nginx:403当php文件位于单独目录中时禁止

Question

我已经成功安装了使用PHP-FPM的nginx，但不幸的是，从不同目录加载PHP文件时遇到了一些问题。我的所有文件都位于/var/www/html的子目录中（例如，所有css文件位于/var/www/html/css，所有javascript文件位于/var/www/html/js，所有php文件位于/var/www/html/php）。根据这一点，我将php文件的根目录路径更改为/var/www/html/php：

server {
    listen 80 default_server;
    listen [::]:80 default_server;

    # SSL configuration
    #
    # listen 443 ssl default_server;
    # listen [::]:443 ssl default_server;
    #
    # Note: You should disable gzip for SSL traffic.
    # See: https://bugs.debian.org/773332
    #
    # Read up on ssl_ciphers to ensure a secure configuration.
    # See: https://bugs.debian.org/765782
    #
    # Self signed certs generated by the ssl-cert package
    # Don't use them in a production server!
    #
    # include snippets/snakeoil.conf;

    root /var/www/html;

    # Add index.php to the list if you are using PHP
    index index.html index.htm index.php home.php;

    server_name _;

    location / {
            # First attempt to serve request as file, then
            # as directory, then fall back to displaying a 404.
            try_files $uri $uri/ =404;
    }

    # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
    #
    location ~ \.php$ {
            root /var/www/html/php;

            include snippets/fastcgi-php.conf;

    #       # With php7.0-cgi alone:
    #       fastcgi_pass 127.0.0.1:9000;
            # With php7.0-fpm:
            fastcgi_pass unix:/run/php/php7.0-fpm.sock;
    }
}

不幸的是，当访问我的nginx服务器使用我的网络浏览器，我得到错误403（禁止）。当直接访问我的index.php（http://192.168.2.109/index.php）时，一切正常。所以，我认为这意味着文件权限是正确的，但是nginx不能索引 /var/www/html/php目录。此外， /var/log/nginx/error.log包括：

2017/05/28 07:49:56[错误]13678#13678:*1目录索引“/var/www/html/”被禁止，客户端：192.168。2.101，服务器：\请求：“GET/HTTP/1.1”，主机：“192.168.2.109”

我已经尝试启用自动索引并在“location~.php${”部分添加索引说明符，但没有成功。结果相同：(

有人知道我做错了什么/错过了什么吗？Nginx 403中的所有建议错误：【文件夹】的目录索引被禁止并没有解决我的问题。

Answer 1

问题很简单：

  # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
    #
    location ~ \.php$ {
            root /var/www/html/php;

            include snippets/fastcgi-php.conf;

    #       # With php7.0-cgi alone:
    #       fastcgi_pass 127.0.0.1:9000;
            # With php7.0-fpm:
            fastcgi_pass unix:/run/php/php7.0-fpm.sock;
    }

正如我所读到的，当你请求一个*. php文件时，你改变了根地址。但是，当您请求"默认索引"时，您请求的是/，而不是. php

您需要一个新位置，以便根据请求更改根路径。尝试使用以下方法：

    location = / {
            root /var/www/html/php;

            include snippets/fastcgi-php.conf;

            fastcgi_pass unix:/run/php/php7.0-fpm.sock;
    }

也许，在这个配置上，你需要放一个“重写index.php”，但是我不知道，因为我从来没有测试过这个配置。

不要认为我的新位置顺序（location=/）与您的位置顺序（location/）相同，因为我的带有等号的顺序仅在您请求完全没有任何参数的“main”位置时才适用。