Laravel - AWS Beanstalk - 存储符号链接不起作用（403 错误）

Question

我正在使用弹性 beanstalk 来部署我的 laravel 应用程序。除了我的图像之外，一切都运行良好，因为我需要创建一个带有存储的符号链接才能公开访问它。

附注在我的本地工作正常

我的 .ebextensions 文件如下 -

commands:
  composer_update:
    command: export COMPOSER_HOME=/root && /usr/bin/composer.phar self-update

option_settings:
  - namespace: aws:elasticbeanstalk:application:environment
    option_name: COMPOSER_HOME
    value: /root

container_commands:
  01-install_dependencies:
    command: "php /usr/bin/composer.phar install"
    cwd: "/var/app/ondeck"
  02_storage_sym_link:
    command: "php artisan storage:link"
    cwd: "/var/app/ondeck"
    leader_only: true

以下是我的 ec2 实例的日志，用于确认该命令运行正常且链接已成功创建。

[2019-04-21T15:47:16.899Z] INFO  [21538] - [Application update symlink alt2@208/AppDeployStage0/EbExtensionPostBuild/Infra-EmbeddedPostBuild/postbuild_0_Synchro/Test for Command 02_storage_sym_link] : Starting activity...
[2019-04-21T15:47:16.903Z] INFO  [21538] - [Application update symlink alt2@208/AppDeployStage0/EbExtensionPostBuild/Infra-EmbeddedPostBuild/postbuild_0_Synchro/Test for Command 02_storage_sym_link] : Completed activity. Result:

  Completed successfully.
[2019-04-21T15:47:16.903Z] INFO  [21538] - [Application update symlink alt2@208/AppDeployStage0/EbExtensionPostBuild/Infra-EmbeddedPostBuild/postbuild_0_Synchro/Command 02_storage_sym_link] : Starting activity...
[2019-04-21T15:47:17.014Z] INFO  [21538] - [Application update symlink alt2@208/AppDeployStage0/EbExtensionPostBuild/Infra-EmbeddedPostBuild/postbuild_0_Synchro/Command 02_storage_sym_link] : Completed activity. Result:
  The [public/storage] directory has been linked.

我得到的错误如下，这使得图像无法供公众访问。

Forbidden
You don't have permission to access /storage/blog/images/8Yhb4OZJQIKwlMGaGE803niTxyjfzNSVTj2BiPaP.gif on this server.

感谢任何帮助引导我走上正确道路的人。干杯！

---

编辑 1：

container_commands:
  01-install_dependencies:
    command: "php /usr/bin/composer.phar install"
    cwd: "/var/app/ondeck"
  02_storage_sym_link:
    command: "ln -s storage/app/public public/storage"
    cwd: "/var/app/ondeck"
  03_give_ec2_user_perm_1:
    command: "sudo chown -R ec2-user /var/app/current"
  03_give_ec2_user_perm_2:
    command: "sudo chmod -R 777 /var/app/current"

尝试手动创建符号链接并授予 ec2 用户权限。 但还是没有运气:(

Answer 1

放下一个替代选项，它可以为那些/可能有类似问题的人完成这项工作 -

在您的 Laravel 应用程序中使用 S3 进行文件存储。

为了实现它——

1. 创建一个公共 S3 存储桶。
2. 创建一个具有完全访问权限的 IAM 用户 S3 存储桶。 （使用访问密钥，应用程序将拥有 在 S3 存储桶中读取和写入的权限。）
3. 更新配置文件 filesystems.php 以使用 S3 存储桶。 （此配置处理应用程序的存储配置。）

请参阅Laravel Doc 了解更多信息。

感谢@PranavanSp 的建议。

Answer 2

容器命令以 root 身份运行，这就是为什么当您尝试以 ec2-user 身份运行它时无法运行的原因。 ec2-user 不在 root 用户组中。

然后，当您创建符号链接时，尝试在实际的应用程序目录（当前）中进行：

container_commands:
  01-install_dependencies:
    command: "php /usr/bin/composer.phar install"
    cwd: "/var/app/ondeck"
  02_storage_sym_link:
    command: "ln -s storage/app/public public/storage"
    cwd: "/var/app/current"

或者尝试直接这样链接：

container_commands:
  01-install_dependencies:
    command: "php /usr/bin/composer.phar install"
    cwd: "/var/app/ondeck"
  02_storage_sym_link:
    command: "ln -s /var/app/ondeck/storage/app/public  /var/app/current/public/storage"

EBS 文件一开始可能会很烦人，但最终还是值得的。如果这仍然不起作用，则运行服务器的用户（我假设是应用程序）可能无权访问该文件夹。要快速验证这一点，只需执行以下操作：

sudo chmod -R 755  /var/app/ondeck/storage/app/public