无法访问Azure WebApp URL，请求紧急排查权限报错问题

问题描述 #

已创建Azure WebApp并成功部署代码，但通过URL访问时显示报错：You do not have permission to view this directory or page，尝试创建多个WebApp仍出现相同问题。

排查及解决步骤 #

• 检查默认文档配置
  Azure WebApp需要指定默认启动文档（比如index.html、default.aspx、index.php等），如果部署的代码根目录没有配置的默认文档，就会触发权限类报错。

  1. 进入Azure门户的WebApp资源，找到「配置」>「默认文档」
  2. 确认项目根目录存在列表中的文档，或者将项目的启动文档添加到列表顶部

• 验证部署文件结构
  确保部署文件正确放置在site/wwwroot核心目录下（Windows、Linux环境均适用），若文件存放在子目录，WebApp无法识别启动文件。可通过WebApp门户「开发工具」>「高级工具」>「Go」打开Kudu工具，进入site/wwwroot查看文件结构。

• 匹配WebApp运行栈与项目技术栈
  确认WebApp的运行栈配置和项目技术栈一致，比如Node.js项目选择Node.js运行时、ASP.NET项目选择.NET运行时，运行栈不匹配会导致文件无法被正确解析，引发权限报错。

• 查看应用日志定位细节问题
  开启WebApp日志功能排查具体原因：

  1. 进入「配置」>「日志」，开启「应用日志文件系统」和「HTTP日志」
  2. 访问报错页面后，通过「日志流」或Kudu工具的LogFiles目录查看详细错误信息，可能是文件权限缺失、依赖未安装等问题

• 重置WebApp文件权限
  若为文件权限问题，可通过Kudu执行对应命令重置：
  Windows环境：icacls "D:\home\site\wwwroot" /grant "IIS AppPool\DefaultAppPool":(OI)(CI)F /T
  Linux环境：chmod -R 755 /home/site/wwwroot

内容的提问来源于stack exchange，提问作者Anil Kumar