Nginx解决403 forbidden的完整步骤

网页显示 403 forbidden

nginx(yum 安装日志一般在/var/log/nginx/error.log) 错误日志显示

open() "/web/www/one.txt" failed (13: permission denied), client: 192.168.1.110, server: rumenz.com, request: "get /one.txt http/1.1", host: "rumenz.com"

总结四种原因:

  1. selinux没有关闭
  2. nginx启动用户和工作用户不一致
  3. 网页所在的目录权限不对
  4. 缺少默认的首页

解决方案:

selinux没有关闭

1.1 临时关闭selinux,但是重启操作系统还会开启

setenforce=0

1.2 永久关闭selinux

vim /etc/selinux/config

将selinux=enforcing 修改为 selinux=disabled 状态

nginx启动用户和工作用户不一致

[root@rumenz#]ps aux | grep "nginx: worker process" | awk '{print $1}'
nobody
root

修改nginx 配置文件

vim /etc/nginx/nginx.conf

将 user nobody; 修改为 user root; 重启nginx

注意:nginx的启动用户和工作用户可以不一致,但是要配好网页目录的权限,让工作用户有访问网页目录的权限

网页所在的目录权限问题

3.1 精细控制:网页根目录要用x权限(也就是可以cd进去),网页所在的父级目录要有r(可读权限)

3.2 简单粗暴(不推荐,不安全,但是效果明显):

chmod -r 777 /web
chmod -r 777 /web/www

缺少默认的首页

4.1 权限配完了,访问首页还显示403 forbidden?

4.2 网页根目录提供一个默认的首页:index.html

到此这篇关于nginx解决403 forbidden的文章就介绍到这了,更多相关nginx解决403 forbidden内容请搜索www.887551.com以前的文章或继续浏览下面的相关文章希望大家以后多多支持www.887551.com!

(0)
上一篇 2022年3月21日
下一篇 2022年3月21日

相关推荐