使用Docker和Apache部署Laravel时遭遇403 Forbidden错误求助

以下是针对你遇到的问题的具体排查和解决步骤：

1. 修正用户权限匹配问题 #

webdevops/php-apache镜像默认以application用户运行Apache，而本地挂载的目录在容器内的所属用户可能是宿主机的UID，导致Apache无法读取文件：

• 先在宿主机执行id -u获取你的用户UID（通常为1000）；
• 在docker-compose.yml的php-apache服务中添加用户指定：

  services:
    php-apache:
      # ... 其他配置
      user: "1000:1000" # 替换为你的宿主机UID:GID
  

• 同时确保Laravel核心目录权限正确，可在容器内执行：

  chown -R application:www-data /var/www/zavoon.com/storage /var/www/zavoon.com/bootstrap/cache
  

  或者把这条命令加到Dockerfile的CMD中，确保每次启动都执行。

2. 确认虚拟主机配置生效 #

• 进入容器：docker exec -it main bash
• 执行apache2ctl -S查看已加载的虚拟主机，确认/var/www/zavoon.com/public作为DocumentRoot的配置存在；
• 如果未加载，在Dockerfile中添加启用站点的命令：

  RUN a2ensite 000-default.conf
  

3. 查看详细错误日志定位原因 #

你的虚拟主机配置中错误日志指向/docker.stderr，直接查看日志获取具体报错：

docker exec -it main cat /docker.stderr

也可以查看Apache默认错误日志：

docker exec -it main cat /var/log/apache2/error.log

日志会明确说明403的触发原因，比如目录不可读、文件缺失或.htaccess权限问题。

4. 简化VirtualHost的Directory配置 #

Apache 2.4版本推荐使用新的权限语法，移除旧语法避免冲突，修改虚拟主机文件：

<VirtualHost *:80>
        ServerAdmin example@email.com

        DocumentRoot /var/www/zavoon.com/public

        ErrorLog /docker.stderr
        CustomLog /docker.stdout combined

        <Directory /var/www/zavoon.com/public>
                AllowOverride All
                Require all granted
                RewriteEngine On
        </Directory>
</VirtualHost>

5. 验证mod_rewrite模块是否加载 #

进入容器执行apache2ctl -M，查看输出中是否有rewrite_module (shared)，如果没有，确保Dockerfile中的a2enmod rewrite命令执行后Apache已重启，可在Dockerfile中添加：

RUN a2enmod rewrite && service apache2 restart

内容的提问来源于stack exchange，提问作者Petar Vasilev