大家好，又见面了，我是你们的朋友全栈君。
nginx访问时报403，
于是查看nginx日志，路径为/var/log/nginx/error.log。打开日志发现报错Permission denied，详细报错如下：
1. open() “/data/www/1.txt” failed (13: Permission denied), client: 192.168.1.194, server: www.web1.com, request: “GET /1.txt HTTP/1.1”, host: “www.web1.com”
没有权限？于是找了不少资料，可以通过下面四步排查解决此问题。你可能只是其中之前配置有问题，不一定四个步骤都用上。
一、由于启动用户和nginx工作用户不一致所致
1.1查看nginx的启动用户，发现是nobody，而为是用root启动的
命令：ps aux | grep “nginx: worker process” | awk'{print $1}’
1.2将nginx.config的user改为和启动用户一致，
命令：vi conf/nginx.conf
二、缺少index.html或者index.php文件，就是配置文件中index index.html index.htm这行中的指定的文件。
1. server {
2. listen 80;
3. server_name localhost;
4. index index.php index.html;
5. root /data/www/;
6. }
如果在/data/www/下面没有index.php,index.html的时候，直接文件，会报403 forbidden。
三、权限问题，如果nginx没有web目录的操作权限，也会出现403错误。
解决办法：修改web目录的读写权限，或者是把nginx的启动用户改成目录的所属用户，重启Nginx即可解决
1. chmod -R 777 /data
2. chmod -R 777 /data/www/
四、SELinux设置为开启状态（enabled）的原因。
4.1、查看当前selinux的状态。
1. /usr/sbin/sestatus
4.2、将SELINUX=enforcing 修改为 SELINUX=disabled 状态。
1. vi /etc/selinux/config
2.
3. #SELINUX=enforcing
4. SELINUX=disabled
4.3、重启生效。reboot。
1. reboot
发布者：全栈程序员-用户IM，转载请注明出处：https://javaforall.cn/132122.html原文链接：https://javaforall.cn
【正版授权，激活自己账号】： Jetbrains全家桶Ide使用，1年售后保障，每天仅需1毛
【官方授权 正版激活】： 官方授权 正版激活 支持Jetbrains家族下所有IDE 使用个人JB账号...
