网站全站返回404，提示.htaccess打开失败权限被拒绝如何解决？

先修正.htaccess的权限为正常的644，777权限存在极高安全风险，且对解决该问题无帮助。 #

1. 排查上级目录权限与访问控制 #

• 站点根目录/home/website/public_html/需要确保web服务器运行用户（常见为www-data、apache、litespeed、nobody）拥有读权限和执行权限（目录的执行权限代表可进入目录访问内部文件），建议目录权限设置为755
• 逐级检查上层目录/home/website/、/home/的权限，确保没有设置过严的访问控制禁止web用户进入
• 如果使用的是cPanel、宝塔等面板管理的站点，不要手动修改文件权限属主，直接在面板的站点设置里重置权限即可，避免手动修改不符合面板的权限规则

2. 排查文件所有者与所属组 #

• 执行命令ls -al /home/website/public_html/.htaccess查看文件属主属组
• 确保属主或属组和web服务器运行用户一致，如不一致可执行命令chown 运行用户:运行用户组 /home/website/public_html/.htaccess修正

3. 排查SELinux安全上下文限制（针对CentOS/RHEL/AlmaLinux等RHEL系系统） #

• 这类系统默认开启SELinux会额外限制web服务器的文件访问权限，执行命令ls -Z /home/website/public_html/.htaccess查看安全上下文
• 如返回结果中没有httpd_sys_content_t标识，执行命令restorecon -Rv /home/website/public_html/批量修复站点目录的安全上下文即可

4. 排查主机安全工具拦截 #

检查服务器是否安装了安全狗、云锁、ModSecurity等WAF或主机安全防护软件，查看安全日志是否存在拦截web服务器读取.htaccess文件的规则，临时关闭对应规则或软件测试是否恢复

5. 临时应急恢复方案 #

如果需要先恢复业务，可以暂时将.htaccess内的重写规则直接写入web服务器的虚拟主机配置中，同时关闭站点的.htaccess解析（Apache设置AllowOverride None，LiteSpeed对应关闭虚拟主机的HTAccess读取开关），重启web服务后即可恢复访问，后续再慢慢定位权限问题。

内容的提问来源于stack exchange，提问作者Vin