Docker中的NGINX和Gunicorn出现权限错误:连接到上游时connect()连接到unix:/tmp/genicorn.sock失败(13:权限被拒绝)

基础概念

Docker 是一种容器化平台，可以将应用程序及其依赖项打包成一个独立的容器，以便在任何环境中运行。NGINX 是一个高性能的 Web 服务器和反向代理服务器，而 Gunicorn 是一个 Python WSGI HTTP 服务器，用于在生产环境中运行 Python Web 应用程序。

问题描述

在 Docker 中使用 NGINX 和 Gunicorn 时，出现权限错误：连接到上游时 connect() 连接到 unix:/tmp/gunicorn.sock 失败（13: 权限被拒绝）。

原因分析

1. 权限问题：Gunicorn 运行的用户没有权限访问 /tmp/gunicorn.sock 文件。
2. SELinux/AppArmor：如果系统启用了 SELinux 或 AppArmor，可能会限制对某些文件或目录的访问。

解决方法

1. 修改文件权限

确保 Gunicorn 运行的用户有权限访问 /tmp/gunicorn.sock 文件。

sudo chown -R www-data:www-data /tmp
sudo chmod -R 775 /tmp

2. 修改 Gunicorn 配置

在 Gunicorn 的配置文件中指定用户和组。

# gunicorn_config.py
bind = "unix:/tmp/gunicorn.sock"
user = "www-data"
group = "www-data"

然后在启动 Gunicorn 时使用该配置文件：

gunicorn -c gunicorn_config.py your_project.wsgi:application

3. 禁用 SELinux 或 AppArmor

如果系统启用了 SELinux 或 AppArmor，可以尝试临时禁用它们以排除问题。

禁用 SELinux：

sudo setenforce 0

禁用 AppArmor：

sudo systemctl stop apparmor
sudo systemctl disable apparmor

请注意，禁用 SELinux 或 AppArmor 可能会带来安全风险，建议在测试环境中进行。

应用场景

这种配置通常用于生产环境中，将 Python Web 应用程序通过 Gunicorn 运行，并通过 NGINX 进行反向代理和负载均衡。

参考链接

• Gunicorn 官方文档
• NGINX 官方文档
• Docker 官方文档

通过以上方法，应该可以解决 Docker 中 NGINX 和 Gunicorn 出现的权限错误问题。