查了server_name确定了url正确。发布的目录，确定存在，且权限已是774，来回试了很久，还是403。

实在没办法，找了我大哥。他一共查了3分钟，告诉我原因是我的目录是nfs4格式挂载过来的，不用root就没有权限。不是我本地授权就可以的……

把nginx.conf里user改成root后reload搞定。

做个备忘，也供遇到相同问题的朋友参考。