网站显示HTTP 错误 403 禁止访问？快速解决看这里！

发布日期： 2025-07-14 阅读量： 作者： admin

今天跟大家唠唠我昨天碰到的一个糟心事儿，还有我怎么把它解决的。事情不大，但是挺烦人的，就是那个“HTTP 错误 403 禁止访问”。

事情是这样的，昨天我寻思着把之前写的一个小网站部署到服务器上，结果死活访问不，一直给我报403。当时我就懵，心想我这也没干啥，咋就被禁止访问？

第一反应肯定是检查网址输对没。毕竟这种低级错误我也不是没犯过。上上下下，仔仔细细检查好几遍，确认网址没问题。

然后我就开始怀疑是不是浏览器抽风。清理浏览器缓存、Cookie，甚至还换个浏览器试试，结果还是不行，照样403。

既然客户端没问题，那肯定就是服务器那边的问题。我赶紧登上服务器，开始排查。

我检查网站的根目录权限。确保 www 用户组有读写权限，但是依旧没解决。

紧我又去看 Nginx 的配置文件。看看是不是哪里配置错，导致访问被拒绝。仔细检查 `server` 块的配置，`root` 目录、`index` 文件、`location` 块，反反复复看好几遍，感觉配置都没啥问题。

配置文件没问题，我就开始怀疑是不是防火墙搞的鬼。检查一下防火墙规则，发现80端口和443端口都是开放的。

排查到这里，我有点懵，感觉该检查的都检查，还是找不到原因。

这时候，我想起来之前遇到过类似的问题，好像是 SELinux 的问题。于是我赶紧去检查 SELinux 的状态。

执行 `sestatus` 命令，发现 SELinux 是 `enabled` 状态。这就对，八成就是它搞的鬼。

我尝试着把 SELinux 临时关闭，执行 `setenforce 0` 命令。然后再刷新浏览器，你猜怎么着？网站竟然可以访问！

看来真是 SELinux 的问题。但是，临时关闭 SELinux 肯定不是长久之计。于是我开始研究怎么正确配置 SELinux，让网站可以正常访问。

最终，我找到解决方法。需要给网站的根目录添加 SELinux 上下文。

我先用 `ls -Z` 命令查看网站根目录的 SELinux 上下文，发现是 `default_t`。然后，我用 `chcon` 命令修改网站根目录的 SELinux 上下文，把它改成 `httpd_sys_content_t`。

具体命令如下：

bash

chcon -t httpd_sys_content_t /网站根目录 -R

执行完命令后，我重新启动 Nginx，然后刷新浏览器，网站可以正常访问，而且 SELinux 也是 `enabled` 状态。

搞定！

这回的经历告诉我，遇到问题不要慌，一步一步排查，总能找到解决方法。也让我对 SELinux 有更深入的解。以后再遇到类似的问题，我就知道该怎么解决。

随便看看