nginx的alias指令本身不处理符号链接，能否访问取决于三点：目标路径真实存在且nginx进程有读/执行权限；未启用disable_symlinks限制；alias值为符号链接字面路径（推荐双引号包裹）。
Nginx 的 alias 指令本身不处理符号链接（symlink）的“配置”，它只负责路径替换；能否访问符号链接，取决于 Nginx 进程是否有权限读取目标路径，以及是否启用了 disable_symlinks 限制。
符号链接能否被 alias 映射，关键看三点
✅ 目标路径真实存在且可读：alias 后写的必须是符号链接本身所在位置（不是它指向的目标），且 Nginx worker 进程用户（如 www-data 或 nginx）对该链接文件有 read 权限，对链接指向的最终目录有 execute（进入）权限。
✅ Nginx 未禁用符号链接：默认允许跟随符号链接。若配置中出现 disable_symlinks on 或 disable_symlinks from=...;，就会阻止访问——这是常见 403 原因之一。
✅ alias 路径写法正确：alias 值应为符号链接的**字面路径**（含空格、中文就照写），不 URL 编码，不反斜杠转义，推荐加双引号包裹。例如：
location /media/ { alias "/var/www/shared assets/"; }
其中 /var/www/shared assets/ 可以是一个指向 /mnt/nas/media 的符号链接。
常见问题与解决建议
⚠️ 403 Forbidden：先检查是否启用 disable_symlinks。临时注释掉该行，再 nginx -t && nginx -s reload 测试。若恢复访问，说明是该指令拦截，需按需调整范围（如仅限制上传目录）或改用 disable_symlinks off;。
⚠️ 404 Not Found：确认符号链接存在且未损坏：ls -l /var/www/shared assets/ —— 应显示 -> /mnt/nas/media 类似内容；sudo -u www-data test -r /mnt/nas/media/index.html && echo ok —— 验证权限连通性。
⚠️ 跨文件系统失效（少见但可能）：某些内核或挂载选项（如 noexec、nosymfollow）会阻止符号链接解析。确保目标存储挂载时未使用 nosymfollow。
安全提示：别让 alias 暴露敏感路径
符号链接可能意外指向系统目录（如 /etc 或 /root）。建议：
• 不在 alias 路径中使用用户可控的变量（如 $arg_path）；
• 若必须动态映射，配合 map + 白名单校验；
• 对符号链接目标路径做最小权限隔离，避免使用 root 用户运行 Nginx。
