Nginx啟動(dòng)后，訪問(wèn)時(shí)服務(wù)器返回的權(quán)限拒絕錯(cuò)誤，核心問(wèn)題是 Nginx 進(jìn)程沒(méi)有訪問(wèn) /data/portal/html/index.html 文件的權(quán)限（錯(cuò)誤碼 13: Permission denied）。

錯(cuò)誤原因分析

這個(gè)錯(cuò)誤的本質(zhì)是 Linux 系統(tǒng)的權(quán)限機(jī)制導(dǎo)致的：

1. Nginx 通常以 nginx、www-data 或 nobody 用戶(hù)身份運(yùn)行
2. 該用戶(hù)對(duì)目標(biāo)文件 index.html 或其所在的目錄（如 /data/portal/html/）沒(méi)有讀權(quán)限
3. 也可能是目錄的執(zhí)行權(quán)限缺失（Linux 中要訪問(wèn)目錄內(nèi)文件，需要目錄有執(zhí)行權(quán)限）

解決方案

以下是一步步的排查和修復(fù)步驟：

1. 先確認(rèn) Nginx 運(yùn)行用戶(hù)

執(zhí)行以下命令查看 Nginx 進(jìn)程的運(yùn)行用戶(hù)：

ps aux | grep nginx
# 或更精準(zhǔn)的方式
grep -r "user " /etc/nginx/nginx.conf /etc/nginx/conf.d/

輸出示例（常見(jiàn)的是 nginx 或 www-data）：

user nginx; # 這就是 Nginx 運(yùn)行用戶(hù) 

2. 檢查文件和目錄權(quán)限

# 檢查 index.html 文件權(quán)限
ls -l /data/portal/html/index.html
 
# 檢查上級(jí)目錄權(quán)限（需要逐層檢查）
ls -ld /data/portal/html/
ls -ld /data/portal/
ls -ld /data/

正常的權(quán)限示例（文件至少有讀權(quán)限，目錄至少有讀 + 執(zhí)行權(quán)限）：

# 文件權(quán)限（-rw-r--r-- 表示所有用戶(hù)可讀）
-rw-r--r-- 1 root root 1234 Feb  9 10:00 /data/anti/apps/portal/html/index.html
 
# 目錄權(quán)限（drwxr-xr-x 表示所有用戶(hù)可進(jìn)入+讀?。?
drwxr-xr-x 2 root root 4096 Feb  9 10:00 /data/anti/apps/portal/html/

3. 修復(fù)權(quán)限（核心步驟）

方案 1：直接修改文件 / 目錄所屬用戶(hù)（推薦）

將文件和目錄的所有者改為 Nginx 運(yùn)行用戶(hù)（假設(shè)是 nginx）：

# 遞歸修改目錄所屬用戶(hù)
chown -R nginx:nginx /data/portal/html/

# 確保文件有讀權(quán)限，目錄有讀+執(zhí)行權(quán)限
chmod -R 755 /data/portal/html/  # 目錄權(quán)限
chmod 644 /data/portal/html/index.html  # 文件權(quán)限

方案 2：如果不想改所屬用戶(hù)，可開(kāi)放其他用戶(hù)的讀權(quán)限

# 給所有用戶(hù)添加讀權(quán)限（文件）
chmod o+r /data/portal/html/index.html

# 給所有用戶(hù)添加讀+執(zhí)行權(quán)限（目錄）
chmod o+rx /data/portal/html/

4. 驗(yàn)證修復(fù)效果

# 切換到 Nginx 用戶(hù)，嘗試讀取文件
su - nginx -c "cat /data/portal/html/index.html"

# 重啟 Nginx 確保配置生效
systemctl restart nginx

# 測(cè)試訪問(wèn)
curl http://x.x.x.x:22080

如果能正常返回 index.html 的內(nèi)容，說(shuō)明權(quán)限問(wèn)題已解決。

深度排查與修復(fù)步驟

1. 先完整檢查權(quán)限鏈（關(guān)鍵?。?/h3>

Linux 訪問(wèn)文件需要從根目錄到目標(biāo)文件的所有上級(jí)目錄都有執(zhí)行權(quán)限，只改 html 目錄不夠，需要逐層檢查：

# 檢查所有上級(jí)目錄的權(quán)限（執(zhí)行+讀）
ls -ld /data
ls -ld /data/portal
ls -ld /data/portal/html

# 檢查 index.html 文件本身
ls -l /data/portal/html/index.html

合格的權(quán)限標(biāo)準(zhǔn)：

• 所有目錄：權(quán)限列必須包含 x（執(zhí)行）和 r（讀），比如 drwxr-xr-x（其他用戶(hù)至少有 --x）
• index.html 文件：權(quán)限列必須包含 r（讀），比如 -rw-r--r--

2. 修復(fù)全鏈路權(quán)限

如果發(fā)現(xiàn)某一級(jí)目錄權(quán)限不足，執(zhí)行以下命令統(tǒng)一修復(fù)：

# 給所有上級(jí)目錄添加執(zhí)行+讀權(quán)限（遞歸修復(fù)/data/anti目錄下所有目錄）
chmod -R 755 /data/portal

# 單獨(dú)確保文件是644權(quán)限（只讀，更安全）
chmod 644 /data/portal/html/index.html

# 再次確認(rèn)Nginx用戶(hù)（比如nginx）擁有目錄/文件的所有權(quán)
chown -R nginx:nginx /data/portal/html

3. 排查 SELinux 限制（CentOS/RHEL 系統(tǒng)必做）

這是最容易被忽略的原因！SELinux 會(huì)限制 Nginx 訪問(wèn)非默認(rèn)網(wǎng)頁(yè)目錄：

# 1. 先臨時(shí)關(guān)閉SELinux，測(cè)試是否解決問(wèn)題
setenforce 0

# 2. 重新訪問(wèn)測(cè)試（curl或?yàn)g覽器）
curl http://x.x.x.x:22080

# 3. 如果臨時(shí)關(guān)閉后正常，說(shuō)明是SELinux問(wèn)題，永久修復(fù)（無(wú)需關(guān)閉SELinux）：
# 給目標(biāo)目錄添加Nginx可訪問(wèn)的SELinux上下文
chcon -R -t httpd_sys_content_t /data/portal/html/

# 4. 恢復(fù)SELinux（可選，推薦開(kāi)啟）
setenforce 1

4. 驗(yàn)證 Nginx 用戶(hù)能否讀取文件

直接模擬 Nginx 用戶(hù)訪問(wèn)文件，確認(rèn)權(quán)限真的生效：

# 切換到nginx用戶(hù)（如果提示無(wú)法切換，用su -s指定shell）
su - nginx -s /bin/bash -c "cat /data/portal/html/index.html"

# 如果輸出index.html內(nèi)容，說(shuō)明權(quán)限完全正常；如果報(bào)錯(cuò)，繼續(xù)排查

5. 重啟 Nginx 并測(cè)試

# 重啟Nginx加載權(quán)限變更
systemctl restart nginx

# 測(cè)試訪問(wèn)
curl -I http://x.x.x.x:22080
# 正常輸出應(yīng)該包含：HTTP/1.1 200 OK

額外注意事項(xiàng)

1. SELinux 干擾：如果是 CentOS/RHEL 系統(tǒng)，SELinux 可能會(huì)阻止 Nginx 訪問(wèn)非默認(rèn)目錄，可臨時(shí)關(guān)閉驗(yàn)證

   setenforce 0  # 臨時(shí)關(guān)閉
   # 永久關(guān)閉（需重啟）：修改 /etc/selinux/config 中 SELINUX=disabled
   

2. Nginx 配置檢查：確保 Nginx 配置中 root 路徑正確，且沒(méi)有 deny all; 之類(lèi)的限制規(guī)則。

總結(jié)

1. 核心問(wèn)題：Nginx 運(yùn)行用戶(hù)對(duì) index.html 文件 / 所在目錄無(wú)讀 / 執(zhí)行權(quán)限；權(quán)限問(wèn)題不僅要檢查目標(biāo)文件 / 目錄，還要檢查所有上級(jí)目錄的執(zhí)行權(quán)限；
2. 修復(fù)關(guān)鍵：要么將文件 / 目錄所屬用戶(hù)改為 Nginx 用戶(hù)，要么開(kāi)放其他用戶(hù)的讀權(quán)限；
3. 驗(yàn)證方法：切換到 Nginx 用戶(hù)測(cè)試讀取文件，重啟 Nginx 后訪問(wèn)目標(biāo)地址。驗(yàn)證時(shí)直接用 Nginx 運(yùn)行用戶(hù)訪問(wèn)文件，能快速定位是否真的解決了權(quán)限問(wèn)題。
4. CentOS/RHEL 系統(tǒng)需重點(diǎn)排查 SELinux 限制（最常見(jiàn)的 “隱形權(quán)限問(wèn)題”）；

到此這篇關(guān)于Nginx訪問(wèn)無(wú)權(quán)限的問(wèn)題解決的文章就介紹到這了,更多相關(guān)Nginx訪問(wèn)無(wú)權(quán)限內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

最新評(píng)論