早上帮一个朋友排查网站问题，刚打开就看到网站返回403错误，他说前一天还好好的，今天就打不开了，急得满头汗。其实我做了二十多年站，碰到403的次数两只手都数不过来，真不是什么大问题，只要顺着核心原因捋一遍，大部分都能找到问题在哪。很多人一看到错误码就头大，其实HTTP状态码就是给你指路的信号灯，403说白了就是「服务器知道你是谁，但是不让你进」，和404「找不到东西」还不一样，顺着这个方向找就对了。
最常见的就是目录和文件的权限设置不对。比如你用Linux服务器，网站根目录的权限如果没给web服务器读取权限，或者设错了归属，就很容易出403。我之前碰过一个新手，把整个网站目录的权限都改成了自己用户独享，结果Nginx或者Apache根本读不到文件，直接返回403。还有一种情况是，你把网站文件放在了用户的home目录下面，web服务没有跨目录读取的权限，也会触发这个错误。
还有一种情况，就是你上传网站文件的时候，用的FTP账号不对，上传上去的文件所有者不是web服务运行的用户，比如你用root账号上传的，文件所有者是root，web服务运行用的是www-data，读不了，自然就403了。这个坑我刚入行的时候踩过，那时候不懂什么用户权限，传完文件死活打不开，折腾了半宿才弄明白。改完所有者和权限之后，刷一下页面就好了，就是这么简单。
第二类常见原因就是服务器配置写错了。比如Nginx的配置里，默认的index页没设置对，或者你禁止了目录浏览，而刚好访问的是一个目录，里面又没有默认索引页，这时候就会返回403。还有一种情况是伪静态规则写错了，把原本正常的访问路径给拦截了，也会返回403。我之前帮人排查过一个，就是写rewrite规则的时候，不小心把整个站点的访问都给拒了，结果全站403，改完规则立刻就好。
还有就是你搭多站点的时候，新加的域名没写单独的server块，结果匹配到了默认的server块，默认server块指向的目录不对，也会出403。之前碰到过一个客户，一次加了五个域名，漏了一个没配置，结果那个域名一直403，找了半天原因才发现漏写了配置。Apache那边也一样，.htaccess文件里写错了规则，比如禁止了某个IP段访问，刚好你自己就在这个段里，也会出问题。
第三种常见原因就是域名绑定错了。比如你刚换了服务器，域名还没改解析，或者新服务器上你绑定域名的时候写错了，对应不到正确的网站目录，也会出403。还有一种情况，就是你用了CDN，CDN回源的时候配置错了，回源到了不对的目录或者不对的IP，也会返回403。之前碰过一个做站群的朋友，他把十个域名绑到了同一个服务器的不同目录，结果有一个域名绑错了目录，那个目录刚好是空的，还没开目录浏览，直接就403了。
很多新手刚买完虚拟主机，绑定完域名就去访问，还没上传自己的网站文件，默认的初始页面又被他删了，访问域名的时候就是空目录，没开目录浏览，直接返回403。这时候很多人以为是主机坏了，其实传完自己的网站文件就好了，就是这么乌龙的小事。
第四种就是权限验证没通过，服务器直接拒了。现在很多网站都会给后台目录加IP限制，或者给整个站点加登录验证，如果你IP变了，或者没登录就访问，就会返回403。还有就是有些网站用了防火墙，防火墙把你的IP给拦了，也会返回403而不是别的错误码。我之前有个客户，他用了服务器厂商自带的防火墙，不小心把搜索引擎蜘蛛的IP段给拦了，结果蜘蛛抓取一直返回403，害得收录掉了不少，后来改了规则才慢慢恢复。
还有一种情况，就是你网站里的某些资源，比如图片、JS文件，放在了需要权限才能访问的目录里，页面本身能打开，但是这些资源返回403，虽然不影响访问，但页面显示不对，排版乱了，这个也要注意排查，看看资源路径是不是放错地方了。
总的来说，网站返回403原因很多，但无非就是权限、配置、绑定、验证这几大类，碰到的时候别慌，从这几个方向一步步排查，大部分都能很快解决。要是实在找不出原因，可以找你的服务器服务商帮你看，一般都会给你排查清楚，以服务商或官方页面说明为准就行。做站这么多年，我发现大部分403都是手滑配置错了，或者改东西的时候不小心碰了权限，静下心看看服务器日志，很快就能找到问题，真不用慌。
【版权声明】：本站所有内容均来自网络，若无意侵犯到您的权利，请及时与我们联系将尽快删除相关内容!
