ubuntu apache2为何报错403

在 Ubuntu 上使用 Apache2 出现 403 Forbidden 错误，通常不是代码问题，而是权限或配置问题。下面按最常见原因逐一说明，并给出排查和解决办法。

一、最常见原因汇总

1️⃣ 目录权限不足（最常见）

Apache 运行的用户是：

www-data

如果你访问的目录或文件，www-data 没有读权限，就会 403。

检查权限：

ls -l /var/www/html

修复示例：

sudo chown -R www-data:www-data /var/www/html
sudo chmod -R 755 /var/www/html

2️⃣ 缺少 Directory 授权配置

Apache 2.4 以后，默认拒绝访问，必须显式允许。

错误示例（会 403）：

<Directory /var/www/html>
</Directory>

正确配置：

<Directory /var/www/html>
    Options Indexes FollowSymLinks
    AllowOverride All
    Require all granted
</Directory>

修改后重启：

sudo systemctl restart apache2

3️⃣ 没有 index 文件，且禁用了目录浏览

如果目录下没有：

index.html
index.php

且配置中没有：

Options Indexes

就会 403。

解决方式：

放一个 index 文件或
允许目录列表（不推荐生产环境）

4️⃣ .htaccess 配置错误

如果你启用了：

AllowOverride All

但 .htaccess 里有错误（如 Rewrite 规则、Deny），也会导致 403。

排查方法：

sudo apache2ctl configtest

临时测试：

mv .htaccess .htaccess.bak

5️⃣ DocumentRoot 指向错误目录

检查虚拟主机配置：

sudo nano /etc/apache2/sites-enabled/000-default.conf

确认：

DocumentRoot /var/www/html

目录必须存在且权限正确。

6️⃣ SELinux / AppArmor（较少见，但可能）

Ubuntu 默认用 AppArmor：

sudo aa-status

如果 Apache 被限制：

sudo systemctl restart apparmor

7️⃣ 访问的是 CGI / 脚本但无执行权限

例如：

.cgi
.pl

需要：

chmod +x script.cgi

并配置：

Options +ExecCGI

二、快速排查流程（推荐）

# 1. 看错误日志
sudo tail -n 50 /var/log/apache2/error.log

# 2. 检查配置
sudo apache2ctl configtest

# 3. 检查权限
namei -l /var/www/html/index.html

# 4. 重启
sudo systemctl restart apache2

三、典型错误日志示例

AH01276: Directory index forbidden by Options
AH00529: /var/www/html/.htaccess: Require not allowed here
Permission denied: access to / denied

四、如果你愿意

你可以直接贴出：

错误日志
虚拟主机配置
目录结构

我可以精准定位是哪一种 403。