nginx 访问时报 403,
于是查看 nginx 日志,路径为/var/log/nginx/error.log。打开日志发现报错 Permission denied,详细报错如下:
1. open() "/data/www/1.txt" failed (13: Permission denied), client: 192.168.1.194, server: www.web1.com, request: "GET /1.txt HTTP/1.1", host: "www.web1.com"
没有权限?于是找了不少资料,可以通过下面四步排查解决此问题。你可能只是其中之前配置有问题,不一定四个步骤都用上。
一、由于启动用户和 nginx 工作用户不一致所致
1.1 查看 nginx 的启动用户,发现是 nobody,而为是用 root 启动的
命令:ps aux | grep "nginx: worker process" | awk'{print $1}'
1.2 将 nginx.config 的 user 改为和启动用户一致,
命令:vi conf/nginx.conf
二、缺少 index.html 或者 index.php 文件,就是配置文件中 index index.html index.htm 这行中的指定的文件。
- server {
-
listen 80;
-
server_name localhost;
-
index index.php index.html;
-
root /data/www/;
- }
如果在/data/www/下面没有 index.php,index.html 的时候,直接文件,会报 403 forbidden。
三、权限问题,如果 nginx 没有 Web 目录的操作权限,也会出现 403 错误。
解决办法:修改 Web 目录的读写权限,或者是把 nginx 的启动用户改成目录的所属用户,重启 Nginx 即可解决
1. chmod -R 777 /data
2. chmod -R 777 /data/www/
四、SELinux 设置为开启状态(enabled)的原因。
4.1、查看当前 selinux 的状态。
1. /usr/sbin/sestatus
4.2、将 SELINUX=enforcing 修改为 SELINUX=disabled 状态。
1. vi /etc/selinux/config
2.
3. #SELINUX=enforcing
4. SELINUX=disabled
4.3、重启生效。reboot。
- reboot
欢迎来到这里!
我们正在构建一个小众社区,大家在这里相互信任,以平等 • 自由 • 奔放的价值观进行分享交流。最终,希望大家能够找到与自己志同道合的伙伴,共同成长。
注册 关于