Nginx+PHP-FPM环境下目录索引403 Forbidden问题求助

首先，咱们直奔主题——你遇到的403错误，核心原因是访问/webmail时，Nginx不知道该返回什么内容，具体拆解下：

错误根源 #

1. 当你访问/webmail时，Nginx匹配到的是第一个location /webmail块，但这个块里只有路径别名和日志配置，既没有指定默认的索引文件（比如index.php），也没有把请求转发给PHP-FPM处理。
2. 你的PHP处理规则location ~ /webmail(/.*\.php)$只匹配带.php后缀的请求（比如/webmail/index.php），直接访问/webmail根本触发不了这个规则。
3. Nginx默认关闭了目录索引（autoindex off），所以当它找不到可返回的默认文件，又不能显示目录列表时，就会抛出403 Forbidden错误。

修复方案（两种可选，推荐第一种） #

方案一：给/webmail块添加索引和自动转发规则 #

修改你的第一个location /webmail块，添加index指令和try_files规则，让Nginx自动把根路径请求导向Roundcube的入口文件index.php：

location /webmail {
    alias /usr/share/webapps/roundcubemail;
    access_log /var/log/nginx/roundcube_access.log;
    error_log /var/log/nginx/roundcube_error.log;
    # 指定默认索引文件，优先找index.php
    index index.php index.html;
    # 尝试返回当前请求的文件/目录，如果找不到就转发到index.php
    try_files $uri $uri/ /webmail/index.php?$args;
}

方案二：精准匹配/webmail根路径并转发 #

如果不想修改原有的location /webmail块，可以在它后面添加两个精准匹配的location，专门处理根路径请求：

# 把/webmail重定向到/webmail/，避免路径匹配问题
location = /webmail {
    return 302 /webmail/;
}

# 直接把/webmail/的请求转发到index.php
location = /webmail/ {
    include fastcgi.conf;
    fastcgi_pass unix:/run/php-fpm/php-fpm.sock;
    fastcgi_param SCRIPT_FILENAME /usr/share/webapps/roundcubemail/index.php;
    fastcgi_param PHP_VALUE open_basedir="/tmp/:/var/cache/roundcubemail:/usr/share/webapps/roundcubemail:/etc/webapps/roundcubemail:/usr/share/pear/:/var/log/roundcubemail";
}

额外验证步骤 #

1. 修改配置后，先检查Nginx配置是否合法：

   nginx -t
   

2. 如果提示test is successful，重启Nginx和PHP-FPM：

   systemctl restart nginx
   systemctl restart php-fpm
   

3. 最后别忘了检查文件权限——确保/usr/share/webapps/roundcubemail目录及文件对Nginx运行用户（Arch Linux里通常是http用户）有可读权限：

   chown -R http:http /usr/share/webapps/roundcubemail
   

这样再访问/webmail，应该就能正常进入Roundcube的登录界面了。

内容的提问来源于stack exchange，提问作者pepper