绝代码农 发表于 2021-8-9 10:51:00

Nginx解决403 forbidden的完整步骤

网页显示 403 Forbidden
Nginx(yum 安装日志一般在/var/log/nginx/error.log) 错误日志显示


open() "/web/www/one.txt" failed (13: Permission denied), client: 192.168.1.110, server: rumenz.com, request: "GET /one.txt HTTP/1.1", host: "rumenz.com"
总结四种原因:

[*]SELinux没有关闭
[*]Nginx启动用户和工作用户不一致
[*]网页所在的目录权限不对
[*]缺少默认的首页
解决方案:
SELinux没有关闭
1.1 临时关闭SELinux,但是重启操作系统还会开启


setenforce=0
1.2 永久关闭SELinux


vim /etc/selinux/config
将SELINUX=enforcing 修改为 SELINUX=disabled 状态
Nginx启动用户和工作用户不一致


ps aux | grep "nginx: worker process" | awk '{print $1}'
nobody
root
修改Nginx 配置文件


vim /etc/nginx/nginx.conf

将 user nobody; 修改为 user root; 重启Nginx
注意:Nginx的启动用户和工作用户可以不一致,但是要配好网页目录的权限,让工作用户有访问网页目录的权限
网页所在的目录权限问题
3.1 精细控制:网页根目录要用x权限(也就是可以cd进去),网页所在的父级目录要有r(可读权限)
3.2 简单粗暴(不推荐,不安全,但是效果明显):


chmod -R 777 /web
chmod -R 777 /web/www
缺少默认的首页
4.1 权限配完了,访问首页还显示403 Forbidden?
4.2 网页根目录提供一个默认的首页:index.html
到此这篇关于Nginx解决403 forbidden的文章就介绍到这了,更多相关Nginx解决403 forbidden内容请搜索服务器之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持服务器之家!
原文链接:https://segmentfault.com/a/1190000023942526

文档来源:服务器之家http://www.zzvips.com/article/103136.html
页: [1]
查看完整版本: Nginx解决403 forbidden的完整步骤