nginx-403

Nginx 403 Forbidden 的定位与修复

现象

浏览器或客户端收到 403 Forbidden。Nginx 能连上，但拒绝提供资源。常见于权限、目录索引、访问控制和 SELinux。

快速定位

tail -f /var/log/nginx/error.log
nginx -T | grep -nE 'root|alias|autoindex|deny|allow'
ls -ld /var/www/html
namei -l /var/www/html/index.html
getenforce
ausearch -m avc -ts recent

常见根因

1. 文件或目录权限不足，Nginx worker 用户读不到。
2. 目录缺少 index 文件，且未开启 autoindex。
3. deny/allow 或 auth_basic 主动拒绝。
4. SELinux 上下文不允许 Nginx 读取该路径。
5. 符号链接指向了禁止访问的位置，或 disable_symlinks 生效。
6. WAF/CDN 在 Nginx 之前返回 403。

修复

• 先看 error.log 的具体原因，区分 Permission denied、directory index forbidden 和访问控制。
• 修正文件属主和权限，确保 Nginx 用户可读、父目录可进入。
• 需要目录列表时显式开启 autoindex on；否则补 index 文件。
• 检查 deny/allow、auth_basic 和 IP 白名单。
• SELinux 用 semanage fcontext/restorecon 修正上下文。
• 确认 403 不是 CDN/WAF 返回的；看响应头和源站日志。

相关命令

• nginx — 配置与日志
• namei — 路径权限
• ls — 文件权限
• ausearch — SELinux