Ça m'a pris un moment pour comprendre. J'ai généré un rapport à partir de goaccess, mais nginx a refusé de l'afficher. J'ai vérifié les permissions des fichiers mais rien ne clochait. Il s'avère que c'était SElinux. Je l'ai résolu avec :
setsebool -P httpd_can_network_connect on
chcon -Rt httpd_sys_content_t /path/to/webroot