对nginx-PHP权限感到困惑

我使用一个单独的PHP池在

nginx

上运行一个Nextcloud实例

nginx

本身作为用户

www-data

运行，即

用户www-data

在

/etc/nginx/nginx.conf

中设置。池定义通过以下方式选择用户

www-cloud

user = www-cloud
group = www-cloud
listen.owner = www-data
listen.group = www-data

我将PHP文件的所有权设置为

www-cloud:www-data

。如果我允许对其他人进行读取访问，则一切正常，但将

640

设置为文件，将

750

设置为目录，则会导致站点的

404

。由于分别使用

644

和

755

，Nextcloud也可以更新其PHP文件，因此我假设PHP实际上按预期运行为

www-cloud

但是，Nginx报告

13:对
/var/log/Nginx/error.log中的任何PHP文件的权限被拒绝
，除非我允许读取其他文件。当然，
id www-data
产生
www-data
作为其主要组

整个服务器本身就是一个LXC容器。我对SELinux的东西一无所知，但是容器中没有可用的
getenforce
命令。但是SELinux也应该覆盖
644
权限，不是吗

知道为什么
nginx
无法访问
www-cloud:www-data 0640
文件吗