Nginx访问无权限的问题解决

ps aux | grep nginx
# 或更精准的方式
grep -r "user " /etc/nginx/nginx.conf /etc/nginx/conf.d/

user nginx; # 这就是 Nginx 运行用户 

# 检查 index.html 文件权限
ls -l /data/portal/html/index.html
 
# 检查上级目录权限（需要逐层检查）
ls -ld /data/portal/html/
ls -ld /data/portal/
ls -ld /data/

# 文件权限（-rw-r--r-- 表示所有用户可读）
-rw-r--r-- 1 root root 1234 Feb  9 10:00 /data/anti/apps/portal/html/index.html
 
# 目录权限（drwxr-xr-x 表示所有用户可进入+读取）
drwxr-xr-x 2 root root 4096 Feb  9 10:00 /data/anti/apps/portal/html/

# 递归修改目录所属用户
chown -R nginx:nginx /data/portal/html/

# 确保文件有读权限，目录有读+执行权限
chmod -R 755 /data/portal/html/  # 目录权限
chmod 644 /data/portal/html/index.html  # 文件权限

# 给所有用户添加读权限（文件）
chmod o+r /data/portal/html/index.html

# 给所有用户添加读+执行权限（目录）
chmod o+rx /data/portal/html/

# 切换到 Nginx 用户，尝试读取文件
su - nginx -c "cat /data/portal/html/index.html"

# 重启 Nginx 确保配置生效
systemctl restart nginx

# 测试访问
curl http://x.x.x.x:22080

# 检查所有上级目录的权限（执行+读）
ls -ld /data
ls -ld /data/portal
ls -ld /data/portal/html

# 检查 index.html 文件本身
ls -l /data/portal/html/index.html

# 给所有上级目录添加执行+读权限（递归修复/data/anti目录下所有目录）
chmod -R 755 /data/portal

# 单独确保文件是644权限（只读，更安全）
chmod 644 /data/portal/html/index.html

# 再次确认Nginx用户（比如nginx）拥有目录/文件的所有权
chown -R nginx:nginx /data/portal/html

# 1. 先临时关闭SELinux，测试是否解决问题
setenforce 0

# 2. 重新访问测试（curl或浏览器）
curl http://x.x.x.x:22080

# 3. 如果临时关闭后正常，说明是SELinux问题，永久修复（无需关闭SELinux）：
# 给目标目录添加Nginx可访问的SELinux上下文
chcon -R -t httpd_sys_content_t /data/portal/html/

# 4. 恢复SELinux（可选，推荐开启）
setenforce 1

# 切换到nginx用户（如果提示无法切换，用su -s指定shell）
su - nginx -s /bin/bash -c "cat /data/portal/html/index.html"

# 如果输出index.html内容，说明权限完全正常；如果报错，继续排查

# 重启Nginx加载权限变更
systemctl restart nginx

# 测试访问
curl -I http://x.x.x.x:22080
# 正常输出应该包含：HTTP/1.1 200 OK