apache 403 forbidden 错误解决方法

apache 403 forbidden 错误解决方法2008-08-25 15:33                                                            Selinux限制了访问。可以用
           # chcon -u system_u -t httpd_sys_content_t -R 目录
           为http访问增加权限

问 题的解决的办法是针对特定的目录和文件使用 chcon 来给文件贴个标签（这样说应该还算合适吧，正式的说法应该是 security context）。先用 ls -Z 看能正常访问的位置的文件和目录的标签，比如 /var/www 是 system_u:object_r:httpd_sys_content_t，然后使用

chcon -R -h -t httpd_sys_content_t

来贴标签。-R 是递归，-h 不跟随符号链接。这样 apache 应该就可以访问这个文件和目录了。vsftpd 的解决办法也是类似的。

比如：
           
           [root@monitor cci]# ls -Z /var/www/
           drwxr-xr-x root      root      system_u:object_r:httpd_sys_script_exec_t cgi-bin
           drwxr-xr-x root      root      system_u:object_r:httpd_sys_content_t error
           drwxr-xr-x root      root      system_u:object_r:httpd_sys_content_t html
           drwxr-xr-x root      root      system_u:object_r:httpd_sys_content_t icons
           drwxr-xr-x root      root      system_u:object_r:httpd_sys_content_t manual
           drwxr-xr-x webalize root      system_u:object_r:httpd_sys_content_t usage
           [root@monitor cc]# ls -Z /var/www/html/
           drwxr-xr-x root      root      root:object_r:root_t              cc
           -rw-r--r-- root      root      root:object_r:httpd_sys_content_t phptest.php
           [root@monitor cacti]# chcon -R -h -t httpd_sys_content_t /var/www/html/cc/

本文转自gaodi2002 51CTO博客，原文链接:http://blog.51cto.com/gaodi2002/1618155