详解网站AppArmor限制403错误修复

网站返回403 Forbidden表示服务器拒绝访问，原因集中在权限和规则两个方面。网站后台或管理目录配置了IP白名单，不在白名单内的访问直接返回403。Nginx或Apache配置中deny规则拦截了来访IP，特定IP或IP段被禁止访问。文件所有者和属组设置错误，Web服务运行用户不是文件所有者且权限不足。临时关闭SELinux测试访问，确认是SELinux策略问题后调整策略或设置正确的上下文。检查服务器防火墙和安全组规则，确认来访IP没有被加入黑名单或拒绝列表。用curl命令带不同IP和Referer测试，确认正常请求返回200而非403。

站长反馈：目录权限被改成700导致403，改回755后正常访问，权限设置真的不能乱改。

运维提示：WAF和防火墙规则变更后从外部测试访问，确认规则生效且不误伤正常请求。