如何修改Apache根目录权限？升级PHP7.1遇403错误，如何设为751？

让我一步步帮你搞定这两个问题——先把Apache根目录权限调整到751，再排查PHP 7.1升级后出现的403错误。

第一步：确认Apache的运行用户 #

Apache得用特定用户身份才能访问文件，不同系统的默认用户不一样：

• Debian/Ubuntu系列：通常是www-data
• CentOS/RHEL系列：通常是apache

你可以用这条命令确认实际运行用户：

ps aux | grep -E '(apache|httpd)' | head -n 1

看输出的第一列，就是Apache的运行用户。

第二步：把根目录权限设为751 #

假设你的Apache根目录是/var/www/html（如果不是，替换成你实际的路径）：

1. 先修改目录权限为751：

sudo chmod 751 /var/www/html

解释下751的权限逻辑：

• 所有者（u）：读+写+执行（7）——给Apache运行用户足够权限管理文件
• 组用户（g）：读+执行（5）——同组用户可访问但不能修改
• 其他用户（o）：仅执行（1）——外部用户只能进入目录，但看不到文件列表，提升安全性

2. 确保目录的所有者和组匹配Apache运行用户（替换成你刚才查到的用户）：

# Debian/Ubuntu示例
sudo chown -R www-data:www-data /var/www/html

# CentOS/RHEL示例
sudo chown -R apache:apache /var/www/html

3. 别忘了调整目录内文件的权限，一般设为644（所有者读写，其他只读），保证Apache能正常读取PHP文件：

sudo find /var/www/html -type f -exec chmod 644 {} \;

第三步：解决PHP 7.1升级后的403错误 #

403 Forbidden通常和权限、模块加载或索引配置有关，按下面的步骤排查：

1. 验证权限是否生效 #

先检查根目录的权限和所有者：

ls -ld /var/www/html

确认输出里的权限是drwxr-x--x，所有者是Apache的运行用户。

2. 检查SELinux限制（仅CentOS/RHEL系列） #

如果你的系统开了SELinux，它可能会阻止Apache访问目录。可以临时关闭测试：

sudo setenforce 0

如果关闭后403消失，就需要永久调整SELinux上下文：

sudo chcon -R -t httpd_sys_content_t /var/www/html
sudo setsebool -P httpd_enable_homedirs on  # 如果目录在用户家目录下才需要这条

3. 确认PHP 7.1模块已加载 #

升级PHP后，Apache可能没自动启用新模块：

• Debian/Ubuntu：

sudo a2enmod php7.1
sudo systemctl restart apache2

• CentOS/RHEL：

sudo systemctl restart httpd
# 如果模块没加载，检查/etc/httpd/conf.d/php7.1.conf是否存在，确保配置正确

4. 检查索引文件配置 #

确保根目录里有index.php（或Apache默认的索引文件），并且Apache配置里包含它：
打开Apache主配置文件（比如/etc/apache2/apache2.conf或/etc/httpd/conf/httpd.conf），查找DirectoryIndex行，确保它包含index.php：

DirectoryIndex index.php index.html index.htm

修改后重启Apache生效。

最后验证 #

重启Apache后访问你的网站，如果还是403，可以查看错误日志找线索：

• Debian/Ubuntu：/var/log/apache2/error.log
• CentOS/RHEL：/var/log/httpd/error_log

内容的提问来源于stack exchange，提问作者cool_recep