網(wǎng)頁顯示 403 Forbidden

Nginx(yum 安裝日志一般在/var/log/nginx/error.log) 錯(cuò)誤日志顯示

open() "/web/www/one.txt" failed (13: Permission denied), client: 192.168.1.110, server: rumenz.com, request: "GET /one.txt HTTP/1.1", host: "rumenz.com"

總結(jié)四種原因:

1. SELinux沒有關(guān)閉
2. Nginx啟動(dòng)用戶和工作用戶不一致
3. 網(wǎng)頁所在的目錄權(quán)限不對(duì)
4. 缺少默認(rèn)的首頁
   

解決方案:

SELinux沒有關(guān)閉

1.1 臨時(shí)關(guān)閉SELinux,但是重啟操作系統(tǒng)還會(huì)開啟

setenforce=0

1.2 永久關(guān)閉SELinux

vim /etc/selinux/config

將SELINUX=enforcing 修改為 SELINUX=disabled 狀態(tài)

Nginx啟動(dòng)用戶和工作用戶不一致

[root@rumenz#]ps aux | grep "nginx: worker process" | awk '{print $1}'
nobody
root

修改Nginx 配置文件

vim /etc/nginx/nginx.conf

將 user nobody; 修改為 user root; 重啟Nginx

注意:Nginx的啟動(dòng)用戶和工作用戶可以不一致,但是要配好網(wǎng)頁目錄的權(quán)限,讓工作用戶有訪問網(wǎng)頁目錄的權(quán)限

網(wǎng)頁所在的目錄權(quán)限問題

3.1 精細(xì)控制:網(wǎng)頁根目錄要用x權(quán)限(也就是可以cd進(jìn)去),網(wǎng)頁所在的父級(jí)目錄要有r(可讀權(quán)限)

3.2 簡(jiǎn)單粗暴(不推薦,不安全,但是效果明顯):

chmod -R 777 /web
chmod -R 777 /web/www

缺少默認(rèn)的首頁

4.1 權(quán)限配完了,訪問首頁還顯示403 Forbidden?

4.2 網(wǎng)頁根目錄提供一個(gè)默認(rèn)的首頁:index.html

到此這篇關(guān)于Nginx解決403 forbidden的文章就介紹到這了,更多相關(guān)Nginx解決403 forbidden內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！