binaryshadow
Ну вот не совсем согласен, если Арч используется на сервере, то это нужная штука. А вот на десктопе больше баловство. Ну и если есть поддержка на уровне ядра, то в арче это будет.

Natrio
После этого вы можете добавить любое количество нужных демонов в группу user, и тогда все файлы и каталоги со стандартными правами 755/644 внутри домашнего будут доступны на чтение указанным демонам.

Natrio
Я очень НЕ советую открывать в сеть ВЕСЬ домашний каталог, как это сделано в вашем конфиге nginx.

Natrio
Что касается вашей проблемы с доступом, у вас видимо установлено что-то КРОМЕ стандартных UNIX-прав. Возможно, что-то вроде ACL.

user  nginx;
worker_processes  1;

error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;
events {
    worker_connections  1024;
}
http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    #gzip  on;

    #include /etc/nginx/conf.d/*.conf;
    #include /etc/nginx/sites-enabled/*.conf;

    server {
        listen 80 default;
        location / {
            root /home/commerce;
        }
    }
}

f: /home/commerce/lala.html
dr-xr-xr-x root     root  /
drwxr-xr-x root     root  home
drwxr-x--- commerce nginx commerce
-rw-rw-r-- commerce nginx lala.html

2014/12/27 03:06:25 [error] 17775#0: *1 open() "/home/commerce/lala.html" failed (13: Permission denied), client: 127.0.0.1, server: , request: "GET /lala.html HTTP/1.1", host: "localhost"