halo误报无权限访问
今晚发现halo大部分功能都变成 无权限访问的情况。
测试发现直接ip:port方式访问网站没问题,只有通过域名访问才会出现这种情况。
排查浏览器网络请求:
f12–>选择网络–>勾选禁用缓存–>勾选保留日志
刷新网站,点击不能用的功能,查看请求
经核查发现报403,去服务器查看nginx日志
tail -n 10 /usr/local/nginx/logs/fengyi_443.log -f
这里是put请求报403。
继续查看nginx配置
vim /usr/local/nginx/conf/nginx.conf
发现是因为被限制了只能get,head,post请求。
去掉这配置,重新加nginx,访问成功
这段配置的作用:
修复web漏洞,禁止服务器使用不安全的http方法。