ubuntu apache为啥报错403

在 Ubuntu 上用 Apache 出现 403 Forbidden，通常是权限或配置问题。下面按最常见原因给你梳理一下，基本能覆盖 90% 的情况。

一、最常见原因（按出现概率排序）

1️⃣ 目录/文件权限不对（最常见）

Apache 运行的用户是 www-data

ps aux | grep apache

确保：

示例：

sudo chown -R www-data:www-data /var/www/html
sudo chmod -R 755 /var/www/html

⚠️ 注意：

目录至少 755
文件至少 644

2️⃣ 没有默认首页文件

Apache 默认找：

index.html
index.php

如果目录里没有，而且没开目录浏览，就会 403

解决：

放一个 index.html 或
开启目录浏览（不推荐生产环境）：

Options +Indexes

3️⃣ Apache 配置里禁止访问（Require all denied）

检查你的站点配置：

sudo nano /etc/apache2/sites-enabled/000-default.conf

常见错误：

<Directory /var/www/html>
    Require all denied
</Directory>

✅ 正确应该是：

<Directory /var/www/html>
    Options Indexes FollowSymLinks
    AllowOverride All
    Require all granted
</Directory>

改完重启：

sudo systemctl restart apache2

4️⃣ .htaccess 导致 403

如果你用了 .htaccess，里面可能有：

Deny from all

或者：

Require all denied

解决：

注释掉
或确认逻辑正确

5️⃣ SELinux / AppArmor（Ubuntu 一般是 AppArmor）

Ubuntu 默认用 AppArmor，一般不是主因，但：

sudo aa-status

如果 Apache 被限制，可尝试：

sudo systemctl restart apparmor

（极少需要改）

6️⃣ 访问了错误目录

比如：

http://ip/secret/

但该目录不存在或权限不足

二、快速排查步骤（建议按顺序）

# 1. 看错误日志（最重要）
sudo tail -n 50 /var/log/apache2/error.log

# 2. 看权限
ls -ld /var/www/html
ls -l /var/www/html

# 3. 看配置
sudo apache2ctl configtest

三、典型错误日志示例

❌ 权限问题：

AH00035: access to / denied (filesystem path '/var/www/html') because search permission is missing

❌ 配置拒绝：

client denied by server configuration

四、如果你愿意，我可以精准帮你

你可以贴出：

Apache 报错日志
你的站点配置
网站目录路径

我可以直接告诉你哪一行错了、怎么改。