网站根目录权限必须为www用户所有，否则Nginx/Apache因无读取权限返回403错误；需在宝塔【文件】中右键根目录设755权限、所有者与用户组均为www，并将.html/.php文件设644权限，同时检查配置中无deny all、index指令匹配实际首页文件、禁用干扰性.htaccess。
确认网站根目录权限是否为 www 用户所有
宝塔默认用 www 用户运行 Nginx/Apache，若目录所有者是 root 或其他用户，服务进程根本读不到文件，直接 403。
操作步骤：
- 进宝塔【文件】→ 找到站点根目录（如
/www/wwwroot/example.com）→ 右键【权限】 - 勾选“递归设置”，权限数字填
755，所有者和所属组都设为www - 再单独选中目录内所有
.html、.php文件，权限设为644，所有者/组同样为www - 别忽略子目录——比如
/public或/static，也得递归设一遍
检查 Nginx 配置里有没有误写 deny all 或 location 匹配冲突
宝塔允许在线编辑配置，但手改时容易留下隐藏的拒绝规则。哪怕只有一行 deny all;，整个 location 块就全拒了。
排查方法：
- 进【网站】→ 点对应站点【设置】→ 【配置文件】标签页
- 搜索关键词：
deny all、allow、location ~ \.、Options -Indexes - 发现
deny all;就删掉或加#注释；若看到allow 127.0.0.1;却没配deny all;，说明只允本地访问——这就是 403 根源 - 改完必须点【保存】，再回【网站】列表点【重启】，否则配置不生效
验证 index 指令是否匹配你实际存在的首页文件
Nginx 默认找 index.html 或 index.php，但如果你放的是 home.htm 或没后缀的 index，而配置里没写上，它不会自动猜，而是返回 403（不是 404）。
检查方式：
- 在【配置文件】里找到类似这行：
index index.html index.php; - 对照你网站根目录下真实存在的首页文件名，比如你只有
default.php，就得改成：index default.php index.html index.php; - 如果用了 ThinkPHP/Laravel 这类框架，入口通常是
public/index.php，但根目录没放对，或者root路径指向错误，也会触发 403
留意 .htaccess 是否被 Apache 模块误加载
即使你用的是 Nginx，宝塔有时会因历史配置残留或插件启用，让 Apache 的 .htaccess 解析逻辑干扰 Nginx 行为——尤其当你在根目录放了 .htaccess 且含 Deny from all 时。
处理建议：
- 在【文件】管理器右上角齿轮里开启“显示隐藏文件”，进根目录找
.htaccess - 如果存在，先重命名为
.htaccess.bak再测试；确认无误后再决定是否删掉或修正内容 - 注意：Nginx 本身不认
.htaccess，但宝塔某些版本或安全插件会做转换，这类隐性兼容层最容易漏查
真正卡住人的往往不是单点错误，而是权限+配置+入口文件三者错位叠加。比如目录属主是对的，但 index 列表漏了你实际用的文件名；或者权限改对了，可 .htaccess 里那行 Deny from all 一直静静躺在那里。动手前先看一眼 Nginx 错误日志（/www/wwwlogs/example.com.error.log），里面那句 "directory index of ... is forbidden" 或 "no acceptable index..." 才是准确定位的关键线索。
