原文鏈接：https://zhongyi.io/2017/11/nginx-403-forbidden/
每次重新部署 Nginx 總會遇到 Nginx 403 Forbidden 這個錯誤，這里列一個排除此類錯誤的清單哮塞。

每次重新部署 Nginx 總會遇到 Nginx 403 Forbidden 這個錯誤刨秆，這里列一個排除此類錯誤的清單。

1. 確認(rèn) Nginx 正常啟動忆畅，這里要記錄啟動 Nginx 的用戶供后續(xù)步驟使用衡未，通常是 nginx。

   $ ps -ef | grep nginx | grep -v grep
   
   root   1714     1  0 14:27 ?  00:00:00 nginx: master process /usr/sbin/nginx
   nginx  1973  1714  0 14:45 ?  00:00:00 nginx: worker process
   

2. 確認(rèn) Nginx 的初始配置 /etc/nginx/nginx.conf 正確家凯，特別注意 root 和 index缓醋。

   $ cat /etc/nginx/nginx.conf
   
   ...
   server {
       listen       80;
       listen       [::]:80;
       server_name  _;
       root         /srv/zhongyiio/;
   
       location / {
           index  index.html;
       }
   }
   ...
   
   $ sudo nginx -t  # 如果不是以下結(jié)果，需要根據(jù)報錯修改語法錯誤
   
   nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
   nginx: configuration file /etc/nginx/nginx.conf test is successful
   

3. 確認(rèn)網(wǎng)站靜態(tài)目錄權(quán)限绊诲，一般情況文件夾 755送粱、文件 644 就行，用戶和用戶組和步驟 1 保持一致掂之，這里為 nginx抗俄。

   $ ls -la /srv/zhongyiio
   
   total 44
   drwxr-xr-x. 11 nginx nginx   235 Nov 13 08:27 .
   drwxr-xr-x.  3 root  root     23 Nov 14 14:14 ..
   drw-r--r--.  5 nginx nginx    36 Nov 13 08:27 2017
   -rw-r--r--.  1 nginx nginx    10 Nov 13 08:27 CNAME
   drw-r--r--.  3 nginx nginx    36 Nov 13 08:27 archives
   -rw-r--r--.  1 nginx nginx 18197 Nov 13 08:27 atom.xml
   -rw-r--r--.  1 nginx nginx  1785 Nov 13 08:27 baidusitemap.xml
   drw-r--r--.  4 nginx nginx    32 Nov 13 08:27 categories
   drw-r--r--.  2 nginx nginx    44 Nov 13 08:27 css
   -rw-r--r--.  1 nginx nginx  1150 Nov 13 08:27 favicon.ico
   drw-r--r--.  2 nginx nginx    70 Nov 13 08:27 img
   -rw-r--r--.  1 nginx nginx  5164 Nov 13 08:27 index.html
   drw-r--r--.  2 nginx nginx    23 Nov 13 08:27 js
   drw-r--r--.  2 nginx nginx    24 Nov 13 08:27 reading
   -rw-r--r--.  1 nginx nginx   922 Nov 13 08:27 sitemap.xml
   drw-r--r--.  3 nginx nginx    23 Nov 13 08:27 tags
   drw-r--r--.  2 nginx nginx    24 Nov 13 08:27 talking
   

4. 確認(rèn) SELinux 是否開啟，不建議關(guān)閉 SELinux

   $ sestatus
   
   SELinux status:                 enabled
   SELinuxfs mount:                /sys/fs/selinux
   SELinux root directory:         /etc/selinux
   Loaded policy name:             targeted
   Current mode:                   enforcing
   Mode from config file:          enforcing
   Policy MLS status:              enabled
   Policy deny_unknown status:     allowed
   Max kernel policy version:      28
   
   # 如果狀態(tài)為 enabled 使用該命令板惑，確保之后建立的文件和復(fù)制的文件具有
   # 相同  httpd_sys_content_t 的類型，從而使受限的 httpd 進(jìn)程能夠訪問
   $ sudo chcon -R -t httpd_sys_content_t /srv/zhongyiio/