Apache服务器出现Forbidden 403错误提示的解决方法总结

在配置Linux的 Apache服务时，常常会遇到http403错误，我今天配置测试时也出现了，最后解决了，总结了一下。http 403错误是拒绝访问的意思，有不少缘由的。还有，这些问题在win平台的Apache里同样会发生！我按照经验总结的主要有如下4种缘由！

本人测试的环境 是：Scientific Linux 5.3（与RHEL和CentOS百分百兼容！），其它版本的Linux应该通用，没测试。

1. 访问的文档权限不够。要755以上权限。解决方法：用命令chmod 755 /var/www/ 或其余相应目录。
2. SELinux或防火墙的缘由。解决方法：先关闭SELinux和让防火墙经过WWW服务。
3. 虚拟主机配置错误。例如我遇到过一次的：
httpd.conf里加载了虚拟主机的配置文件：

代码以下:

# Virtual hosts
Include conf/extra/httpd-vhosts.conf

而conf/extra/httpd-vhosts.conf并无配置好，并且虚拟主机功能暂时尚未用，因此把Include conf/extra/httpd-vhosts.conf注释掉，重启apache后正常了。
解决方法：从新配置虚拟主机或暂时关闭。

4. DocumentRoot的设置。解决方法以下：

打开 apache的配置文件httpd.conf，找到这段代码：

代码以下:

<Directory />
Options FollowSymLinks
AllowOverride None
Order deny,allow
Deny from all
</Directory>

有时候因为配置了php后，这里的“Deny from all”已经拒绝了一切链接。把该行改为“allow from all”，修改后的代码以下，问题解决。

代码以下:

<Directory />
Options FollowSymLinks
AllowOverride None
Order deny,allow
Allow from all
</Directory>

如下是其它网友的补充：

部署apache服务Forbidden 403问题小结

不少朋友和学生都问过我一样的问题 访问网站Forbidden 403 什么缘由？通常页面提示为：

Forbidden
You don't have permission to access / on this server.

 

http错误代码403:
403 Forbidden 资源不可用。服务器理解客户的请求，但拒绝处理它。一般因为服务器上文件或目录的权限设置致使。

一般状况可能（但不限于此）的缘由有：

缘由1：apache配置文件中没有对站点目录的权限许可，这一般是在初始安装apache后，更改了默认的apache站点目录时所至（重要，常发生）：

如将站点目录更改成：/var/blog，则在apache配置文件中若是不加下面的配置 就会返回403错误。

<Directory "/var/blog">
Options Indexes FollowSymLinks
AllowOverride None
Order allow,deny
Allow from all
</Directory>

提示：生产环境上面的配置还需修改,见下文，此处仅就本文的主题讲解。

缘由2：站点目录下无首页文件(index文件)，而apache的配置又禁止了目录浏览，就会提示403错误，配置以下（偶尔发生）：

a.站点目录下无首页文件(index文件)：
[root@http-server blog]# pwd
/var/blog
[root@http-server blog]# ll
total 12
drwxr-xr-x 2 root root 4096 Jun 4 22:11 oldboy
-rw-r--r-- 1 root root 0 Jun 4 22:11 oldboy.html
提示：上面列出来的就是站点目录/var/blog目录下没有预设 首页DirectoryIndex index.html

b.apache的配置禁止目录浏览的三种配置
第一种配置:
<Directory "/var/blog">
Options -Indexes FollowSymLinks
AllowOverride None
Order allow,deny
Allow from all
</Directory>

第二种配置:
<Directory "/var/blog">
Options FollowSymLinks
AllowOverride None
Order allow,deny
Allow from all
</Directory>

第三种配置:
<Directory "/var/blog">
Options None
AllowOverride None
Order allow,deny
Allow from all
</Directory>

提示：第二种缘由朋友们偶尔会朋友，但遇到问题最多的仍是第一种缘由。
========================================================
以上配置的详细说明：

缘由3：仍是Directory权限问题（不常发生）

以下文：拒绝10.0.0.0/24整段访问。这样被拒绝的主机访问就会出现403错误
<Directory "/var/blog">
Options Indexes FollowSymLinks
AllowOverride None
Order allow,deny
#Allow from all
Deny from 10.0.0.0/24
<Directory "/var/blog">
Options Indexes FollowSymLinks
AllowOverride None
Order allow,deny
#Allow from all
Allow from 10.0.0.116
#Deny from 10.0.0.0/24
</Directory>

缘由4：站点目录权限问题（不常发生）。

站点目录须要apache的用户有访问权限，不然就会报403错误。
[root@http-server var]# pwd
/var
[root@http-server var]# chown -R root.root blog/
[root@http-server var]# chmod 700 blog
[root@http-server var]# ll -d blog/
drwx------ 3 root root 4096 Jun 4 22:11 blog/

一种可能性是DocumentRoot选项的设置，若是在安装好apache2后修改了该选项，而且忘记了配置该新目录的访问权限就会出现这样的状况。

好比apache2安装好后默认的参数以下：

1. DocumentRoot /usr/local/www/data
2. <directory "/usr/local/www/data">
3. Options Indexes FollowSymLinks
4. AllowOverride None
5. Order allow,deny
6. Allow from all
7. </directory>

咱们经常会从新指定web文件存放的目录，好比设定DocumentRoot /var/www这时每每会忽略了对后面的Directory 项的修改，必须将里面的路径同时修改成 /var/www才行，不然将会访问全部目录都出现 403 forbidden错误。

今天在公司电脑上安装Apache，版本2.2.8，装完刚测试能够；配置了下php的php.in文件再次localhost打开发现错误：HTTP 错误 403 - 禁止访问，即403 Forbidden：You don't have permission to access / on this server.权限又不够了？
立刻打开apache的配置文件httpd.conf，逐行检查。在大约快一半的地方有如下这段代码：

1. <Directory />
2. Options FollowSymLinks
3. AllowOverride None
4. Order deny,allow
5. Deny from all
6. </Directory>

发现了吧。

因为配置了php后，这里的“Deny from all”已经拒绝了一切链接。把该行改为“allow from all”，修改后的代码以下，问题解决。

1. <Directory />
2. Options FollowSymLinks
3. AllowOverride None
4. Order deny,allow
5. allow from all
6. </Directory>

另一种可能性出如今咱们配置了不一样的VirtualHost，而且有某个VirtualHost的DocumentRoot不在全局的DocumentRoot目录下，这时必须在全局种单独增长对该目录的Directory 项进行设置，不然该VirtualHost下的全部访问均会出现403 forbidden错误。

这个问题是由于Apache2对于权限和安全的更高要求，对分布在不一样磁盘上的目录文件进行严格管理，咱们进行web规划的时候必须注意这一点。
试试下面的步骤：

• 第一：看看是否是Directory配置错了，好像通常不会是这个缘由
• 第二：看看User Group指定的用户有没有权限访问那个目录，不然用chown修改目录的全部者
• 第三：看看是否是seLinux搞得鬼，通常没事把selinux停了再重启linux，selinux的配置文件在/etc/selinux/config，改为disable
• 第四：我把全部的都作了发现仍是不行，那么多是apache是用root安装的，把apache卸了用一个非root用户从新安装。

终极解决办法：若是以上都不行的话！！！

Forbidden You don't have permission to access / ~ web on this server. Additionally, a 403 Forbidden error was encountered while trying to use an Error Document to handle the request.

Apache/2.0.54 (CentOS) Server at 127.0.0.1 Port 80

通常出现这个问题，直观地会想到的目录的存取权限问题，查了好久，调了好久也没有解决问题。

其间曾想到是否Selinux的问题，进去看了一圈，没有发现什么要改的地方。（后来的事实证实，有时候直觉是很准的，可否找到答案，区别每每是：是否在直觉上走的更深刻）。

问题的解决用Google以Apache 403搜了好一会，终于在一个博客里看到，做者遇到和我彻底相同的问题：Apache、目录的配置都没问题，但就是不能显示页面。

而解决方法偏偏就是修改Selinux对public_html的访问控制。

用如下命令修改文件夹安全属性

1. chcon -R -t httpd_user_content_t public_html/

本文为抛砖引玉 更多缘由，期待你的答案。。