全解：解决Apache下403 Forbidden错误

解决Apache下403 Forbidden错误

出现这样的问题一般有两种可能性。

一种可能性是DocumentRoot选项的设置，如果在安装好apache2后修改了该选项，并且忘记了配置该新目录的访问权限就会出现这样的情况。

比如apache2安装好后默认的参数如下：

    DocumentRoot /usr/local/www/data
    
        Options Indexes FollowSymLinks
        AllowOverride None
        Order allow,deny
        Allow from all
    

我们常常会重新指定web文件存放的目录，比如设定DocumentRoot /var/www这时往往会忽略了对后面的Directory 项的修改，必须将里面的路径同时修改为 /var/www才行，否则将会访问所有目录都出现 403 forbidden错误。

今天在公司电脑上安装Apache，版本2.2.8，装完刚测试可以；配置了下php的php.in文件再次localhost打开发现错误：HTTP 错误 403 - 禁止访问，即403 Forbidden：You don't have permission to access / on this server.权限又不够了？ 马上打开apache的配置文件httpd.conf，逐行检查。在大约快一半的地方有以下这段代码：

    
        Options FollowSymLinks
        AllowOverride None
        Order deny,allow
        Deny from all
    

发现了吧。

由于配置了php后，这里的“Deny from all”已经拒绝了一切连接。把该行改成“allow from all”，修改后的代码如下，问题解决。

    
        Options FollowSymLinks
        AllowOverride None
        Order deny,allow
        allow from all
    

另外一种可能性出现在我们配置了不同的VirtualHost，并且有某个VirtualHost的DocumentRoot不在全局的DocumentRoot目录下，这时必须在全局种单独增加对该目录的Directory 项进行设置，否则该VirtualHost下的所有访问均会出现403 forbidden错误。

这个问题是因为Apache2对于权限和安全的更高要求，对分布在不同磁盘上的目录文件进行严格管理，我们进行web规划的时候必须注意这一点。 试试下面的步骤：

• 第一：看看是不是Directory配置错了，好像一般不会是这个原因
• 第二：看看User Group指定的用户有没有权限访问那个目录，否则用chown修改目录的所有者
• 第三：看看是不是seLinux搞得鬼，一般没事把selinux停了再重启linux，selinux的配置文件在/etc/selinux/config，改成disable
• 第四：我把所有的都做了发现还是不行，那么可能是apache是用root安装的，把apache卸了用一个非root用户重新安装。

终极解决办法：如果以上都不行的话！！！

    Forbidden You don't have permission to access / ~ web on this server. Additionally, a 403 Forbidden error was encountered while trying to use an Error Document to handle the request.

    Apache/2.0.54 (CentOS) Server at 127.0.0.1 Port 80

一般出现这个问题，直观地会想到的目录的存取权限问题，查了很久，调了很久也没有解决问题。

其间曾想到是否Selinux的问题，进去看了一圈，没有发现什么要改的地方。（后来的事实证明，有时候直觉是很准的，能否找到答案，区别往往是：是否在直觉上走的更深入）。

　　问题的解决用Google以Apache 403搜了好一会，终于在一个博客里看到，作者遇到和我完全相同的问题：Apache、目录的配置都没问题，但就是不能显示页面。

而解决方法恰恰就是修改Selinux对public_html的访问控制。

用以下命令修改文件夹安全属性

    chcon -R -t httpd_user_content_t public_html/

可能用得到的命令：

chmod 644 /home/wwwroot  //修改拥有者权限

本文转自：

http://blog.java-zone.org/archives/138.html