Nginx 403 forbidden原因及故障模拟重现(转载)

1 index index.php index.html index.htm;

 1 [root@www extra]# cat www.conf
 2 #www virtualhost by oldboy
 3    server {
 4        listen       80;
 5        server_name  www.etiantian.org;
 6        location / {
 7            root   html/www;
 8            #index  index.html index.htm;#<==注释首页文件配置
 9        }
10        access_log off;
11    }
12 [root@www extra]# ../../sbin/nginx -sreload
13 [root@www extra]# tail -1 /etc/hosts
14 10.0.0.8 www.etiantian.orgbbs.etiantian.org blog.etiantian.org etiantian.org
15 [root@www extra]# ll ../../html/www/                   
16 总用量 12
17 drwxr-xr-x 2 root root 4096 4月  15 14:20 blog
18 -rw-r--r-- 1 root root    4 4月  17 17:11index.html #<==存在首页文件
19 drwxr-xr-x 2 root root 4096 4月  15 14:19 oldboy
20 [root@www extra]# curl -I -s 10.0.0.8|head -1
21 HTTP/1.1 403 Forbidden #<==问题是，Nginx没有指定首页文件的参数，因此访问Nginx时不会把index.html当首页，所以报403错误。

 1 [root@www extra]# cat www.conf
 2 #www virtualhost by oldboy
 3    server {
 4        listen       80;
 5        server_name www.etiantian.org;
 6        location / {
 7            root   html/www;
 8            index  index.htmlindex.htm; #<==配置首页文件配置
 9        }
10        access_log off;
11    }
12 [root@www extra]# ../../sbin/nginx -sreload
13 [root@www extra]# rm -f ../../html/www/index.html#<==删除物理首页文件
14 [root@www extra]# curl -I -s 10.0.0.8|head -1
15 HTTP/1.1 403 Forbidden

 1 autoindex on;
 2 [root@www extra]# cat www.conf
 3 #www virtualhost by oldboy
 4    server {
 5        listen       80;
 6        server_name  www.etiantian.org;
 7        location / {
 8            root   html/www;
 9            autoindex on; #<==当找不到首页文件时，会展示目录结构，这个功能一般不要用除非有需求。
10        }
11        access_log off;
12    }

1 [root@www extra]# echo test >../../html/www/index.html
2 [root@www extra]# chmod 700../../html/www/index.html #<==设置700让nginx用户无权读取
3 [root@www extra]# ls -l ../../html/www/index.html
4 -rwx------ 1 root root 5 4月  17 17:15../../html/www/index.html
5 [root@www extra]# curl -I -s 10.0.0.8|head-1
6 HTTP/1.1 403 Forbidden #<==403错误
7 [root@www extra]# chmod 755../../html/www/index.html #<==设置755让nginx用户有权读取
8 [root@www extra]# curl -I -s 10.0.0.8|head -1
9 HTTP/1.1 200 OK #<==200 OK了

 1 [root@www extra]# cat www.conf
 2 #www virtualhost by oldboy
 3    server {
 4        listen       80;
 5        server_name  www.etiantian.org;
 6        location / {
 7            root   html/www;
 8            index  index.html index.htm;
 9            allow 192.168.1.0/24;
10            deny all;
11        }
12        access_log off;
13    }
14 [root@www extra]# curl -I -s 10.0.0.8|head-1
15 HTTP/1.1 200 OK #<==设置755让nginx用户有权读取
16 [root@www extra]# ../../sbin/nginx -sreload
17 [root@www extra]# curl -I -s 10.0.0.8|head -1
18 HTTP/1.1 403 Forbidden