Nginx Docker容器列静态文件时localhost访问返回403 Forbidden问题

问题原因 #

官方Nginx Docker镜像默认预置了配置文件/etc/nginx/conf.d/default.conf，该配置里的服务块指定了server_name localhost，且默认未开启目录索引autoindex。
你新增的配置没有显式指定server_name和监听端口，匹配优先级低于默认配置。当你使用localhost作为主机名访问时，请求会优先匹配到默认的server_name localhost的配置块：如果/usr/share/nginx/html目录下没有默认的索引文件（比如你删除了默认的index.html），且默认配置未开启autoindex，就会返回403 Forbidden错误。
而你使用127.0.0.1或者主机IP访问时，无法匹配到server_name localhost的规则，会落到你自定义的无指定server_name的配置块上，你开了autoindex所以访问正常。你提供的错误日志里也明确标注了server: localhost，也佐证了请求匹配到了默认的localhost配置块而非你自定义的配置。

解决方法 #

你可以任选以下任意一种方案修复：

• 方案1：修改自定义配置，显式指定为默认服务块，覆盖默认配置的优先级：

server {
    listen 80 default_server;
    server_name _;
    autoindex on;
    location / {
        root /usr/share/nginx/html/;
    }
}

• 方案2：在镜像构建阶段删除默认配置文件，避免优先级冲突，在Dockerfile中添加如下指令即可：

RUN rm /etc/nginx/conf.d/default.conf

• 方案3：直接修改默认的/etc/nginx/conf.d/default.conf，在配置块中添加autoindex on;参数，适配你的目录列取需求。

修改完成后重新构建镜像、启动容器即可正常通过localhost访问服务。

内容的提问来源于stack exchange，提问作者blockcipher