OMD/Thruk无配置变更闲置后出现403 Forbidden问题求助

我们在Ubuntu 22.04的OMD/Thruk监控环境中遇到访问阻塞：访问https://<IP>/<site>/thruk时会被重定向到/omd，随后直接返回403 Forbidden，无法加载Thruk登录页面。

✅ 正常工作项：

• 全新安装的新版本OMD/Thruk可正常访问
• LDAP配置正常且近期无变更
• 权限设置正确
• 开启/关闭Puppet agent对问题无影响

📚 Apache日志（/var/log/apache2/error.log）：
仅存在证书CN相关的SSL警告，无特定错误信息。

已执行的排查操作：

• 测试Apache指令：<Location /thruk> Require all granted和Require valid-user，仍返回403
• 检查thruk.fcgi及share/thruk文件夹权限，状态正常（归属OMD用户及组，权限为chmod 0755）
• 命令行测试LDAP认证，可正常通过

预期结果：
希望能像全新安装版本一样正常访问Thruk登录页面，但当前被无明确日志报错的403拦截。

1. 临时解锁方案（无需立即更新） #

方案一：修正OMD站点的Apache重定向规则 #

进入对应OMD站点的Apache配置目录（通常为/omd/sites/<site>/etc/apache/conf.d/），查找涉及/thruk到/omd的重定向规则：

• 若存在强制重定向的RewriteRule或Redirect指令，注释掉相关行
• 重启Apache服务（systemctl restart apache2）和OMD站点服务（omd restart <site>）后测试访问

方案二：排查Thruk FCGI执行逻辑 #

1. 在/omd/sites/<site>/share/thruk/目录下创建test.html文件：

<html>
<body>Thruk目录权限测试页面</body>
</html>

2. 访问https://<IP>/<site>/thruk/test.html，若能正常显示，说明问题出在FCGI路由上：
   • 重新生成Thruk配置：执行omd run <site> thruk config
   • 手动启动FCGI进程：执行omd run <site> thruk_fcgi -d，查看进程启动异常信息

方案三：添加明确的Apache访问控制规则 #

在OMD站点的Apache配置中添加以下规则，覆盖继承的权限限制：

<Location "/<site>/thruk">
    Require all granted
    Options +ExecCGI
    AddHandler fcgi-script .fcgi
</Location>

保存配置后重启Apache和OMD站点，测试访问。

2. 更新修复的版本确认 #

根据OMD/Thruk的更新记录，以下版本开始修复了此类路径重定向与403权限问题：

• OMD Labs版本：2.80-labs-1及以上（适配Ubuntu 22.04）
• Thruk独立版本：2.48及以上

旧版本的问题根源是OMD站点的Apache配置模板存在路径匹配错误，导致/thruk被错误重定向到无公开权限的/omd根目录。更新到上述版本后，配置模板会修正重定向规则，确保/thruk路径正确路由到Thruk的FCGI入口。

内容的提问来源于stack exchange，提问作者John