将/tmp/example挂载到Nginx容器后访问出现403错误求助

核心原因分析 #

从日志里的"/usr/share/nginx/html/ "可以看出，挂载路径末尾存在异常空格，同时/tmp目录在Linux系统中具有特殊权限设置（如sticky位、SELinux上下文限制），这会导致容器内的Nginx进程无法正常访问挂载目录。

具体解决方案 #

1. 修复挂载路径的空格问题 #

检查你的docker run命令，确保/tmp/example路径末尾没有多余空格。重新输入正确的命令：

docker run --rm --name test-nginx -v /tmp/example:/usr/share/nginx/html:ro -p 8080:80 nginx

2. 处理SELinux上下文限制 #

/tmp目录的SELinux上下文默认不允许容器进程访问，即使把目录权限改成777也无效。可以通过以下两种方式解决：

• 临时调整SELinux策略：执行命令关闭SELinux（重启系统后会恢复默认设置）：

  setenforce 0
  

  之后重新启动Nginx容器测试。
• 挂载时自动调整SELinux上下文：在挂载参数中添加z选项，让Docker自动配置正确的SELinux上下文：

  docker run --rm --name test-nginx -v /tmp/example:/usr/share/nginx/html:ro,z -p 8080:80 nginx
  

  该选项会标记挂载目录为共享内容，允许容器内进程正常访问。

3. 确认目录内存在默认索引文件 #

确保/tmp/example目录下有Nginx默认识别的索引文件（如index.html）。如果没有，可通过以下方式添加：

# 创建简单测试页面
echo "<h1>Test Page</h1>" > /tmp/example/index.html

内容的提问来源于stack exchange，提问作者Indoles