lighttpd容器部署PHP返回403 Forbidden问题求助

以下是针对该问题的具体排查步骤：

• 检查PHP文件及目录的权限归属
  lighttpd以lighttpd用户运行，必须确保PHP文件所在目录和文件本身对该用户有读取权限。执行以下命令修复权限（假设PHP文件放在默认网页根目录/var/www/html）：

  chown -R lighttpd:lighttpd /var/www/html
  chmod -R 755 /var/www/html
  chmod 644 /var/www/html/*.php
  

• 调整php.ini的force_redirect参数
  当前force_redirect = 1在CGI模式下极易引发路径解析异常，尤其是容器环境。修改php.ini中的该参数为：

  force_redirect = 0
  

  修改完成后重启lighttpd服务。

• 修正mod_fastcgi.conf的socket配置
  配置中的socket路径拼接可能存在语法或权限问题，建议先改用TCP端口模式测试，避免socket权限干扰：

  server.modules += ("mod_fastcgi")
  fastcgi.server = ( ".php" =>
                      ( "localhost" =>
                          (
                              "host" => "127.0.0.1",
                              "port" => 9000,
                              "bin-path" => "/usr/bin/php-cgi"
                          )
                      )
                  )
  fastcgi.debug = 1
  

  若坚持使用socket，确保路径拼接符合lighttpd语法，同时确认/tmp目录对lighttpd用户有读写权限，可尝试修改为：

  "socket" => "/tmp/php-cgi.socket-" + var.PID
  

• 手动验证php-cgi进程可用性
  执行以下命令手动启动php-cgi，检查是否能正常运行：

  /usr/bin/php-cgi -b 127.0.0.1:9000
  

  如果启动失败，说明php-cgi存在依赖缺失或损坏，可尝试重新安装：

  apk add --no-cache php-cgi
  

• 修复日志生成问题
  尽管目录所有者为lighttpd，但日志文件可能未被创建，导致无法查看错误详情。手动创建并设置权限：

  touch /var/log/lighttpd/access.log /var/log/lighttpd/error.log
  chown lighttpd:lighttpd /var/log/lighttpd/*.log
  

  重启lighttpd后查看error.log，里面会记录403错误的具体原因，比如fastcgi连接失败、访问规则拦截等。

• 检查lighttpd的访问控制规则
  确认lighttpd.conf中没有针对.php文件的拒绝规则，比如以下配置会直接导致403：

  $HTTP["url"] =~ "\.php$" {
      url.access-deny = ("")
  }
  

  若存在此类配置，直接删除或注释掉即可。

内容的提问来源于stack exchange，提问作者Mat