记一次无访问权限修复

文章描述了在Halo平台上遇到的大部分功能无法访问的问题,问题源于通过域名访问时遭遇403错误。作者通过检查浏览器网络请求,发现是服务器Nginx配置限制了仅允许GET、HEAD和POST请求,导致PUT请求被拒绝。修改Nginx配置并重启服务后,问题得到解决。此问题的根源在于一项用于增强服务器安全性的配置。
摘要由CSDN通过智能技术生成

halo误报无权限访问

今晚发现halo大部分功能都变成 无权限访问的情况。
bug_message

测试发现直接ip:port方式访问网站没问题,只有通过域名访问才会出现这种情况。
排查浏览器网络请求:
f12–>选择网络–>勾选禁用缓存–>勾选保留日志

刷新网站,点击不能用的功能,查看请求

经核查发现报403,去服务器查看nginx日志

tail -n 10 /usr/local/nginx/logs/fengyi_443.log  -f


这里是put请求报403。

继续查看nginx配置

vim /usr/local/nginx/conf/nginx.conf

发现是因为被限制了只能get,head,post请求。

去掉这配置,重新加nginx,访问成功

这段配置的作用:
修复web漏洞,禁止服务器使用不安全的http方法。

评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值