 5495 0.0 11.6 139096 59516 ? Sl 20:18 0:00 unicorn_rails worker[0] -c config/unicorn.rb -E production -D
gitlab 5498 0.0 11.6 139096 59516 ? Sl 20:18 0:00 unicorn_rails worker[1] -c config/unicorn.rb -E production -D
/home/gitlab/gitlab/tmp/sockets/gitlab.socket 的权限
srwxrwxrwx 1 gitlab gitlab 0 Aug 23 20:17 /home/gitlab/gitlab/tmp/sockets/gitlab.socket
Saito
#0
2012年08月23日
nginx 的 worker 进程不是 root 启动的。所以没有权限访问 unicorn 的 gitlab 用户。
在 /etc/nginx/nginx.conf 文件顶上加上 user 声明，然后重启就好了。
user root admin;
bhuztez
#10
2012年08月23日
一种是类似 supervisord[fcgi-program]的办法，supervisord 以 root 运行，supervisord 去创建 socket 文件，把 socket 文件的 owner 设置成 nginx，mode 设置成 0700。spawn 应用的进程，把 socket 从fd 0传进去。
另外一种是，应用自己起进程，socket 文件设置成 0777，accept 之后，用 getsockopt 拿到 client 的 uid，如果不是 nginx 直接拒绝掉。
Saito
#12
2012年08月23日
主要看你搭这个干嘛，本地玩还是一个正式应用。
感觉 meck 不是为公司搭的，应该也就是自用。所以各种方案就都行。
btw: 每次被 bhuztez 大大 吐槽都能学到新东西..我很受用..
