Веб-сервер возвращает код 500 Internal Server Error при обращении к статическим файлам или скриптам. В файле /var/log/nginx/error.log фиксируется отказ системного вызова open(): open() "/var/www/html/index.php" failed (13: Permission denied), client: ..., server: ..., request: "GET / HTTP/1.1".

• Пользователь получает 500 ошибку, если Nginx работает как standalone HTTP-сервер, или 403 Forbidden, если блокируется чтение директории.
• Прямой доступ от пользователя root работает, но под пользователем веб-сервера доступ заблокирован.

1. Определите системного пользователя, под которым запущены рабочие процессы Nginx:

   ps aux | grep "nginx: worker process" | awk '{print $1}' | head -n 1

2. Установите корректного владельца и группу для каталога с сайтом (например, www-data):

   sudo chown -R www-data:www-data /var/www/html

3. Выставьте стандартные безопасные права: 755 для директорий и 644 для файлов:

   sudo find /var/www/html -type d -exec chmod 755 {} \;
   sudo find /var/www/html -type f -exec chmod 644 {} \;

4. Убедитесь, что пользователь Nginx имеет флаг исполнения (+x) на все родительские каталоги пути:

   namei -l /var/www/html/index.php

5. Если на сервере включен SELinux (CentOS, RHEL, AlmaLinux, Rocky), восстановите контексты безопасности веб-сервера:

   sudo getenforce
   sudo semanage fcontext -a -t httpd_sys_content_t "/var/www/html(/.*)?"
   sudo restorecon -Rv /var/www/html

6. Перезапустите Nginx: sudo systemctl restart nginx.