nginx PHP运行项目报错403,解决Nginx出现403 forbidden (13: Permission denied)报错的三种办法...

由于开发需要，在本地用虚拟机配置了LNMP环境，使用的是Centos 6.8的yum安装，安装一切正常，但是使用默认的网站配置目录，是在/usr/share/nginx/html这个目录下。简直是有点奇葩了。

于是乎，我先将默认的配置文件copy了一份，修改root为/data/www，接着就在根目录下新建了/data/www这个目录准备放置新的网站文件。

感觉一切都很ok的时候，重启运行发现，报错了403 forbidden。这着实让我很意外，默认的配置下，都是可以打开，为什么换个目录就不行了呢。

于是查看nginx日志，路径为/var/log/nginx/error.log。打开日志发现报错Permission denied，详细报错如下：open() "/data/www/1.txt" failed (13: Permission denied), client: 192.168.1.194, server: www.web1.com, request: "GET /1.txt HTTP/1.1", host: "www.web1.com"

这就很尴尬了，没有权限？不可能啊。于是开始一个个排查错误。

注意：

引起nginx 403 forbidden通常是三种情况：一是缺少索引文件，

二是权限问题，

三是SELinux状态。

很多人在排查错误的时候，前两个步骤都知道，但是第三个真的很少有人知道，我也是找了半天才发现需要设置SELinux状态。

那么，我们看三步解决nginx报错403 forbidden (13: Permission denied)的问题？

一、缺少index.html或者index.php文件，就是配置文件中index index.html index.htm这行中的指定的文件。server {

listen       80;

server_name  localhost;

index  index.php index.html;

root  /data/www/;

}

如果在/data/www/下面没有index.php,index.html的时候，直接文件，会报403 forbidden。

二、权限问题，如果nginx没有web目录的操作权限，也会出现403错误。

解决办法：修改web目录的读写权限，或者是把nginx的启动用户改成目录的所属用户，重启Nginx即可解决chmod -R 777 /data

chmod -R 777 /data/www/

三、SELinux设置为开启状态(enabled)的原因。

3.1、查看当前selinux的状态。/usr/sbin/sestatus

3.2、将SELINUX=enforcing 修改为 SELINUX=disabled 状态。vi /etc/selinux/config

#SELINUX=enforcing

SELINUX=disabled

3.3、重启生效。reboot。reboot

我这里出现错误的问题就是在第三步设置SELinux的问题上，折腾我好长时间。

简单的三个步骤轻松的解决Nginx出现403 forbidden (13: Permission denied)报错的问题。