Flask应用请求返回403 Forbidden，Apache日志报AH01630错误求助

我之前碰到过一模一样的问题，折腾了好一阵才搞定，咱们从最常见的几个排查点入手：

1. 先把目录和文件权限捋顺 #

Apache运行的用户是www-data，必须确保它能读取你的Flask应用目录和文件：

• 递归设置目录所有者为www-data：

  sudo chown -R www-data:www-data /opt/MyTinyURL
  

• 给目录设置可遍历权限，文件设置可读权限：

  sudo chmod -R 755 /opt/MyTinyURL
  sudo chmod 644 /opt/MyTinyURL/webtool.wsgi
  

  （如果有敏感配置文件，比如config.py，可以改成640，确保只有www-data能读）

2. 给VirtualHost添加目录访问规则 #

Apache默认会拒绝访问未明确授权的目录，你需要在<VirtualHost>块里加上<Directory>配置，明确允许Apache访问你的应用目录：

<VirtualHost *:80>
    ServerName MY_SERVER_NAME
    DocumentRoot /opt/MyTinyURL

    WSGIDaemonProcess webtool user=www-data group=www-data threads=5 home=/opt/MyTinyURL/
    WSGIScriptAlias / "/opt/MyTinyURL/webtool.wsgi"

    # 重点加这段！
    <Directory /opt/MyTinyURL>
        Require all granted
        # 如果你用的是Apache 2.2及更早版本，替换成下面两行：
        # Order allow,deny
        # Allow from all
    </Directory>
</VirtualHost>

3. 检查WSGI脚本的内容是否正确 #

确保你的webtool.wsgi脚本路径设置没问题，要把应用目录加到Python的路径里：

import sys
# 把你的应用根目录添加到sys.path
sys.path.insert(0, '/opt/MyTinyURL')
# 导入Flask应用实例，注意这里的app要和你Flask代码里的实例名一致
from app import app as application

4. 别忽略SELinux的限制（很多人踩坑的点） #

如果你的服务器开启了SELinux（比如CentOS、RHEL，或者部分Ubuntu版本），它会阻止Apache访问/opt这类非默认目录：

• 先临时关闭SELinux测试：

  sudo setenforce 0
  

  如果关闭后能正常访问，说明就是SELinux的问题。
• 永久解决：给应用目录添加Apache的SELinux上下文：

  sudo semanage fcontext -a -t httpd_sys_content_t "/opt/MyTinyURL(/.*)?"
  sudo restorecon -Rv /opt/MyTinyURL
  

5. 最后重启Apache生效 #

不管改了什么配置，一定要重启Apache让设置生效：

# Ubuntu/Debian
sudo systemctl restart apache2
# CentOS/RHEL
sudo systemctl restart httpd

按这个顺序排查，基本能解决大部分client denied by server configuration的403问题。

内容的提问来源于stack exchange，提问作者pyFiddler