403 常见原因 java_nginx中出现403forbidden错误

nginx “403 Forbidden” 错误

出现这个错误一般是因为以下原因：

网站禁止特定的用户访问所有内容，例：网站屏蔽某个ip访问。

访问禁止目录浏览的目录，例：设置autoindex off后访问目录。

用户访问只能被内网访问的文件。

由于服务器端的错误配置导致在不希望nginx返回403时返回403 Forbidden。

权限配置不正确

这个是nginx出现403 forbidden最常见的原因。

为了保证文件能正确执行，nginx既需要文件的读权限,又需要文件所有父目录的可执行权限。

例如，当访问/usr/local/nginx/html/image.jpg时，nginx既需要image.jpg文件的可读权限，也需要/,/usr,/usr/local,/usr/local/nginx,/usr/local/nginx/html的可以执行权限。

解决办法:设置所有父目录为755权限，设置文件为644权限可以避免权限不正确。

目录索引设置错误(index指令配置)

网站根目录不包含index指令设置的文件。

例如，运行PHP的网站，通常像这样配置index

index index.html index.htm index.php;

当访问该网站的时，nginx 会按照 index.html，index.htm ，index.php 的先后顺序在根目录中查找文件。如果这三个文件都不存在，那么nginx就会返回403 Forbidden。

如果index中不定义 index.php ，nginx直接返回403 Forbidden而不会去检查index.php是否存在。

同样对于如果运行jsp, py时也需要添加index.jsp,index.py到目录索引指令index中。

解决办法:添加首页文件到index指令，常见的是index.php，index.jsp，index.jsp或者自定义首页文件。

php-fpm没有启动

如果php-fpm没有启动，造成脚本无法解析也会出错的。

案例

在windows中使用nginx，默认的配置文件是conf文件夹下的nginx.conf，又一次我把自己的配置文件夹放到conf文件夹之下，这个配置文件夹是正常的，但是一直报403错误。后来发现就是默认的nginx.conf没有include其它的配置文件，但是nginx.conf这个文件夹下的php解析又没有设置，所以造成问题。另外需要注意的是，windows下的php-cgi的连接数到一定的时候，php-cgi会自动退出，所以最好写一个守护php-cgi的脚本。