nginx 的 403 Forbidden errors 表示你在請求一個資源文件但是nginx不允許你查看。

　　403 Forbidden 只是一個HTTP狀態(tài)碼，像404,200一樣不是技術(shù)上的錯誤。

　　哪些場景需要返回403狀態(tài)碼的場景?

　　1.網(wǎng)站禁止特定的用戶訪問所有內(nèi)容，例：網(wǎng)站屏蔽某個ip訪問。

　　2.訪問禁止目錄瀏覽的目錄，例：設(shè)置autoindex off后訪問目錄。

　　3.用戶訪問只能被內(nèi)網(wǎng)訪問的文件。

　　以上幾種常見的需要返回 403 Forbidden 的場景。

　　由于服務(wù)器端的錯誤配置導(dǎo)致在不希望

　　nginx返回403時返回403 Forbidden。

　　1.權(quán)限配置不正確

　　這個是nginx出現(xiàn)403 forbidden最常見的原因。

　　為了保證文件能正確執(zhí)行，nginx既需要文件的讀權(quán)限,又需要文件所有父目錄的可執(zhí)行權(quán)限。

　　例如，當(dāng)訪問/usr/local/nginx/html/image.jpg時，nginx既需要image.jpg文件的可讀權(quán)限，也需要/,/usr,/usr/local,/usr/local/nginx,/usr/local/nginx/html的可以執(zhí)行權(quán)限。

　　解決辦法:設(shè)置所有父目錄為755權(quán)限，設(shè)置文件為644權(quán)限可以避免權(quán)限不正確。

　　2.目錄索引設(shè)置錯誤(index指令配置)

　　網(wǎng)站根目錄不包含index指令設(shè)置的文件。

　　例如，運(yùn)行PHP的網(wǎng)站，通常像這樣配置index

　　index index.html index.htm index.php;

　　當(dāng)訪問該網(wǎng)站的時，nginx 會按照 index.html，index.htm ，index.php 的先后順序在根目錄中查找文件。如果這三個文件都不存在，那么nginx就會返回403 Forbidden。

　　如果index中不定義 index.php ，nginx直接返回403 Forbidden而不會去檢查index.php是否存在。

　　同樣對于如果運(yùn)行jsp, py時也需要添加index.jsp,index.py到目錄索引指令index中。

　　解決辦法:添加首頁文件到index指令，常見的是index.php，index.jsp，index.jsp或者自定義首頁文件。