nginx 403问题汇总

电玩女神 2022-12-08 04:24 316阅读 0赞

## 1、没有权限问题 ##

linux系统中如果nginx没有web目录的操作权限，也会出现403错误。解决办法：修改web目录的读写权限，或者是把nginx的启动用户改成目录的所属用户，重启Nginx即可解决。(`windows 下则用管理员启动nginx即可`)

chmod -R 777 /data
     chmod -R 777 /data/www/

## 2、由于启动用户和nginx工作用户不一致所致 ##

`linux 查看nginx的启动用户，发现是nobody，而为是用root启动的`(windows一般不存在)

ps aux | grep "nginx: worker process" | awk'{print $1}'

`将nginx.config的user改为和启动用户一致`

vi conf/nginx.conf

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3NDkzNTU2_size_16_color_FFFFFF_t_70_pic_center]

## 3、部分连接访问出现403错误 ##

nginx 配置服务转发，部分接口出现403错误，我只是做服务器请求地址转发所以根本不存在跨域，猜想是NGINX将请求信息改变了导致无法正常访问，F12查看错误的请求接口中不存在 `Content-Type:application/x-www-form-urlencoded`，由于某些请求没有用form-data jquery默认就没有Content-Type， nginx代理修改了你的request-header,修改配置如下

#nginx代理配置
    	location /hello{ 
    	    proxy_pass http://192.168.0.100:8088/adminPage;
    	    #不更改请求头信息,其他多余参数全部去掉
    	    proxy_set_header Host $http_host;
    	  }

## 4、完整配置如下 ##

#user nobody;#配置用户或者用户组，默认为nobody
    worker_processes  1;#允许生成的进程数，默认为1
    
    #制定日志路径，级别。这个设置可以放入全局块，http块，server块，
    #级别以此为：debug|info|notice|warn|error|crit|alert|emerg
    #error_log logs/error.log;
    #error_log logs/error.log notice;
    #error_log logs/error.log info;
    #pid logs/nginx.pid;#指定nginx进程运行文件存放地址
    
    events { 
        worker_connections  1024;    #最大连接数，默认为512
        accept_mutex on;   #设置网路连接序列化，防止惊群现象发生，默认为on
        multi_accept on;  #设置一个进程是否同时接受多个网络连接，默认为off
        #use epoll; #事件驱动模型，select|poll|kqueue|epoll|resig|/dev/poll|eventport
    }
    
    
    http { 
        include       mime.types;
        default_type  application/octet-stream;
    
        #log_format main '$remote_addr - $remote_user [$time_local] "$request" '
        # '$status $body_bytes_sent "$http_referer" '
        # '"$http_user_agent" "$http_x_forwarded_for"';
    
        #access_log logs/access.log main;
    
        sendfile        on;
        #tcp_nopush on;
    
        #keepalive_timeout 0;
        keepalive_timeout  65;
    
        #gzip on;
    	  
       
    	 upstream tomcat { 
            server 192.168.0.100:8088;
         }
    	 
        server { 
            listen       919;
            server_name  222.221.120.152;
    	#header name含下划线
    	underscores_in_headers on; 
    	charset utf-8; # 编码设置
    	#开启gzip压缩
            #gzip模块设置
            gzip on; #开启gzip压缩输出
            gzip_min_length 1k; #最小压缩文件大小
            gzip_buffers 4 16k; #压缩缓冲区
            gzip_http_version 1.0; #压缩版本（默认1.1，前端如果是squid2.5请使用1.0）
            gzip_comp_level 2; #压缩等级
            gzip_types text/plain application/x-javascript text/css application/xml;
            #压缩类型，默认就已经包含text/html，所以下面就不用再写了，写上去也不会有问题，但是会有一个warn。
            gzip_vary on;
    
            #charset koi8-r;
    	    #charset utf-8,gbk; # 避免中文乱码
            #root D:/senta/dist; 
    
            #access_log logs/host.access.log main;
    	
    	 location / { 
                 #这个地方指定被访问的文件夹位置
                root  D:/htmlPage/;
                index  index.html index.htm;
    		    try_files  $uri $uri/ /index.html;
    		    #limit_rate 1280k; #限制速度
    		    client_max_body_size  100M;
    		    allow all;
                autoindex on;
    		    proxy_set_header X-Real-IP  $remote_addr;
    		    proxy_set_header Host $host;
    			proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                add_header 'Access-Control-Allow-Headers' 'Content-Type';
                add_header 'Access-Control-Allow-Methods' 'GET';
                add_header 'Access-Control-Allow-Methods' 'POST';
                add_header 'Access-Control-Allow-Methods' 'DELETE';
    			add_header 'Access-Control-Allow-Methods' 'PUT';
    			add_header 'Access-Control-Allow-Credentials' 'true';
    			add_header 'Access-Control-Allow-Origin' '*';
    			proxy_connect_timeout       600s;
                proxy_read_timeout          600s;
                proxy_send_timeout          600s; 
                access_log off;
    			break;
            }		
    		
    		#nginx代理配置
    	location /hello{ 
    			proxy_pass http://tomcat/adminPage;
    			proxy_set_header Host $http_host; 
    		}
    		
            error_page   500 502 503 504  /50x.html;
            location = /50x.html { 
                root   html;
            }
        }
    }

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3NDkzNTU2_size_16_color_FFFFFF_t_70_pic_center]: /images/20221123/a3c3964a2df748349b6adbcc57e80c93.png