Apache根目录迁移至/home目录后仍报403 Forbidden错误的解决咨询

嘿，你已经完成了Apache配置的核心步骤，但出现403 Forbidden大概率是权限问题（甚至可能涉及SELinux），咱们一步步来排查解决：

第一步：先搞定目录权限（最常见的原因） #

你提到的把/home/mitacheto/projects设为755是必要的，但很多人会忽略上级目录的权限——默认情况下/home/mitacheto的权限可能是700（只有你自己能访问），这会导致Apache进程根本没法进入这个目录。

1. 先检查/home/mitacheto的权限：

   ls -ld /home/mitacheto
   

   如果输出是drwx------，赶紧改成711（允许其他用户进入目录，但不能查看内容）：

   chmod 711 /home/mitacheto
   

2. 再给projects目录设置正确权限：

   chmod 755 /home/mitacheto/projects
   

第二步：确保Apache能读取目录内的文件 #

Apache通常是以www-data用户运行的，所以要确保它能读取projects里的文件：

• 可以把目录的组改成www-data，同时保持你作为所有者：

  chown -R mitacheto:www-data /home/mitacheto/projects
  

• 或者如果不想改组，就给其他用户添加读取权限：

  chmod -R o+r /home/mitacheto/projects
  

第三步：排查SELinux（针对CentOS/RHEL或启用了SELinux的Ubuntu） #

如果你的系统开启了SELinux，它会默认阻止Apache访问/home目录下的内容：

1. 先临时关闭SELinux测试：

   sudo setenforce 0
   

2. 刷新localhost，如果能正常访问了，就给目录设置正确的SELinux上下文（永久生效）：

   sudo semanage fcontext -a -t httpd_sys_content_t "/home/mitacheto/projects(/.*)?"
   sudo restorecon -Rv /home/mitacheto/projects
   

3. 最后再开启SELinux：

   sudo setenforce 1
   

第四步：再核对一遍Apache配置 #

虽然你已经改了配置，但可以再检查下有没有拼写错误（比如目录路径有没有少斜杠），确认后重启Apache：

sudo systemctl restart apache2

按这个流程走下来，应该就能解决403 Forbidden的问题啦！

备注：内容来源于stack exchange，提问作者MorganFreeFarm