Разрешения на изменение только содержимое каталога, а не себя

Я запустил отдельный сервер с помощью nginx и пытается хозяина на WordPress в корневой каталог и nextcloud в /nextcloud. Вот мой nginx и конфиг файл. Там, наверное, много дополнительных я не нуждаюсь в этом, потому что я пытался исправить эту ошибку

"[ошибка] 22206#22206: *109 течению истекло (110: время ожидания соединения истекло), при отправке запроса на нефть" заканчивает тем, 504 шлюз тайм-аут.

Сервер сам по себе является Поленики Pi 3, у меня MariaDB в установить на отдельном компьютере.

вверх РНР-обработчик {
#сервер 127.0.0.1:9000;
сервере Unix: /VAR в/выполнения/РНР/php7.0-тефлон.носок;
}

сервера {
слушать 80;
слушать [::]:80;
имя_сервера ХХХХ;
# принудительное использование HTTPS
возвращение 301 https://$имя_сервера$request_uri;
}

сервера {
слушать 443 SSL ли http2;
слушать [::]:443 SSL и поддержка http2;
имя_сервера ХХХХ;
 ssl_certificate /и т. д./letsencrypt/видео/ХХХХ/fullchain.УГР;
 ssl_certificate_key /и т. д./letsencrypt/видео/ХХХХ/привчной.УГР;

# Добавить заголовки, чтобы служить, связанных с безопасностью заголовки
# Перед включением строгой безопасности транспорта заголовки читайте в этой
# тема первая.
#add_header строгой безопасности транспорта "Макс-возраст=15768000; includeSubDomains; натяг;";
#добавить этот начать
large_client_header_buffers 4 16к;
client_max_body_size 300м;
к 128К;
proxy_connect_timeout 600;
когда 600;
proxy_send_timeout 600;
proxy_buffer_size 64К;
proxy_buffers 4 32к;
proxy_busy_buffers_size 64К;
proxy_temp_file_write_size 64К;
#добавить этот конец
add_header х-тип содержимого-варианты nosniff;
add_header х-XSS-атак-защита "1; режим=блок";
add_header х-роботы-метка нет;
add_header X-Скачать-варианты noopen;
add_header х-разрешено-Кросс-домена-политики нет;

# Путь к корню установки
корневой каталог /var/www в/HTML-код/;
индекс index.php index.htm index.html;

расположение = /robots.txt {
 разрешить всем;
 log_not_found off;и
 access_log off;и
}

# Следующие 2 правила нужны только для приложения user_webfinger.
# Раскомментируйте, если вы планируете использовать это приложение.
# переписать ^/.известный/хост-мета /nextcloud/общественные.РНР?сервис=хост-мета
# последний;
#переписать ^/.известный/хост-мета.в JSON
# /nextcloud/публичных.РНР?сервис=хост-мета-JSON в прошлом;

расположение = /.известный/записи. {
 вернуться 301 $по схеме://$Host в/nextcloud/удаленный.на PHP/дав;
}
расположение = /.известный/недели {
 вернуться 301 $по схеме://$Host в/nextcloud/удаленный.на PHP/дав;
}

расположение /.известный/акме-вызов { }

расположение ^~ /nextcloud {

 # установить максимальный размер загружаемого 
 client_max_body_size 512МБ;
 fastcgi_buffers 64 4К;

 # Включаем gzip-сжатия, но не удалить ETag заголовки 
 gzip на;
 gzip_vary на;
 gzip_comp_level 4;
 gzip_min_length 256;
 gzip_proxied истек без кэша, нет-магазине частная no_etag no_last_modified авт;
 gzip_types приложения/атом+XML-код приложение/JavaScript приложение/JSON приложения/ЛД+JSON в приложение/манифест+JSON и применение/RSS+XML приложения/донгов.гео+приложения JSON/донгов.МС-fontobject применение/х-шрифт ТТФ применение/х-веб-приложение-манифест+JSON в приложении/с xhtml+xml-код приложение/XML шрифта/шрифтов OpenType изображений/bmp изображений/с svg+xml и изображения/х-значок текст/кэш-манифест текст/CSS в текст/Текст/текст визитной карточки/донгов.обод.расположение.xloc текст/ВТТ текст/х-компонент текста/х-междоменной политики;

 # Раскомментируйте, если ваш сервер сборки с ngx_pagespeed модуль
 # Этот модуль на данный момент не поддерживается.
 #файле PageSpeed выкл;

 расположение /nextcloud {
 переписать ^ /nextcloud/index.php$Ури;
}

 расположение ~ ^/nextcloud/(?:сборка|тестирование|настройка|Либ|3rdparty|шаблоны|данных)/ {
 отрицать все;
}
 расположение ~ ^/nextcloud/(?:\.|автотест|ОКК|выпуска|инди|db_|консоль) {
 отрицать все;
}

 расположение ~ ^/nextcloud/(?:index|remote|public|cron|core/ajax/update|status|ocs/v[12]|updater/.+|ocs-provider/.+)\.php(?:$|/) {
 fastcgi_split_path_info ^(.+\.в PHP)(/.*)$;
 включают fastcgi_params;
 fastcgi_param имя script_filename $document_root$fastcgi_script_name будет;
 fastcgi_param переменной path_info $fastcgi_path_info;
 fastcgi_param HTTPS на;
 #Избежать отправки дважды заголовки безопасности 
 fastcgi_param modHeadersAvailable правда;
 fastcgi_param front_controller_active правда;
 fastcgi_pass в PHP-обработчик;
 fastcgi_intercept_errors на;
 fastcgi_request_buffering выкл;
 fastcgi_read_timeout 180;
}

 расположение ~ ^/nextcloud/(?:апдейтер|ОК-поставщика)(?:$|/) {
 try_files и $URI/ =404;
 индекс index.php;
}

 # Добавление кэш-контроль заголовка для JS и CSS файлы
 # Убедитесь, что это ниже блока PHP:
 расположение ~ \.(?:в CSS|и JS|вуф|СВГ|гиф)$ {
 try_files $URI в /nextcloud/index.php и$URI$is_args$аргументы;
 кэш-контроль add_header "общественных, Макс-возраст=15778463";
 # Добавить заголовки, чтобы служить заголовков, относящихся к безопасности (он предназначен
 # для тех, продублировал на те, что выше)
 # Перед включением строгой безопасности транспорта заголовки читайте
 # в этой теме Впервые.
 # add_header строгой безопасности транспорта "Макс-возраст=15768000;
 # includeSubDomains; натяг;";
 add_header х-тип содержимого-варианты nosniff;
 add_header х-XSS-атак-защита "1; режим=блок";
 add_header х-роботы-метка нет;
 add_header X-Скачать-варианты noopen;
 add_header х-разрешено-Кросс-домена-политики нет;
 # Дополнительно: не регистрировать доступ к активам
 access_log off;и
}

 расположение ~ \.(?:ПНГ|формате HTML|ТСТ|Ико|формате jpg|jpeg с)$ {
 try_files $URI в /nextcloud/index.php и$URI$is_args$аргументы;
 # Дополнительно: не журнал доступа к другим активам
 access_log off;и
}
}
расположение ~ \.в PHP$ {
 try_files и $URI =404;
 fastcgi_split_path_info ^(.+\.в PHP)(/.+)$;
 включают fastcgi_params;
 fastcgi_index index.php;
 fastcgi_param имя script_filename $document_root$fastcgi_script_name будет;
 fastcgi_pass в PHP-обработчик;
 fastcgi_read_timeout 180;
}
}

Также я не изменил ничего в умолчанию www.conf в бассейн.д.