Nginx 403 forbidden多种原因及故障模拟重现
访问Nginx出现状态码为403 forbidden原因及故障模拟
1) nginx配置文件里不配置默认首页参数或者首页文件在站点目录下没有
1
|
index index.php index.html index.htm; |
问题模拟示例:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
|
[root@www extra] # cat www.conf #www virtualhost by oldboy server { listen 80; server_name www.etiantian.org; location / { root html /www ; #index index.html index.htm;#<==注释首页文件配置 } access_log off; } [root@www extra] # ../../sbin/nginx -sreload [root@www extra] # tail -1 /etc/hosts 10.0.0.8 www.etiantian.orgbbs.etiantian.org blog.etiantian.org etiantian.org [root@www extra] # ll ../../html/www/ 总用量 12 drwxr-xr-x 2 root root 4096 4月 15 14:20 blog -rw-r--r-- 1 root root 4 4月 17 17:11index.html #<==存在首页文件 drwxr-xr-x 2 root root 4096 4月 15 14:19 oldboy [root@www extra] # curl -I -s 10.0.0.8|head-1 HTTP /1 .1 403 Forbidden #<==问题是,Nginx没有指定首页文件的参数,因此访问Nginx时不会把index.html当首页,所以报403错误。 |
2)站点目录下没有配置文件里指定的首页文件index.php index.html index.htm。
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
|
[root@www extra] # cat www.conf #www virtualhost by oldboy server { listen 80; server_name www.etiantian.org; location / { root html /www ; index index.htmlindex.htm; #<==配置首页文件配置 } access_log off; } [root@www extra] # ../../sbin/nginx -sreload [root@www extra] # rm -f ../../html/www/index.html#<==删除物理首页文件 [root@www extra] # curl -I -s 10.0.0.8|head-1 HTTP /1 .1 403 Forbidden |
提示:以上1)和2)有一个参数可以解决这个问题就是:
1
2
3
4
5
6
7
8
9
10
11
12
|
autoindex on; [root@www extra] # cat www.conf #www virtualhost by oldboy server { listen 80; server_name www.etiantian.org; location / { root html /www ; autoindex on; #<==当找不到首页文件时,会展示目录结构,这个功能一般不要用除非有需求。 } access_log off; } |
效果如下:
3)站点目录或内部的程序文件没有Nginx用户访问权限。
1
2
3
4
5
6
7
8
9
|
[root@www extra] # echo test >../../html/www/index.html [root@www extra] # chmod 700../../html/www/index.html #<==设置700让nginx用户无权读取 [root@www extra] # ls -l ../../html/www/index.html -rwx------ 1 root root 5 4月 17 17:15../.. /html/www/index .html [root@www extra] # curl -I -s 10.0.0.8|head-1 HTTP /1 .1 403 Forbidden #<==403错误 [root@www extra] # chmod 755../../html/www/index.html #<==设置755让nginx用户有权读取 [root@www extra] # curl -I -s 10.0.0.8|head-1 HTTP /1 .1 200 OK #<==200 OK了 |
4)Nginx配置文件中设置allow、deny等权限控制,导致客户端没有没权限访问。
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
|
[root@www extra] # cat www.conf #www virtualhost by oldboy server { listen 80; server_name www.etiantian.org; location / { root html /www ; index index.html index.htm; allow 192.168.1.0 /24 ; deny all; } access_log off; } [root@www extra] # curl -I -s 10.0.0.8|head-1 HTTP /1 .1 200 OK #<==设置755让nginx用户有权读取 [root@www extra] # ../../sbin/nginx -sreload [root@www extra] # curl -I -s 10.0.0.8|head-1 HTTP /1 .1 403 Forbidden |
Nginx 403 forbidden多种原因及故障模拟重现的更多相关文章
- nginx 403 forbidden 二种原因
nginx 403 forbidden 二种原因 引起nginx 403 forbidden有二种原因,一是缺少索引文件,二权限问题.今天又遇到 了,顺便总结一下. 1,缺少index.html或者i ...
- [转]权限问题导致Nginx 403 Forbidden错误的解决方法
权限问题导致Nginx 403 Forbidden错误的解决方法 投稿:junjie 字体:[增加 减小] 类型:转载 时间:2014-08-22 这篇文章主要介绍了权限问题导致Nginx 403 F ...
- Nginx 403 forbidden的解决办法
Nginx 403 forbidden的解决办法. 常见的,引起nginx 403 forbidden有二种原因,一是缺少索引文件,二权限问题. 1.缺少index.html或者index.php文件 ...
- 2020centos解决“nginx 403 Forbidden"错误的故事
最近折腾一个放在日本的vps,网速还可以,就是经常丢包. 原本配置了Nginx的做代理服务器,我想反正服务器空闲者,放点我自己的资料 配置了一个静态html文件,方便自己随时查看 结果,不停的修改ng ...
- 一个奇葩常见的问题 nginx 403 forbidden错误
今天安装dedecms,配置Nginx,然后生成一键生成静态页面,然后就没有然后了,所有栏目页面都显示nginx 403 forbidden. 一般来说nginx 的 403 Forbidden er ...
- Nginx 403 forbidden原因及故障模拟重现(转载)
这篇文章是转载过来的一篇文章,觉得不错,因此做个记录. 访问Nginx出现状态码为403 forbidden原因及故障模拟 1) nginx配置文件里不配置默认首页参数或者首页文件在站点目录下没有 i ...
- nginx “403 Forbidden” 错误的原因及解决办法
nginx 的 403 Forbidden errors 表示你在请求一个资源文件但是nginx不允许你查看. 403 Forbidden 只是一个HTTP状态码,像404,200一样不是技术上的错误 ...
- Nginx 403 Forbidden 解决方案 史上最靠谱
原因 1. SELinux为开启状态(enabled) 查看SELinux的状态 sestatus 如果不是 disables , 需要 vi /etc/selinux/config 将以前的 SEL ...
- nginx 403 forbidden
2018年3月9日14:11:59 总结一下: 1. 查看目录或者文件是否是可读可执行 2. 查看nginx配置的server -> location -> index指令, 看其列出的入 ...
随机推荐
- Java提高篇(1)封装
三大特性之---封装 封装从字面上来理解就是包装的意思,专业点就是信息隐藏,是指利用抽象数据类型将数据和基于数据的操作封装在一起,使其构成一个不可分割的独立实体,数据被保护在抽象数据类型的内部,尽可能 ...
- Redis交互编程语言及客户端
Redis Desktop Manager https://redisdesktop.com/download Redis Clients https://redis.io/clients/ ...
- Weblogic 9.2和10.3 改密码 一站完成
Weblogic 9.2和10.3可通用,只需修改参照如下配置即可: SET BEA_HOME=F:\beaSET JRE_HOME=%BEA_HOME%\jdk150_04\binSET LIB_H ...
- Jmeter While Controller 使用${__jexl2(,)}
1. String [] str ={"1","2","3"}; vars.putObject("strArray",s ...
- [转帖]从1G到5G
一文看懂无线通信:从1G到5G 投递人 itwriter 发布于 2019-02-03 15:25 评论(2) 有280人阅读 [收藏] « » 文/老和山下的小学僧 最近太邪乎,先引用一个马克思政治 ...
- yum install 报错[Errno 14] curl#37 - Couldn't open file /mnt/repodata/repomd.xml
1.然后按照网上的一些修改,先是执行: yum cleam all 然后 yum makecache,问题还是没解决,继续报错. 其实这两条命令就是清空缓存,然后再重新缓存的意思,有时候可能有效. 2 ...
- Alpha、伪Beta 发布个人感想与体会
1.Alpha版本 在Alpha版本发布时,我在Fantacy组,那时的体会我已在前面写过,现在回想起来,我觉得自己的决定似乎做的并不是很糟糕,因为来到新的团队里,我学到了很多东西,认识了很多技术很好 ...
- centos网络yum源的安装
CentOS使用EPEL YUM源EPEL (Extra Packages for Enterprise Linux)是基于Fedora的一个项目,为“红帽系”的操作系统提供额外的软件包,适用于RHE ...
- Get请求,Post请求乱码问题解决方案
下面以两种常见的请求方式为例讲解乱码问题的解决方法. 1.Post方式请求乱码. 自从Tomcat5.x以来,Get方式和Post方式提交的请求,tomcat会采用不同的方式来处理编码. 对于Post ...
- maven 引用另一个jar包 需要先打包在仓库里面 并在pom里面配置 才可以引用
maven 引用另一个jar包 需要先打包在仓库里面 并在pom里面配置 才可以引用