PLESK Debian12服务器Kivitendo选图表时出现403权限拒绝错误求助

• 检查Web服务器文件权限

  • 登录Plesk面板进入对应网站的文件管理器，定位Kivitendo的核心目录（如/usr/share/kivitendo或网站根目录下的Kivitendo子目录）：
    • 确认目录所有者为Debian12默认Web服务器用户www-data，执行命令修正：chown -R www-data:www-data /path/to/kivitendo
    • 统一目录权限为755、文件权限为644，执行命令：

      find /path/to/kivitendo -type d -exec chmod 755 {} \;
      find /path/to/kivitendo -type f -exec chmod 644 {} \;
      

• 验证Plesk访问规则配置

  • 进入Plesk「网站与域名」→对应网站的「Apache & Nginx设置」，检查自定义mod_rewrite规则或Require类指令，确认是否误拦截了图表选择请求的路径
  • 排查是否开启「密码保护目录」功能，若图表相关目录被意外添加保护，临时关闭测试

• 查看Web服务器错误日志

  • 在Plesk中打开对应网站的「日志」→「错误日志」，搜索403相关记录：
    • 若日志提示Permission denied: access to /xxx，直接定位对应文件/目录的权限问题
    • 若提示client denied by server configuration，则是Apache/Nginx配置规则拦截导致

• 检查Kivitendo自身配置

  • 找到Kivitendo的主配置文件（如config.xml或config.inc.php），确认图表功能的路径配置是否指向存在且权限正常的目录
  • 验证Kivitendo临时文件目录（如tmp/、cache/）的可写权限，图表生成可能需要写入临时文件，权限不足会触发403

• 排查AppArmor限制

  • 执行aa-status查看AppArmor状态，若Web服务器（apache2/nginx）的profile处于强制模式，可能限制了Kivitendo路径的访问
  • 临时关闭AppArmor测试：systemctl stop apparmor，若问题解决，需调整AppArmor规则允许Web服务器访问Kivitendo相关目录

内容的提问来源于stack exchange，提问作者bitflight