• Клиенты получают ошибку HTTP 403 Forbidden при попытке открытия директории или файла.
• В error.log Apache появляется запись: AH01630: client denied by server configuration.
• В error.log фиксируется: AH00670: Options FollowSymLinks and SymLinksIfOwnerMatch are both off, so the Readlink of /var/www/... will not be allowed.

1. Анализ логов Apache

tail -n 30 /var/log/apache2/error.log  # Debian/Ubuntu
tail -n 30 /var/log/httpd/error_log    # RHEL/Rocky

2. Исправление политики контроля доступа Apache 2.4

Синтаксис Apache 2.2 (Order allow,deny) устарел. В /etc/apache2/sites-available/example.conf задайте актуальные директивы:

<Directory /var/www/html>
    Options -Indexes +FollowSymLinks
    AllowOverride All
    Require all granted
</Directory>

3. Проверка прав файловой системы (POSIX Permissions)

Apache должен иметь права на чтение файлов и право execute (+x) на каждый родительский каталог в дереве путей:

# Установка владельца и базовых прав
chown -R www-data:www-data /var/www/html
find /var/www/html -type d -exec chmod 755 {} \;
find /var/www/html -type f -exec chmod 644 {} \;

4. Исправление запрета Directory Index

Если в папке отсутствует index.html/index.php, а опция Options -Indexes выключена, Apache вернет 403. Укажите индексный файл:

DirectoryIndex index.php index.html

5. Проверка и перезагрузка

apachectl configtest && systemctl reload apache2