Nginx解决403 forbidden

  • 网页显示 403 Forbidden
  • Nginx(yum 安装日志通常在/var/log/nginx/error.log) 错误日志显示
open() "/web/www/one.txt" failed (13: Permission denied), client: 192.168.1.110, server: rumenz.com, request: "GET /one.txt HTTP/1.1", host: "rumenz.com"

总结四种缘由:html

  1. SELinux没有关闭
  2. Nginx启动用户和工做用户不一致
  3. 网页所在的目录权限不对
  4. 缺乏默认的首页

解决方案:linux

  1. SELinux没有关闭

1.1 临时关闭SELinux,可是重启操做系统还会开启nginx

setenforce=0

1.2 永久关闭SELinuxweb

vim /etc/selinux/config
将SELINUX=enforcing 修改成 SELINUX=disabled 状态
  1. Nginx启动用户和工做用户不一致
[root@rumenz#]ps aux | grep "nginx: worker process" | awk '{print $1}'
nobody
root

修改Nginx 配置文件vim

vim /etc/nginx/nginx.conf

将 user nobody; 修改成 user root;  重启Nginx
注意:Nginx的启动用户和工做用户能够不一致,可是要配好网页目录的权限,让工做用户有访问网页目录的权限
  1. 网页所在的目录权限问题

3.1 精细控制:网页根目录要用x权限(也就是能够cd进去),网页所在的父级目录要有r(可读权限)
3.2 简单粗暴(不推荐,不安全,可是效果明显):安全

chmod -R 777 /web
chmod -R 777 /web/www
  1. 缺乏默认的首页

4.1 权限配完了,访问首页还显示403 Forbidden?
4.2 网页根目录提供一个默认的首页:index.htmlspa