[Apache] Forbidden 403 错误原因与解决

在配置 ThinkPHP 的时候出现了访问 Apache 服务器错误:

Forbidden
You don't have permission to access / on this server.

Google 了一下，很快找到原因：

apache配置文件中没有对站点目录的权限许可，这通常是在初始安装apache后，更改了默认的apache站点目录时所致

解决方法:

如将站点目录更改为：/var/blog，则在apache配置文件 ( /etc/apache2/httpd.conf ) 中如果不加下面的配置 就会返回403错误。

<Directory "/var/blog">
    Options Indexes FollowSymLinks
    AllowOverride None
    Order allow,deny
    Allow from all
</Directory>

另外还有几种原因，也记录下来，以备不时之需

1. 站点目录下无首页文件(index文件)，而apache的配置又禁止了目录浏览，就会提示403错误:

• 站点目录下无首页文件(index文件)：

[root@http-server blog]# pwd
/var/blog
[root@http-server blog]# ll
total 12
drwxr-xr-x 2 root root 4096 Jun  4 22:11 oldboy
-rw-r--r-- 1 root root    0 Jun  4 22:11 oldboy.html

提示：上面列出来的就是站点目录/var/blog目录下没有预设 首页DirectoryIndex index.html

• apache的配置禁止目录浏览的三种配置
  1. 第一种配置:

<Directory "/var/blog">
    Options -Indexes FollowSymLinks
    AllowOverride None
    Order allow,deny
    Allow from all
</Directory>

- 第二种配置:

<Directory "/var/blog">
    Options FollowSymLinks
    AllowOverride None
    Order allow,deny
    Allow from all
</Directory>

- 第三种配置:

<Directory "/var/blog">
    Options None
    AllowOverride None
    Order allow,deny
    Allow from all
</Directory>

2. Directory权限问题

如下文：拒绝10.0.0.0/24整段访问。这样被拒绝的主机访问就会出现403错误

<Directory "/var/blog">
    Options Indexes FollowSymLinks
    AllowOverride None
    Order allow,deny
    #Allow from all
    Deny from 10.0.0.0/24

<Directory "/var/blog">
    Options Indexes FollowSymLinks
    AllowOverride None
    Order allow,deny
    #Allow from all
    Allow from 10.0.0.116
    #Deny from 10.0.0.0/24
</Directory>

3. 站点目录权限问题:

站点目录需要apache的用户有访问权限，否则就会报403错误。

[root@http-server var]# pwd
/var
[root@http-server var]# chown -R root.root blog/
[root@http-server var]# chmod 700 blog
[root@http-server var]# ll -d blog/
drwx------ 3 root root 4096 Jun  4 22:11 blog/

原文链接