nginx--403 forbidden--Permission denied

nginx访问时报403 forbidden错误。

查看nginx日志，路径为/var/log/nginx/error.log。打开日志发现报错Permission denied，详细报错如下：

1.    open() "......." failed (13: Permission denied), client: 192.168.1.15, server: www.web1.com, request: "GET /1.txt HTTP/1.1", host: "www.web1.com"

没有权限？

可以通过下面四步排查解决此问题。你可能只是其中之前配置有问题，不一定四个步骤都用上。

 

一、由于启动用户和nginx工作用户不一致所致

1.1查看nginx的启动用户，发现是nobody，而为是用root启动的 

命令：ps -ef |grep nginx 

1.2将nginx.config的user改为和启动用户一致，

命令：vi conf/nginx.conf

user nginx;

二、缺少index.html或者index.php文件，就是配置文件中index index.html index.htm这行中的指定的文件。

server {
        listen 80;
        server_name www.web1.com;
        location / {
                root /worldcupmf;
                index index.html;
        }
}

 

如果在/worldcupmf/下面没有index.php,index.html的时候，直接文件，会报403 forbidden。

三、权限问题，如果nginx没有web目录的操作权限，也会出现403错误。

解决办法：修改web目录的读写权限，或者是把nginx的启动用户改成目录的所属用户，重启Nginx即可解决

chmod -R 777 /worldcupmf/

 

 

四、SELinux设置为开启状态（enabled）的原因。

4.1、查看当前selinux的状态：  /usr/sbin/sestatus

4.2、将SELINUX=enforcing 修改为 SELINUX=disabled 状态。

vi /etc/selinux/config

#SELINUX=enforcing
SELINUX=disabled

 

4.3、重启生效：reboot