Nginx提供Flask静态资源出现403 Forbidden错误及访问index.html异常问询

首先，先解释你看到的日志现象：Nginx尝试访问index.html是默认行为，和你的static文件夹里有没有这个文件无关。当你访问/static/（带末尾斜杠的目录路径）时，Nginx会先尝试查找预设的索引文件（比如index.html、index.htm），只有当找不到这些文件时，才会触发你配置的autoindex on来显示目录列表。所以日志里的这个访问尝试是正常的，但真正的问题是权限被拒绝（Permission denied），这才是导致403错误的核心原因。

接下来针对权限问题，一步步排查：

• 确认Nginx运行的用户：
  执行ps aux | grep nginx，找到Nginx worker进程的运行用户（通常是nginx或www-data）。比如输出里的nginx 86998 0.0 0.1 123456 7890 ? S 19:45 0:00 nginx: worker process，这里的用户就是nginx。

• 检查目录权限链：
  Linux的文件系统权限要求，要访问某个目录下的文件，必须对从根目录到目标目录的每一层父目录都有执行权限，同时目标目录要有读权限。
  执行以下命令查看各层目录的权限：

  ls -ld /home/lab01 /home/lab01/blog /home/lab01/blog/flaskblog /home/lab01/blog/flaskblog/static
  

  确保Nginx运行的用户（比如nginx）对这些目录有执行权限（x位），对static目录有读权限（r位）。

• 修复权限的建议步骤：

  1. 临时测试权限：先开放其他用户的权限来验证问题：

     chmod o+x /home/lab01 /home/lab01/blog /home/lab01/blog/flaskblog
     chmod o+r /home/lab01/blog/flaskblog/static
     

     如果此时访问/static/正常了，说明确实是权限问题。
  2. 更安全的权限配置：把Nginx用户加入到lab01用户组，然后给组分配权限：

     usermod -aG lab01 nginx
     chmod g+x /home/lab01 /home/lab01/blog /home/lab01/blog/flaskblog
     chmod g+r /home/lab01/blog/flaskblog/static
     

     最后重启Nginx：systemctl restart nginx

• 消除日志里的index.html尝试记录（可选）：
  如果你不想让Nginx再尝试查找索引文件，可以在location /static块里添加index none;，配置如下：

  location /static {
      alias /home/lab01/blog/flaskblog/static;
      autoindex on;
      index none;
  }
  

  这样Nginx会直接显示目录列表，不会再尝试访问index.html，日志里就不会有相关报错记录了。

• 再确认SELinux配置：
  虽然你提到已经配置了SELinux，但可以再检查一下目录的上下文：

  ls -Z /home/lab01/blog/flaskblog/static
  

  确保显示的上下文是httpd_sys_content_t，如果不是，执行以下命令修复：

  restorecon -Rv /home/lab01/blog/flaskblog/static
  

内容的提问来源于stack exchange，提问作者Phone Min Khant