该错误表明Nginx既未找到默认索引文件（如index.html），又禁止目录列表，核心解决方法包括：确认root路径存在且权限正确、在location中配置index指令、确保索引文件存在、检查Nginx运行用户读取权限、必要时谨慎启用autoindex。

看到日志里出现 “directory index of "/xxx/" is forbidden”，说明 Nginx 拒绝列出该目录下的文件列表，本质是它既找不到默认首页，又没被允许直接展示目录结构。这不是随机报错，而是有明确路径和可操作的排查链条。

看日志定位具体目录和请求路径

错误消息里的路径（比如 /data/www/ 或 /usr/share/nginx/html/）就是关键线索：

• 确认这个路径在服务器上真实存在：ls -ld /data/www/
• 检查该路径是否被配置为某个 server 或 location 的 root，翻查 nginx.conf 和所有 include 的站点配置文件
• 留意请求的 URI 是不是根路径（如 GET /），这说明 Nginx 尝试返回目录索引，但被阻止了

检查 root 目录下是否有合法的 index 文件

Nginx 默认按 index 指令顺序查找首页文件。如果目录里没有匹配项，又没开自动索引，就会 403。

• 查看配置中是否定义了 index，例如：index index.html index.htm index.php;
• 进入对应目录，运行 ls -l | grep -E "^(index\.(html|htm|php)|index)$" 确认文件是否存在且大小不为 0
• 若只是临时测试，可快速创建一个：echo '

  OK

  ' > /data/www/index.html

确认 Nginx 进程是否有权限读取该目录

即使文件存在，Nginx 工作进程若无读取权限或无法遍历路径，也会触发此错误。

• 用 ps aux | grep "nginx: worker" 查看当前 worker 进程的运行用户（如 nginx、www-data 或 root）
• 检查目录权限：namei -l /data/www/ 看每一级路径是否对 Nginx 用户可执行（x 权限，用于进入目录）和可读（r，用于列出内容）
• 常见修复：chmod 755 /data /data/www；必要时调整属主：chown -R nginx:nginx /data/www
• 如启用了 SELinux，临时禁用测试：setenforce 0；若生效，需加策略而非永久关闭

决定是否启用 autoindex（谨慎使用）

仅当明确需要浏览目录内容（如内部文件共享、静态资源调试），才开启自动索引。

• 在对应 location 块中添加：autoindex on;
• 增强可读性可选配：autoindex_localtime on;、autoindex_exact_size off;
• 生产环境不建议开启：会暴露文件名、时间、大小，可能泄露敏感信息或攻击入口