Nginx报403 Forbidden核心是权限或路径拦截，非PHP未运行；须按四步排查：①检查Nginx运行用户与网站目录属主/权限是否匹配；②确认index指令所列文件（如index.php）真实存在；③验证PHP-FPM套接字或TCP监听权限及配置；④排除SELinux对非标准路径的强制限制。
PHP平台下Nginx报403 Forbidden，核心问题不是PHP没运行，而是Nginx**根本没权限或没路径把请求正确交出去**。它已经收到请求，但卡在“能不能看”这一步——常见于权限、配置、文件三类硬性拦截。下面按排查优先级和实操性分四类说明：
检查Nginx是否能读取PHP根目录
Linux系统严格区分用户权限。Nginx默认以www-data（Debian/Ubuntu）或nginx（CentOS/RHEL）用户身份运行，若网站文件属主是root或其他用户，且目录无执行（x）权限，Nginx连进入目录都做不到，直接返回403。
- 确认Nginx运行用户：
ps aux | grep "worker process"看第一列用户名 - 查看网站根目录权限：
ls -ld /var/www/html（替换成你的实际路径） - 正确权限示例：目录应为
drwxr-xr-x（即755），文件为-rw-r--r--（644） - 快速修复（不推荐长期用root）：
sudo chown -R www-data:www-data /var/www/html && sudo chmod -R 755 /var/www/html
确认index指令是否匹配真实存在的PHP首页文件
Nginx不会自动找index.php——它只按index指令里写的顺序逐个查找。如果配置写的是index index.html，而你只有index.php，Nginx找不到任何匹配项，就拒绝列出目录内容，返回403。
- 打开站点配置（如
/etc/nginx/sites-enabled/default或/etc/nginx/conf.d/*.conf） - 检查
location /块内是否有类似：index index.php index.html index.htm; - 确保
/var/www/html/下确实存在index.php（哪怕只写） - 若用PHP-FPM，还需确认
location ~ \.php$块已正确定义并启用
验证Nginx用户能否访问PHP-FPM套接字或后端服务
即使静态文件能显示，PHP动态请求仍可能因通信失败被拒。典型表现是：访问index.html正常，但index.php返回403（而非502或空白）。
- 检查PHP-FPM监听方式：Unix socket（如
/run/php/php8.2-fpm.sock）或TCP（如127.0.0.1:9000） - 若用socket，确认其属主与权限：
ls -l /run/php/php*.sock，应属www-data且可读写（如srw-rw----） - 若用TCP，确认PHP-FPM配置中
listen.allowed_clients包含Nginx所在IP（通常为127.0.0.1） - 重启服务：
sudo systemctl restart nginx php8.2-fpm（版本号按实际调整）
排除SELinux或安全模块干扰（仅限CentOS/RHEL等）
SELinux默认会阻止Nginx访问非标准路径下的文件，尤其当你把网站放在/home、/root或自定义路径时，即使权限全开也会触发403。
- 查状态：
sudo sestatus，若输出enforcing即为开启 - 临时放行测试：
sudo setenforce 0，再刷新页面；若403消失，就是SELinux导致 - 永久解决（推荐）：
sudo semanage fcontext -a -t httpd_sys_content_t "/your/web/path(/.*)?" && sudo restorecon -Rv /your/web/path - 不建议直接禁用SELinux（
SELINUX=disabled），会削弱系统防护
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
