全解：解决Apache下403 Forbidden错误

解决Apache下403 Forbidden错误

==============================

以下内容引至：

http://java-zone.org/138.html

麻逼这么全的解决方案都解决不了我的问题，我仅仅是修改了DocumentRoot ，selinux关了iptables关了/etc/httpd/conf/httpd.conf 奶腿的看了一万遍。

最后想明白DocumentRoot改到/data/www/domains

我应该确保apache用户都能访问。

[root@localhost]chmod o+x /data

[root@localhost]chmod o+x /data/www

[root@localhost]chmod o+x /data/www/domains

问题解决了。我日

最后得出结论：httpd.conf 中User Group 很重要，应该是你web目录的拥有者权限!

==============================

apache 提示You don't have permission to access

出现这样的问题一般有两种可能性。

一种可能性是DocumentRoot选项的设置，如果在安装好apache2后修改了该选项，并且忘记了配置该新目录的访问权限就会出现这样的情况。比如apache2安装好后默认的参数如下

DocumentRoot /usr/local/www/data

<directory “/usr/local/www/data”>
Options Indexes FollowSymLinks
AllowOverride None
Order allow,deny
Allow from all
</directory>我们常常会重新指定web文件存放的目录，比如设定
DocumentRoot /var/www
这时往往会忽略了对后面的Directory 项的修改，必须将里面的路径同时修改为 /var/www才行，否则将会访问所有目录都出现 403 forbidden错误。

 

 

今天在公司电脑上安装Apache，版本2.2.8，装完刚测试可以；配置了下php的php.in文件再次localhost打开发现错误：HTTP 错误 403 – 禁止访问，即403 Forbidden：You don’t have permission to access / on this server.权限又不够了？

 

马上打开apache的配置文件httpd.conf，逐行检查。在大约快一半的地方有以下这段代码： 

<Directory />
Options FollowSymLinks
AllowOverride None
Order deny,allow
Deny from all
</Directory>
 

发现了吧。由于配置了php后，这里的“Deny from all”已经拒绝了一切连接。把该行改成“allow from all”，修改后的代码如下，问题解决。 

<Directory />
Options FollowSymLinks
AllowOverride None
Order deny,allow
allow from all
</Directory>
 
 

 

 

另外一种可能性出现在我们配置了不同的VirtualHost，并且有某个VirtualHost的DocumentRoot不在全局的DocumentRoot目录下，这时必须在全局种单独增加对该目录的Directory 项进行设置，否则该VirtualHost下的所有访问均会出现403 forbidden错误。

这个问题是因为Apache2对于权限和安全的更高要求，对分布在不同磁盘上的目录文件进行严格管理，我们进行web规划的时候必须注意这一点。

 

 

试试下面的步骤。

第一：看看是不是Directory配置错了，好像一般不会是这个原因
第二：看看User Group指定的用户有没有权限访问那个目录，否则用chown修改目录的所有者
第三：看看是不是seLinux搞得鬼，一般没事把selinux停了再重启linux，selinux的配置文件在/etc/selinux/config，改成disable
第四：我把所有的都做了发现还是不行，那么可能是apache是用root安装的，把apache卸了用一个非root用户重新安装。