Apache Linux服务器下通过浏览器浏览文件遇403权限问题求助

嗨，我来帮你排查这个403 Forbidden的问题！光改文件/目录权限有时候确实不够，Apache本身还有专门的配置项控制目录浏览权限，咱们一步步来解决：

• 第一步：确认Apache的目录浏览模块是否启用
  Apache的mod_autoindex模块是负责生成目录列表的核心，先检查它有没有开启。在Linux服务器上执行命令：

  sudo a2enmod autoindex
  

  如果提示模块已经启用就跳过，没启用的话执行完命令记得重启Apache生效：

  sudo systemctl restart apache2
  

• 第二步：修改Apache的目录访问配置
  这是最关键的一步，即使文件权限对了，Apache配置没开目录浏览也会返回403。

  1. 找到你站点的配置文件，通常在/etc/apache2/sites-available/目录下（比如你的站点配置可能叫your-site.conf），或者全局配置文件/etc/apache2/apache2.conf。
  2. 找到对应目标目录的<Directory>配置段，添加或修改成下面的内容（把/path/to/your/directory换成你实际的目录路径）：

     <Directory /path/to/your/directory>
         Options +Indexes +FollowSymLinks
         AllowOverride None
         Require all granted
     </Directory>
     

     这里的+Indexes就是开启目录浏览的开关，没有它的话Apache不会显示目录列表；Require all granted则确保所有访问者都有权限访问这个目录。

• 第三步：检查目录和文件的实际权限（别忽略执行权限！）
  Linux里访问目录不仅需要读权限，还需要执行权限（也就是x权限），很多人会漏掉这个：

  • 用SSH命令ls -l /path/to/your/directory查看权限，确保目录权限至少是drwxr-xr-x（对应数字权限755），文件权限至少是-rw-r--r--（644）。
  • 另外还要注意目录的所有者，Apache通常以www-data用户运行，你可以用命令chown -R www-data:www-data /path/to/your/directory把目录所有者改成Apache用户（如果之前权限问题是所有者导致的话）。

• 第四步：排查.htaccess文件的限制
  如果目标目录下存在.htaccess文件，里面可能有Deny from all之类的规则阻止了访问。你可以先把这个文件重命名（比如改成.htaccess.bak），然后刷新浏览器试试能不能访问。

• 最后一步：重启Apache并测试
  所有配置修改完成后，一定要重启Apache让配置生效：

  sudo systemctl restart apache2
  

  然后在浏览器里访问目标目录的URL，记得要加末尾的斜杠，比如http://你的服务器IP/目标目录/，不然Apache可能会尝试找index.html这类默认文件，而不是显示目录列表。

备注：内容来源于stack exchange，提问作者JkT