我遵循了很多nginx指南，但没有一个让我满意。

我的目标是创建两个具有不同文件权限的网站，因此我确信它们是永久隔离的。

例如/var/www/site1，所有者为site1，组为site1；和/var/www/site2，所有者为site2，组为site2，这两个目录都具有770权限。

我的nginx。形态：

user www-data;
worker_processes 4;
pid /run/nginx.pid;

events {
    worker_connections 768;
}

http {

    sendfile on;
    tcp_nopush on;
    tcp_nodelay on;
    keepalive_timeout 65;
    types_hash_max_size 2048;

    include /etc/nginx/mime.types;
    default_type application/octet-stream;


    access_log /var/log/nginx/access.log;
    error_log /var/log/nginx/error.log;


include /etc/nginx/sites-enabled/*;

}

我的/etc/nginx/sites available/site1:

server {
    listen 80;

    root /var/www/site1;
    index index.php index.html index.htm;

    server_name www.site1.org site1.org;

    access_log /var/log/nginx/access2.log;
        error_log /var/log/nginx/error2.log;

    location / {
        try_files $uri $uri/ /index.php?$args;
        #try_files $uri $uri/ =404;
    }

    error_page 404 /404.html;
    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
        root /var/www/site1;
    }

    location ~ \.php$ {
        try_files $uri =404;
        fastcgi_split_path_info ^(.+\.php)(/.+)$;
        fastcgi_pass unix:/var/run/php5-fpm-site1.sock;
        fastcgi_index index.php;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
    }
}

... site2也是如此。

最后我的 /etc/php5/fpm/pool.d/site1.conf：

[site1]
user = site1
group = site1
listen = /var/run/php5-fpm-site1.sock
listen.owner = www-data
listen.group = www-data
php_admin_value[disable_functions] = exec,passthru,shell_exec,system
php_admin_flag[allow_url_fopen] = off
pm = dynamic
pm.max_children = 5
pm.start_servers = 2
pm.min_spare_servers = 1
pm.max_spare_servers = 3
chdir = /

... site2也是如此。

一切正常，只要www数据用户拥有 /var/www/site1和 /var/www/site2.的文件权限当我用770设置site1： site1为所有者：组时，问题就发生了，然后我在日志中得到“13：权限被拒绝”。

其想法是，只有php fpm必须拥有网站文件，因为nginx只是通过套接字与php fpm通信，而php fpm是处理文件的过程。为什么Nginx都应该拥有它们？