NextCloud 26.0.10安装后Nginx跳转dashboard遇403及文件缺失问题

问题原因 #

1. Nginx重写规则缺失：NextCloud依赖URL重写将所有请求转发到index.php处理（类似Apache的mod_rewrite），如果Nginx没有配置对应规则，直接访问/apps/dashboard这类路径时，Nginx会尝试读取目录内容，但该目录没有可访问的索引文件，从而返回403；带index.php的路径也可能因规则不完整无法正确解析。
2. 目录权限错误：Nginx运行用户（默认www-data）对NextCloud目录或文件没有足够的读取、执行权限，导致无法加载必要文件。

解决办法 #

一、修正Nginx站点配置 #

找到你的NextCloud站点配置文件（通常在/etc/nginx/sites-available/目录下，对应/etc/nginx/sites-enabled/的软链接），替换或补充以下配置：

server {
    listen 80;
    server_name mydomain.com;

    # 替换为你的NextCloud实际安装路径
    root /var/www/nextcloud;
    index index.php index.html /index.php$request_uri;

    # 禁止访问敏感文件/目录
    location ~ ^/(?:\.htaccess|data|config|db_structure\.xml|README) {
        deny all;
    }

    # 静态资源缓存设置
    location ~* ^/(?:css|js|img|core)/ {
        expires 1M;
        add_header Cache-Control "public, max-age=31536000";
    }

    # 核心重写规则：将非文件/目录请求转发到index.php
    location / {
        rewrite ^ /index.php$request_uri;
    }

    # 处理NextCloud专属PHP请求
    location ~ ^/(?:index|remote|public|cron|core/ajax/update|status|ocs/v[12]|updater/.+|ocs-provider/.+)\.php(?:$|/) {
        # 替换为你的PHP-FPM套接字路径，可通过`ls /run/php/`查看
        fastcgi_pass unix:/run/php/php8.1-fpm.sock;
        fastcgi_split_path_info ^(.+\.php)(/.*)$;
        include fastcgi_params;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        fastcgi_param PATH_INFO $fastcgi_path_info;
        # 启用HTTPS时改为on
        fastcgi_param HTTPS off;
        fastcgi_param modHeadersAvailable true;
        fastcgi_param front_controller_active true;
        fastcgi_intercept_errors on;
        fastcgi_request_buffering off;
    }

    # 禁止直接访问其他PHP文件
    location ~ \.php(?:$|/) {
        return 404;
    }
}

配置修改后，先验证Nginx配置合法性：

sudo nginx -t

如果输出test is successful，重启Nginx服务：

sudo systemctl restart nginx

二、修复目录权限 #

执行以下命令，确保www-data用户拥有NextCloud目录的权限（替换路径为你的实际安装目录）：

sudo chown -R www-data:www-data /var/www/nextcloud
sudo chmod -R 750 /var/www/nextcloud
sudo chmod -R 640 /var/www/nextcloud/*.php

三、验证结果 #

完成上述操作后，直接访问mydomain.com，系统会自动跳转到仪表盘页面。如果问题仍存在，可查看NextCloud日志（data/nextcloud.log）和Nginx错误日志（/var/log/nginx/error.log）定位具体问题。

内容的提问来源于stack exchange，提问作者Oliver Williams