Nginx 出现 403 Forbidden 最终解决方法

当在浏览器中访问 Nginx 服务器时，有时可能会出现 403 Forbidden 错误，从而阻止了用户登录所需的资源，导致用户无法使用网站。这个问题通常会出现在 Nginx 配置文件中存在权限问题或配置错误的情况下。以下是通过多种方法来解决此问题的完整攻略。

1. 检查 Nginx 配置文件权限

Nginx 的配置文件通常存储在 /etc/nginx/目录下。如果该目录或其配置文件的权限不正确，则会遇到 403 Forbidden 错误。在终端中输入以下命令来检查 /etc/nginx/ 目录以及其配置文件的权限：

ls -l /etc/nginx/

此命令会显示 Nginx 配置文件的所有权和权限。

确保 /etc/nginx/ 目录的所有者是 nginx 用户，并且该目录的权限为 755，如下所示：

drwxr-xr-x 2 root root 4096 May 28 14:16 nginx/

确保 /etc/nginx/nginx.conf 文件的所有者是 nginx 用户，并且该文件的权限为 644，如下所示：

-rw-r--r-- 1 root root 2985 May 28 14:16 nginx.conf

如果通过检查发现权限错误，请运行下列命令更正：

sudo chown -R nginx:nginx /etc/nginx/
sudo chmod -R 755 /etc/nginx/

2. 检查 Nginx 配置文件的正确性

在终端中输入以下命令来测试 Nginx 配置文件的正确性：

sudo nginx -t

如果输出结果为“nginx: configuration file /etc/nginx/nginx.conf test is successful”，那么说明配置文件正确，否则应检查配置文件中是否存在语法错误。

3. 添加 Nginx 用户到 www-data 组

在某些情况下，如果 Nginx 用户没有正确的组权限，也会导致 403 Forbidden 错误。请运行以下命令以将 Nginx 用户添加到 www-data 组：

sudo usermod -aG www-data nginx

4. 重新载入 Nginx 服务

在完成上述更改后，请重新启动或重新加载 Nginx 服务器以使更改生效：

sudo systemctl restart nginx

通过以上四个步骤，您已经成功解决了 Nginx 出现 403 Forbidden 错误的问题。

示例1：检查 Nginx 配置文件权限

若通过 cd /etc/nginx/ 命令进入 /etc/nginx/ 目录后，再运行 ls -l 命令，可以看到 conf.d文件夹的权限并没有被赋予 nginx 的运行权限。

drwxr-xr-x. 2 root root  28 Jan 28 15:27 conf.d

以上命令的输出结果中，可以看出其文件夹拥有者为 root，我们需要更改 conf.d 文件夹的所有权和权限。

sudo chown -R nginx:nginx /etc/nginx/conf.d
sudo chmod -R 755 /etc/nginx/conf.d

示例2：重新载入 Nginx 服务

添加、更改 Nginx 配置文件后，需要更新 Nginx 服务器。Nginx 服务器可以通过输入下面的命令进行重载。

sudo systemctl reload nginx

如果出现错误，请尝试重启 nginx 服务：

sudo systemctl restart nginx

以上两个命令中，第一个是重新加载 nginx 配置文件，不会重启整个 Nginx 服务器，而第二个命令则会停止 Nginx 服务并重新启动它。