Симптомы ошибки 403 Forbidden в Nginx

Ошибка с кодом ответа 403 Forbidden указывает на то, что веб-сервер успешно принял запрос от клиента, понял его, но категорически отказывается отдавать страницу из-за ограничений безопасности или отсутствия прав на чтение.

• В браузере отображается стандартная системная страница: 403 Forbidden / nginx.
• В системном журнале /var/log/nginx/error.log регистрируется запись: directory index of "/var/www/site/" is forbidden.
• В логе ошибок появляется статус: ... open() "/var/www/site/index.html" failed (13: Permission denied).

Три основные причины и методы исправления ошибки 403

1. Причина 1. Неправильный владелец файлов (chown):

   Nginx и PHP-FPM в Ubuntu/Debian работают от имени системного пользователя www-data. Если вы загрузили файлы под пользователем root, веб-сервер не сможет их прочитать. Назначьте правильного владельца:

   sudo chown -R www-data:www-data /var/www/yoursite

2. Причина 2. Слишком строгие права доступа (chmod):

   Веб-серверу требуется право на чтение файлов (644) и право на вход в директории (755). Установите эталонные права:

   # Устанавливаем права 755 для всех папок:
   sudo find /var/www/yoursite -type d -exec chmod 755 {} \;
   
   # Устанавливаем права 644 для всех файлов:
   sudo find /var/www/yoursite -type f -exec chmod 644 {} \;

3. Причина 3. Отсутствие индексного файла в директиве Nginx:

   Если в папке сайта нет файла index.html или index.php, а листинг каталога отключен, Nginx вернет ошибку 403. Откройте конфигурацию виртуального хоста:

   sudo nano /etc/nginx/sites-available/yoursite.conf

   Убедитесь, что внутри блока server присутствует корректная строка index:

   server {
       listen 80;
       server_name example.com;
       root /var/www/yoursite;
       index index.php index.html index.htm;
       ...
   }

   Проверьте синтаксис и перезапустите Nginx:

   sudo nginx -t && sudo systemctl reload nginx