主页 / server / 问题 / 780585
Accepted
Mike Shito
Asked: 2016-06-03 08:17:29 +0800 CST

提供静态文件+反向代理时的nginx 403

  • 772

我正在尝试通过 nginx 提供节点应用程序，但首先尝试提供可能位于/public文件夹中的静态文件。我已经做了很多工作——但是在访问domain.tld/静态文件夹或索引静态文件夹时，我得到了 403；directory index of "/var/www/domain.tld/" is forbidden. 所有权限似乎都是正确的，所以我很困惑。

这是我的服务器块；

server {
    server_name domain.tld;

    location / {
        root /var/www/domain.tld/public;
        try_files $uri $uri/ @proxy;
        access_log off;
    }

    location @proxy {
        proxy_pass http://127.0.0.1:3000;
    }
 }

访问任何随机页面（包括假定的子目录）正确代理到节点应用程序。但是，对于任何现有静态目录的根 / 和根，都是 403。

有任何想法吗？

nginx reverse-proxy http-status-code-403 static-files

1 个回答

  1. Best Answer

    那是因为目录存在，因此try_files检查

    try_files $uri $uri/ @proxy;

    成功。但是没有目录索引文件（通常index.html参见index），autoindex也没有打开（参见autoindex）。

    根据您想要发生的情况，考虑以下选项：

    • 保持原样（并且可以调整使用了哪些索引文件）。

    • 始终将目录传递给后端。删除$uri/以try_files执行此操作，即：

      location /
    root /var/www/domain.tld/public;
    try_files $uri @proxy;
}

    • 通过以下方式检查特定的索引文件try_files（如果找不到，请求将转到后端）：

      location /
    root /var/www/domain.tld/public;
    try_files $uri $uri/index.html @proxy;
}

    • 启用autoindex：

      location /
    root /var/www/domain.tld/public;
    try_files $uri $uri/ @proxy;
    autoindex on;
}
    • 7

相关问题