Nginx 403 forbidden多种原因及故障模拟重现
Posted python运维自动化之路
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了Nginx 403 forbidden多种原因及故障模拟重现相关的知识，希望对你有一定的参考价值。
访问nginx出现状态码为403 forbidden原因及故障模拟
1) nginx配置文件里不配置默认首页参数或者首页文件在站点目录下没有
问题模拟示例：
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
|
[[email protected] extra]# cat www.conf#www virtualhost by oldboy server { listen 80; server_name www.etiantian.org; location / { root html/www; #index index.html index.htm;#<==注释首页文件配置 } access_log off; }[[email protected] extra]# ../../sbin/nginx -sreload[[email protected] extra]# tail -1 /etc/hosts10.0.0.8 www.etiantian.orgbbs.etiantian.org blog.etiantian.org etiantian.org[[email protected] extra]# ll ../../html/www/ 总用量 12drwxr-xr-x 2 root root 4096 4月 15 14:20 blog-rw-r--r-- 1 root root 4 4月 17 17:11index.html #<==存在首页文件drwxr-xr-x 2 root root 4096 4月 15 14:19 oldboy[[email protected] extra]# curl -I -s 10.0.0.8|head-1HTTP/1.1 403 Forbidden #<==问题是，Nginx没有指定首页文件的参数，因此访问Nginx时不会把index.html当首页，所以报403错误。 |
2）站点目录下没有配置文件里指定的首页文件index.php index.html index.htm。
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
|
[[email protected] extra]# cat www.conf#www virtualhost by oldboy server { listen 80; server_name www.etiantian.org; location / { root html/www; index index.htmlindex.htm; #<==配置首页文件配置 } access_log off; }[[email protected] extra]# ../../sbin/nginx -sreload[[email protected] extra]# rm -f ../../html/www/index.html#<==删除物理首页文件[[email protected] extra]# curl -I -s 10.0.0.8|head-1HTTP/1.1 403 Forbidden |
提示：以上1)和2）有一个参数可以解决这个问题就是：
|
1
2
3
4
5
6
7
8
9
10
11
12
|
autoindex on;[[email protected] extra]# cat www.conf#www virtualhost by oldboy server { listen 80; server_name www.etiantian.org; location / { root html/www; autoindex on; #<==当找不到首页文件时，会展示目录结构，这个功能一般不要用除非有需求。 } access_log off; } |
效果如下：
3）站点目录或内部的程序文件没有Nginx用户访问权限。
|
1
2
3
4
5
6
7
8
9
|
[[email protected] extra]# echo test >../../html/www/index.html[[email protected] extra]# chmod 700../../html/www/index.html #<==设置700让nginx用户无权读取[[email protected] extra]# ls -l ../../html/www/index.html-rwx------ 1 root root 5 4月 17 17:15../../html/www/index.html[[email protected] extra]# curl -I -s 10.0.0.8|head-1HTTP/1.1 403 Forbidden #<==403错误[[email protected] extra]# chmod 755../../html/www/index.html #<==设置755让nginx用户有权读取[[email protected] extra]# curl -I -s 10.0.0.8|head-1HTTP/1.1 200 OK #<==200 OK了 |
4）Nginx配置文件中设置allow、deny等权限控制，导致客户端没有没权限访问。
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
|
[[email protected] extra]# cat www.conf#www virtualhost by oldboy server { listen 80; server_name www.etiantian.org; location / { root html/www; index index.html index.htm; allow 192.168.1.0/24; deny all; } access_log off; }[[email protected] extra]# curl -I -s 10.0.0.8|head-1HTTP/1.1 200 OK #<==设置755让nginx用户有权读取[[email protected] extra]# ../../sbin/nginx -sreload[[email protected] extra]# curl -I -s 10.0.0.8|head-1HTTP/1.1 403 Forbidden |
以上是关于Nginx 403 forbidden多种原因及故障模拟重现的主要内容，如果未能解决你的问题，请参考以下文章
nginx “403 Forbidden” 错误的原因及解决办法
Nginx 403 forbidden 错误的原因及解决方法