Ubuntu下NGINX访问CentOS文件服务器遇403 Forbidden错误求助

嘿，看你的日志信息，问题其实很明确——是目录索引被禁止，这说明核心问题大概率不是你已经尝试的文件夹777权限或者Nginx运行身份，而是以下几个常见原因，咱们一步步排查解决：

1. 先检查Nginx配置里有没有指定正确的前端入口文件 #

前端项目的入口一般都是index.html，但Nginx默认的索引列表可能没把它列在最前面，甚至你可能没明确配置。打开你的Nginx站点配置文件（通常在/etc/nginx/sites-available/或者/etc/nginx/conf.d/目录下），找到对应的server块，确保有类似这样的配置：

location / {
    root /xxxxxxxx;  # 这里填你挂载的CentOS站点目录路径
    index index.html index.htm;  # 明确指定索引文件，把你的前端入口文件放在最前面
}

如果没加index这条指令，Nginx会找默认的索引文件，但如果配置里没列出来，或者文件不存在，就会直接返回403。

2. 确认挂载目录下真的有索引文件，且文件权限没问题 #

你给文件夹设了777，但别忽略入口文件本身的权限！比如index.html至少要有644的权限（让其他用户能读）。另外还要注意：你是从CentOS文件服务器挂载的目录，有些共享协议（比如NFS、Samba）会强制做用户权限映射——就算你在Ubuntu端把文件夹改成777，CentOS端的文件权限可能还是限制了访问。

举个例子，如果用的是NFS挂载，CentOS端的/etc/exports配置里有没有加no_root_squash选项？默认情况下NFS会把Ubuntu的root用户映射成CentOS的匿名用户，就算你用root跑Nginx，访问共享目录时还是匿名身份，这时候CentOS端的文件如果没给其他用户读权限，肯定访问失败。

你可以先在Ubuntu终端手动试试读取文件：cat /xxxxxxxx/index.html，如果能正常输出内容，说明文件权限没问题；如果读不了，那就是挂载或者CentOS端的权限配置有问题。

3. （可选）如果需要目录列表，得开启autoindex（前端项目一般不需要） #

如果你的前端项目没有入口索引文件，想让Nginx列出目录内容，那得在location块里加autoindex on;，但前端项目基本不会这么做，这条主要是排除特殊场景：

location / {
    root /xxxxxxxx;
    autoindex on;  # 仅当需要目录列表时开启，前端项目建议关闭
}

4. 修改配置后别忘了验证并重启Nginx #

改完配置一定要先检查有没有语法错误：

sudo nginx -t

如果输出“test is successful”，再重启Nginx生效：

sudo systemctl restart nginx

额外排查：CentOS的SELinux可能在搞事情 #

CentOS默认开启SELinux，有时候会阻止共享目录被外部访问。你可以临时关闭SELinux测试一下（在CentOS上执行）：

sudo setenforce 0

如果关闭后问题解决了，就需要配置SELinux规则允许共享目录的访问，比如：

sudo semanage fcontext -a -t public_content_t "/path/to/your/site/dir(/.*)?"
sudo restorecon -Rv /path/to/your/site/dir

总结一下，你当前的日志直接指向索引文件的问题，先从Nginx的index配置和索引文件的存在性、权限入手，再排查挂载协议的权限映射问题，应该就能搞定这个403错误了。

内容的提问来源于stack exchange，提问作者superdianix