Docker Compose部署Nginx容器访问根目录遇403禁止访问问题

1. 先检查Nginx的索引配置 #

你的Nginx配置大概率没指定首页索引文件，或者指定的文件在/var/www/html/目录中不存在。

• 打开phirater.test.conf，查看server块内是否有类似配置：

  server {
      root /var/www/html;
      # 必须明确允许的首页文件，比如index.php、index.html
      index index.php index.html index.htm;
      # ... 其他配置
  }
  

  缺少index指令时，Nginx无法识别首页文件，会拒绝目录访问返回403；但直接访问具体文件时，Nginx仅需读取对应文件内容，因此能正常显示。

2. 若需显示目录文件列表 #

如果你原本想让Nginx展示目录下的所有文件（而非跳转首页），需开启自动索引功能：

• 在server或对应location块中添加：

  autoindex on;
  autoindex_exact_size off; # 可选，让文件大小显示更直观
  

  未开启autoindex时，目录中无指定索引文件的情况下，Nginx会返回403。

3. 核查索引文件的权限与属主 #

即便配置了index指令，若对应文件（如index.php）权限错误，或属主不是Nginx运行用户（通常为www-data或nginx），Nginx无法读取文件也会返回403。

• 进入容器查看权限：

  ls -l /var/www/html/
  

  确保索引文件权限至少为644，目录权限为755，且属主/属组包含Nginx运行用户。
  权限异常时，在容器内执行：

  chown -R www-data:www-data /var/www/html/
  chmod -R 755 /var/www/html/
  

  也可将上述命令写入Dockerfile，避免每次启动容器手动调整。

4. 检查location块的访问限制 #

查看配置中是否存在针对/的location块，设置了禁止访问规则，例如：

location / {
    deny all;
}

这类配置会直接拒绝根目录访问请求，但不影响具体文件访问，同样会导致403错误。

5. SELinux的潜在限制（若主机开启SELinux） #

尽管Docker容器具备隔离性，但主机开启SELinux时，可能干扰容器内文件的访问权限。可临时关闭测试：

setenforce 0

若问题解决，可调整SELinux策略，或在Docker Compose中给容器添加privileged: true（不推荐后者，优先调整策略）。

内容的提问来源于stack exchange，提问作者Saani