网站报403错误怎么快速排查

昨天在站长交流群里，有个刚做了半个月站的朋友说，好好的网站突然打不开，网站报403错误，急得团团转不知道出啥问题了。其实我做了二十多年站，这种情况见得太多了，真没什么大不了的，多数时候花个三五分钟就能排查出问题，不用动不动就找技术大佬，自己动手就能搞定。我就把我平时常用的排查步骤分享出来，大家碰到了照着走就行。

网站报403错误最常见的几个诱因

首先得说，403错误本身就是服务器拒绝了你的访问请求，不是那种完全找不到服务器的问题，所以问题基本出在站点本身或者访问权限这块，范围一下子就缩小了。我碰到最多的，十次里面有五六次都是权限设置不对，尤其是刚传完文件或者换了服务器的朋友，最容易出这个问题。还有就是配置写错了，或者域名绑错了地方，也就这几种大情况，很少有特别离谱的问题。

第一步先检查文件目录权限

现在大部分网站都是放在Linux服务器上的，Linux对文件权限管得比较严，如果你用FTP或者面板上传完文件，没给对应目录设置正确的权限，服务器就会拒绝访客访问，直接返回403。比如说，一般网站目录需要给读取和执行权限，也就是大家常说的755权限，如果你不小心改成了700或者其他权限，服务器就读不到文件了，自然就返回403。还有一种情况，你网站的入口文件index.html或者index.php权限不对，也会出这个问题。怎么查呢？打开你服务器的面板或者FTP客户端，找到对应网站的根目录，看一下文件权限就知道了，不对的话改一下就行，改完刷新页面基本就好了。我之前就碰到过一个新手朋友，把整个网站权限改成了只能自己读，结果所有人访问都出403，改完权限立马就好，就是这么简单。

第二步检查站点配置规则

权限没问题的话，接下来就看配置了。不管你用的是Nginx还是Apache，写错了禁止访问规则就容易出403。比如说很多人配置伪静态 rewrite规则的时候，不小心写错了正则，把整个站点给禁了，就会返回403。还有一种常见的，就是你在配置里限制了目录浏览，刚好你访问的就是一个没有入口文件的目录，也会出403。还有更离谱的，刚配置完SSL证书，把http跳转到https的时候写错规则，结果所有访问都被拒绝，这种我也碰到过好几次。要是你刚改完配置就出了403，那十有八九就是配置写错了，回滚一下刚才改的内容，刷新看看好没好，没好再一步步查配置哪里错了。对了，还有一种情况，防火墙或者安全组禁了你的IP，比如你多次输错后台密码，被安全工具封了IP，那你访问任何页面都会出403，这个时候换个手机流量试试，如果能打开，就是IP被封了，去服务器安全组里把你IP解封就行了。

第三步检查域名绑定是不是错了

权限和配置都没问题，那大概率就是域名绑定搞错了。很多新手刚建站，买完服务器不知道还要把域名绑定到对应站点，或者绑错了目录，结果服务器不知道把哪个站点的内容返回给你，直接就拒绝访问出403了。还有一种情况，你刚换了服务器，把网站迁移过去，忘了改域名绑定，还是绑在原来的老站点上，也会出这个问题。还有就是用了CDN的朋友，CDN的源站地址填错了，也会导致访问出403，这个别忘查。对了，还有些服务商对未备案站点直接返回403，不确定的话去服务商后台查下备案状态就清楚了，以服务商或官方页面说明为准。

其实总结下来，网站出403真不是什么大问题，按着权限→配置→绑定这个顺序一步步查，五分钟之内基本就能找到问题，不用一开始就慌得不行。当然了，如果你查了一圈都没找到问题在哪，那就去找你的服务器服务商售后帮忙排查，毕竟每家服务商的环境不一样，有些规则确实是服务商那边设置的，他们查起来更快。最后说一句，做网站久了啥错误都会碰到，多碰几次就熟了，不用怕出问题，慢慢来总能解决的。