dedecms及apache服务器常见的403http状态码及其解决方法

22312312

一、实验环境

centos6.5+mysql5.5.32+php5.3.27  

软件：DedeCMS-V5.7-GBK-SP1
本实验是使用lamp环境搭建，但mysql数据库与之分离，本实验成功的关键在于防火墙及其selinux关闭的前提下实现。   

二、实验步骤

1）下载产品，并解压至www目录内
wget -O /home/chen/tools/  http://updatenew.dedecms.com/bas ... V5.7-GBK-SP1.tar.gz
tar xf DedeCMS-V5.7-GBK-SP1.tar.gz

mv DedeCMS-V5.7-GBK-SP1/uploads/*  /var/html/www/


2）创建数据库并授权
create database dedecms;

grant all on dedecms.* to dedecms@'10.0.0.%' identified by 'chen';
flush privileges;


3）输入域名进行设置

填写相应的数据库名，密码等，实现网站的搭建。

三、apache服务器常见的http状态码及其解决方法。

http错误代码403:
403 Forbidden 资源不可用。服务器理解客户的请求，但拒绝处理它。通常由于服务器上文件或目录的权限设置导致。

通常情况可能（但不限于此）的原因有：

原因1：apache配置文件中没有对站点目录的权限许可，这通常是在初始安装apache后，更改了默认的apache站点目录时所至（重要，常发生）：

如将站点目录更改为：/var/www，则在apache配置文件中如果不加下面的配置 就会返回403错误。

<Directory "/var/www">
    Options Indexes FollowSymLinks
    AllowOverride None
    Order allow,deny
    Allow from all
</Directory>

提示：生产环境上面的配置还需修改,见下文，此处仅就本文的主题讲解。


原因2：站点目录下无首页文件(index文件)，而apache的配置又禁止了目录浏览，就会提示403错误，配置如下（偶尔发生）：

a.站点目录下无首页文件(index文件)：
[iyunv@http-server www]# pwd
/var/www
[iyunv@http-server www]# ll
total 12
drwxr-xr-x 2 root root 4096 Jun  4 22:11 chen
-rw-r--r-- 1 root root    0 Jun  4 22:11 chen.html
提示：上面列出来的就是站点目录/var/www目录下没有预设 首页DirectoryIndex index.html

b.apache的配置禁止目录浏览的三种配置
第一种配置:
<Directory "/var/www">
    Options -Indexes FollowSymLinks
    AllowOverride None
    Order allow,deny
    Allow from all
</Directory>

第二种配置:
<Directory "/var/www">
    Options FollowSymLinks
    AllowOverride None
    Order allow,deny
    Allow from all
</Directory>

第三种配置:
<Directory "/var/www">
    Options None
    AllowOverride None
    Order allow,deny
    Allow from all
</Directory>

原因3：还是Directory权限问题（不常发生）

如下文：拒绝10.0.0.0/24整段访问。这样被拒绝的主机访问就会出现403错误
<Directory "/var/www">
    Options Indexes FollowSymLinks
    AllowOverride None
    Order allow,deny
    Allow from all
    Deny from 10.0.0.0/24
</Directory>

<Directory "/var/www">
    Options Indexes FollowSymLinks
    AllowOverride None
    Order allow,deny
    #Allow from all
    Allow from 10.0.0.116
    #Deny from 10.0.0.0/24
</Directory>

原因4：站点目录权限问题（不常发生）。

站点目录需要apache的用户有访问权限，否则就会报403错误。
[iyunv@http-server var]# pwd
/var
[iyunv@http-server var]# chown -R root.root blog/
[iyunv@http-server var]# chmod 700 blog
[iyunv@http-server var]# ll -d blog/
drwx------ 3 root root 4096 Jun  4 22:11 blog/