网站报错403，说白了就是权限没给对

403 不是服务器坏了。它听懂了你的请求，只是把门关上了——它知道你要什么，但认定你没资格拿。所以看到 403 别急着重启，重启一遍和重启十遍结果一样。网站报错403说白了就是权限没给对，剩下的活儿都是在这个前提下，找出到底是哪一层没给对。

有的人一看到 403 就扎进代码里翻，翻了半天没头绪。先花三十秒看看那张错误页长什么样、地址栏里是整站还是某个页面，能省掉一大半功夫。这不是玄学，是缩小范围。

网站报错403说白了就是权限没给对，先分清是谁拦的你

拦你的可能是三个地方。一是 Web 服务器本身，nginx 或 Apache 直接甩回来一个 403；二是程序层面，PHP、CMS 或者某个插件判断你没登录、没角色，主动拒绝；三是前面那一层，CDN、WAF、安全防护软件觉得这个请求可疑，替你挡了。

怎么区分？看错误页的样式，nginx 那种白底黑字的 403 Forbidden 和程序自己渲染的漂亮页面完全不是一回事；再看响应头，命令行敲一句 curl -I 加上你的网址，返回里 Server 字段露的是谁，基本就有数了。范围也能帮忙，整站全 403 通常是权限或配置，单个页面 403 更像是那条路径的文件本身有问题。

文件权限那几个数字，别一上来就给 777

用 ls -l 看一眼目录，前面那串 rwxr-xr-x 就是权限。目录一般 755，普通文件 644，这个组合绝大多数场景够用。真正常见的坑不是数字，是属主——从压缩包里解出来的文件，属主可能是 root，而跑网站进程的是 www-data 或者 nginx 那个用户，它读不到，服务器当然回 403。

这时候 chown -R 把属主改回网站进程的用户，问题就没了。有人喜欢图省事直接 777，能通，但等于把门锁拆了，同一个目录里谁都能写。写进来的东西又可能被人拿去当跳板，图一时痛快，后面收拾起来更麻烦。

网站配置里几个爱惹事的开关

Apache 那边，Directory 段落里一句 Require all denied 就足以把整个目录封死；AllowOverride 设成 None 会让 .htaccess 整个失效，有些人明明规则写得对却没反应，就是这里。nginx 这边更直接，location 里写了 deny all、try_files 兜底写成了 =403、目录又没有默认首页文件而 autoindex 又是 off，一样是 403。

改完别忘 nginx -t 验一下语法，再 reload。这步看着啰嗦，但配置写错一个分号导致整站趴下的事，我见过不止一次。

伪静态规则写歪，也会被读成越权

这类问题最隐蔽。改完固定链接、换过主题、动过 pathinfo，页面突然 403，代码一个字没改。重写规则绕成环、末尾斜杠处理不一致、把真实文件路径给盖住了，服务器找不到或者判断为非法访问，就回 403。

验证办法很土但有效：先把伪静态关掉，用原始带参数的地址访问一次。好了，那就是规则的事，回头一句一句比对，别硬猜。

整站 403 和单页 403，查的顺序正好相反

整站全挂，先看默认首页文件还在不在，index 的配置顺序对不对，根目录是不是被整个 deny 了。单个页面挂，就盯着那个文件看，权限、属主、后缀名大小写，还有它是不是被安全插件或防火墙规则单独点了名。

我碰到过一次，只有一个文章页 403，其他都正常。最后发现那个文件名里带了个特殊字符，规则匹配的时候被当成非法路径。这种问题搜索是搜不到的，只能靠一点点试出来。

虚拟主机上的 403，多半不赖你的代码

虚拟主机、共享空间这一类环境，权限往往不完全由你说了算。上传之后文件属主被重置、目录权限被面板锁定、主机商开了安全模块拦住了某些参数，都会冒 403。你能动的一般就是面板里的目录权限设置和 .htaccess，动不了的部分别硬试，直接提工单问清楚，具体策略以服务商或官方页面说明为准。

顺便提醒一句，有些面板改权限之后要过一会儿才生效，别改一下刷一下页面，刷不出来就以为没用，来回折腾反而把原来对的地方改乱了。

全改完还 403，往上再看一层

文件权限对、配置没问题、伪静态也排除了，那就往上层找。CDN 的防护规则、防盗链里的 referer 判断、IP 黑名单、后台某个安全策略升级后默认更严，都能让请求到不了源站。

判断方式很朴素：换一个网络、换一台设备、清掉浏览器缓存和旧 cookie 再试。curl -I 拿到的状态码跟浏览器不一致，八成是中间那层干的。防护类的东西别一怒之下全关，先看日志，一般都会写清楚是哪条规则命中。

顺序我习惯这么走：先确认 403 是谁返回的，再看文件属主和权限，接着排配置里的 deny 和默认首页，然后是伪静态，最后才是 CDN 和防火墙。每一步改之前备份原文件，改完只动一个变量。403 这种问题不难，难的是同时改了三处，最后不知道是哪一处起的作用。