GCP搭建网站后403解决

由于开发需要，在本地用虚拟机配置了LNMP环境，使用的是Centos 6.8的yum安装，安装一切正常，但是使用默认的网站配置目录，是在/usr/share/nginx/html这个目录下。简直是有点奇葩了。

于是乎，我先将默认的配置文件copy了一份，修改root为/data/www，接着就在根目录下新建了/data/www这个目录准备放置新的网站文件。

感觉一切都很ok的时候，重启运行发现，报错了403 forbidden。这着实让我很意外，默认的配置下，都是可以打开，为什么换个目录就不行了呢。

于是查看nginx日志，路径为/var/log/nginx/error.log。打开日志发现报错Permission denied，详细报错如下：

open() "/data/www/1.txt" failed (13: Permission denied), client: 192.168.1.194, server: www.web1.com, request: "GET /1.txt HTTP/1.1", host: "www.web1.com"

这就很尴尬了，没有权限？不可能啊。于是开始一个个排查错误。

注意：

引起nginx 403 forbidden通常是三种情况：

• 一是缺少索引文件，

• 二是权限问题，

• 三是SELinux状态。

 

很多人在排查错误的时候，前两个步骤都知道，但是第三个真的很少有人知道，我也是找了半天才发现需要设置SELinux状态。

那么，我们看三步解决nginx报错403 forbidden (13: Permission denied)的问题？

 

一、缺少index.html或者index.php文件，就是配置文件中index index.html index.htm这行中的指定的文件。

server {  
  listen       80;  
  server_name  localhost;  
  index  index.php index.html;  
  root  /data/www/;
}

如果在/data/www/下面没有index.php,index.html的时候，直接文件，会报403 forbidden。

 

二、权限问题，如果nginx没有web目录的操作权限，也会出现403错误。

解决办法：修改web目录的读写权限，或者是把nginx的启动用户改成目录的所属用户，重启Nginx即可解决

chmod -R 777 /data
chmod -R 777 /data/www/

 

三、SELinux设置为开启状态（enabled）的原因。

3.1、查看当前selinux的状态。

/usr/sbin/sestatus

3.2、将SELINUX=enforcing 修改为 SELINUX=disabled 状态。

vi /etc/selinux/config

#SELINUX=enforcing
SELINUX=disabled

3.3、重启生效。reboot。

reboot

我这里出现错误的问题就是在第三步设置SELinux的问题上，折腾我好长时间。

简单的三个步骤轻松的解决Nginx出现403 forbidden (13: Permission denied)报错的问题。