华为云虚拟主机图片403原因_权限与默认首页排查
图片403 时分清是服务器 403 还是 CDN/WAF 403。服务器 403 页面有 Nginx/Apache 标识，CDN 403 页面有 CDN 标识。CDN 403 通常是 WAF 规则拦截或防盗链，服务器 403 是权限或配置问题。用 curl -x 127.0.0.1:80 测源站，区分层级。
权限排查：Linux 用 ls -la 看文件权限和属主，目录应该 755（drwxr-xr-x）、文件 644（-rw-r--r--）、属主是 www 或 nginx 或 apache。权限不对用 chmod -R 755 目录和 find 目录 -type f -exec chmod 644 {} ;，属主不对用 chown -R www:www 目录。Windows IIS 检查 IUSR 和 IIS_IUSRS 是否有读取权限。
参考（.htaccess 403常见规则排查）： ``` # 错误：禁止所有访问（导致整站403） Order Deny,Allow Deny from all
# 正确：只禁止特定IP Order Deny,Allow Deny from 1.2.3.4 Allow from all
# 防盗链（允许空Referer和自己域名） RewriteEngine On RewriteCond %{HTTP_REFERER} !^$ RewriteCond %{HTTP_REFERER} !你的域名 [NC] RewriteRule .(jpg|png|gif)$ - [F,L]
# 目录浏览关闭（无index时403） Options -Indexes # 开启目录浏览（不建议生产环境） Options +Indexes ```
IP被黑名单是 403 的常见原因。文件权限不足用 chmod 修正，属主错误用 chown；目录无 index 上传默认首页；.htaccess deny 规则注释或修正；IP 被封从黑名单移除；防盗链误杀加白名单；SELinux 拦截用 chcon 设 httpd 上下文或临时 setenforce 0 测试；CDN WAF 拦截在 CDN 后台放通规则。
Apache 403 专项：Apache 错误日志在 /var/log/httpd/error_log 或 /var/log/apache2/error.log，常见 "client denied by server configuration"（deny 规则或 Options）、"Permission denied"（文件系统权限）。.htaccess 语法错误会导致 500 不是 403，注意区分。
更新时间：2026-08-26 21:54:39