配置弹性IP后EC2实例请求返回403错误求助

1. 先确认服务器上运行的Web服务类型 #

你没找到Apache相关配置，说明当前服务器未使用Apache，先排查实际运行的Web服务：

• 执行命令查看相关进程：ps aux | grep -E '(nginx|node|httpd|gunicorn)'
• 查看监听80/443端口的服务：ss -tulpn | grep -E ':80|:443'
• 列出已启用的服务单元：systemctl list-units --type=service | grep -E '(nginx|httpd)'

2. 定位Web服务的配置文件 #

根据第一步找到的服务类型，对应查找配置位置：

• 如果是Nginx：配置目录为/etc/nginx/，主配置文件是nginx.conf，站点配置在/etc/nginx/sites-available/（需软链到sites-enabled/才会生效）
• 如果是Node.js/Python等应用服务：配置文件通常在应用部署目录内（比如config.js、settings.py或环境变量配置文件）
• 如果是Caddy等其他服务：配置文件一般在/etc/caddy/或应用部署目录中

3. 排查403错误的核心原因 #

3.1 域名解析与弹性IP绑定验证 #

• 本地执行nslookup 你的自有域名，确认返回的IP地址是你绑定的弹性IP
• 登录AWS控制台，检查弹性IP是否正确关联到目标EC2实例

3.2 安全组与网络ACL确认 #

• 确认EC2安全组已开放80（HTTP）/443（HTTPS）端口，允许0.0.0.0/0或你的客户端IP访问
• 检查VPC网络ACL的入站/出站规则，确认已允许80/443端口的流量通过

3.3 Web服务配置中的域名限制 #

• 查看Web服务配置文件，检查是否有server_name（Nginx）或类似的域名绑定规则，确认已添加你的自有域名（避免仅配置了EC2默认域名的情况）
• 如果是应用层面的限制（比如CORS白名单、访问控制），检查应用配置里的允许域名列表，确认已包含你的自有域名

3.4 文件/目录权限检查 #

• 确认Web服务运行用户（比如Nginx默认用www-data）拥有访问应用文件、静态资源目录的权限
• 执行ls -l 你的应用部署目录，查看文件所有者或组是否包含Web服务运行用户

4. 查看日志定位具体错误 #

• 优先查看Web服务的访问日志和错误日志：
  • Nginx日志路径：/var/log/nginx/access.log 和 /var/log/nginx/error.log
  • 应用服务日志：通常在应用目录的logs文件夹内，或通过journalctl -u 服务名称查看系统级日志
• 日志会明确标注403错误的触发原因（比如权限不足、域名不匹配、访问规则拦截等）

内容的提问来源于stack exchange，提问作者Bocho