根本原因是路径中任意一级父目录缺少执行（x）权限，导致apache无法遍历进入documentroot；需用namei -l检查每级权限，确保所有父目录对apache用户有x权限，并配置匹配的块且require all granted。
Apache 在 DocumentRoot 指向多层级目录（比如 /home/user/www/site/public）时出现 403 Forbidden，根本原因不是路径太深，而是路径中任意一级父目录缺少执行（x）权限，导致 Apache 进程无法“进入”该路径。
Linux 文件系统要求：要访问 /a/b/c/file.html，Apache 用户必须对 /、/a、/b、/c 每一层都具备 执行权限（x） ——这是进入目录的必要条件；同时对最终文件要有读权限（r）。缺任何一层 x 权限，就会卡在中间，报 Permission denied: access to /... denied (filesystem path '...')。
Apache Superset Dashboard and SQL Exploration Skill
下载
Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。
重点不是 DocumentRoot 本身，而是它“前面所有环节”
检查路径每一层的权限和归属
用 `namei -l /home/user/www/site/public` 一次性列出完整路径中每级目录的权限、属主、属组。 输出类似： ``` f: /home/user/www/site/public drwxr-xr-x root root / drwxr-xr-x root root home drwx------ user user user drwxr-xr-x user user www drwxr-xr-x user user site drwxr-xr-x user user public ``` 看到第三行 `user` 目录权限是 `drwx------`（即只有属主有 rwx，其他用户无任何权限），Apache 用户（如 `www-data`）就进不去，直接 403。修正归属与权限的关键操作
- 确认 Apache 运行用户：`ps aux | grep -E '(www-data|apache|httpd)' | head -1 | awk '{print $1}'` - 若 Apache 用户是 `www-data`，但 `/home/user` 属于 `user:user` 且权限为 `700`，则需放宽父目录的执行权限： ```bash sudo chmod 711 /home/user # 允许其他用户进入（x），但不开放读（r）和写（w） sudo chown -R www-data:www-data /home/user/www/site/public # 或仅改目标目录及子项 sudo find /home/user/www/site/public -type d -exec chmod 755 {} \; sudo find /home/user/www/site/public -type f -exec chmod 644 {} \; ```特别注意 macOS 和家目录的限制
macOS 默认禁止 Apache 访问用户桌面或 `~/Desktop/WWW` 类路径，即使权限设对也返回 403 ——系统级策略限制。应避免将 `DocumentRoot` 设在 `~/Desktop`、`~/Downloads` 等受保护位置，改用 `/Library/WebServer/Documents` 或 `/Users/xxx/Sites`（并启用用户目录共享）。别漏掉 Apache 配置里的 块
即使文件系统权限全对，若配置中没授权该路径，照样 403。例如：
```apache
不复杂但容易忽略
