爱华网原文地址http://www.jb51.net/os/RedHat/1303.html
Apache，版本2.2.8，安装完成后，进行相关测试；配置了下php的php.in文件，再次localhost打开发现错误：HTTP错误 403 - 禁止访问，即403 Forbidden：You don't have permission to access /on this server.
可能是权限不足引起的问题。
解决方法：
打开apache的配置文件httpd.conf，逐行检查。找到：
复制代码
代码如下:
Options FollowSymLinksAllowOverride NoneOrder deny,allowDenyfrom all
由于配置了php后，此处“Deny from all”为拒绝一切连接。
把此行修改为 “Allow from all”，即可解决问题。
修改后的代码为：
复制代码
代码如下:
Options FollowSymLinksAllowOverride NoneOrder deny,allowallowfrom all
浏览器里打开http://localhost，显示it works！问题解决。
总结：在apache服务器中，遇到403禁止访问时，重点关注下apache的httpd.conf配置文件中，是否有“Denyfrom all”这样的代码。这个可能是修改了某些配置文件后，重启apache，被自动更改的。
附，另外一个apache 403错误的例子。
apache403错误，显示信息如下：您无权查看该网页您可能没有权限用您提供的凭据查看此目录或网页如果您确信能够查看该目录或网页，请尝试使用192.168.1.5 主页上所列的电子邮件地址或电话与网站联系。可以单击搜索，寻找 Internet 上的信息。
HTTP 错误 403 - 禁止访问Internet Explorer
去掉显示友好信息的钩后显示Forbidden Youdon't have permission to access on thisserver.检查了一遍配置文件httpd.conf，找到这么一段：
复制代码
代码如下:
Options FollowSymLinksAllowOverride NoneOrder deny,allowdenyfrom allSatisfy all
然后试着把deny fromall中的deny改成了allow，保存后重起了apache，访问测试网站完全正常了。APACHE升级到2.2版本之后，提供和支持不少模块的支持，性能和安全上也有不少改进。以前配置好apache的httpd.conf之后，即可使用。但现在必须额外对这个文件进行其他方面的配置，不然会出现http 403权限问题错误。
解决方法。以下为httpd.conf文件的其中一段原代码。把下面代码红色标志进行更改：
复制代码
代码如下:
## Possible values for the Options directive are "None", "All",#or any combination of:# Indexes Includes FollowSymLinksSymLinksifOwnerMatch ExecCGI MultiViews## Note that "MultiViews"must be named *explicitly* --- "Options All"# doesn't give it toyou.## The Options directive is both complicated and important.Please see#[url]http://httpd.apache.org/docs/2.2/mod/core.html#options[/url]#for more information.#Options Indexes FollowSymLinks##AllowOverride controls what directives may be placed in .htaccessfiles.# It can be "All", "None", or any combination of thekeywords:# Options FileInfo AuthConfig Limit#AllowOverride all##Controls who can get stuff from this server.## onlineoffline tag -don't removeOrder Deny,AllowDeny from allAllow from127.0.0.1
红色部分更改为 Allow from all，也就是所有访问允许通过。下面是补充：关键错误:You don't have permissionto access / on thisserver打开网页,结果访问提示:403错误!关闭了IE的"显示友好的HTTP错误",显示没有权限访问(You don't havepermission to access / on this server)!403Forbidden主要原因分析
1你的IP被列入黑名单2你在一定时间内过多地访问此网站（一般是用采集程序），被防火墙拒绝访问了3网站域名解析到了空间，但空间未绑定此域名4你的网页脚本文件在当前目录下没有执行权限5在不允许写/创建文件的目录中执行了创建/写文件操作6服务器繁忙，同一IP地址发送请求过多，遭到服务器智能屏蔽
END网站出现403 Forbidden解决办法
用以下命令修改文件夹安全属性chcon -R -t httpd_user_content_tpublic_html/
所用命令解析：
ls -Z -dpublic_html/＃显示文件／目录的安全语境－Z,--contextDisplay security context so it fits on mostdisplays. Displays only mode, user, group,securitycontext and file name.-d,--directorylist directory entries instead of contents, and do not dereferencesymbolic links
chcon -R -t httpd_user_content_tpublic_html/＃修改文件／目录的安全语境-R,--recursivechange files and directories recursively-t,--typeset type TYPE in the target security context
END其他解决办法：
重建dns缓存就行在运行中输入cmd，然后输入ipconfig/flushdns即可或HTTP 错误 403 - 限制为仅本地主机访问 Internet服务管理器 (HTML)HTTP 错误 403 403.1 禁止：禁止执行访问如果从并不允许执行程序的目录中执行 CGI、ISAPI或其他执行程序就可能引起此错误。如果问题依然存在，请与 Web 服务器的管理员联系。HTTP 错误 403 403.2禁止：禁止读取访问如果没有可用的默认网页或未启用此目录的目录浏览，或者试图显示驻留在只标记为执行或脚本权限的目录中的 HTML页时就会导致此错误。如果问题依然存在，请与 Web 服务器的管理员联系。HTTP 错误 403 403.3禁止：禁止写访问如果试图上载或修改不允许写访问的目录中的文件，就会导致此问题。如果问题依然存在，请与 Web服务器的管理员联系。HTTP 错误 403 403.4 禁止：需要SSL此错误表明试图访问的网页受安全套接字层（SSL）的保护。要查看，必须在试图访问的地址前输入 https:// 以启用SSL。如果问题依然存在，请与 Web 服务器的管理员联系。HTTP 错误 403 403.5 禁止：需要 SSL128此错误消息表明您试图访问的资源受 128 位的安全套接字层（SSL）保护。要查看此资源，需要有支持此 SSL层的浏览器。请确认浏览器是否支持 128 位 SSL 安全性。如果支持，就与 Web 服务器的管理员联系，并报告问题。403.6禁止：拒绝 IP地址我想着大概是没有权限去访问该目录,因为一般情况下,NTFS对访问权限控制的很严格的!于是打开目录,一看,访问权限居然是everyone的完全控制!那用户在文件夹访问权限上是绝对没有问题了!肯定是apache的配置问题了,于是上网搜索,找到如下相关信息用于修改权限.
以下为引用的内容：OptionsFollowSymLinksAllowOverrideAllOrderdeny,allowDeny fromallSatisfy all
根据配置文件提示,此设置是用于修改Apache对所有目录的访问权限的,如果任意修改,可能会带来安全隐患的!那我们来看看到底是什么在作祟,让我们无法访问网页的吧!Denyfromall有点英文基础的都可以看的出来,这里是关键:拒绝所有!将Deny改为Allow试试!(因为可能会存在大小写敏感的问题,所以推荐用首字母大写,有兴趣的可以自己尝试小写!)一下通过了,但是这样配置的话服务器安全性会...于是我继续往下看配置文件!
发现了以下内容## This should be changed to whatever you setDocumentRoot to.#以上这行注释的意思:无论你的服务器根目录设置为什么,你都必须保证此处配置保持一致!
以下为引用的内容：## Possible values for the Options directive are "None","All",# or any combinationof:#Indexes Includes FollowSymLinks SymLinksifOwnerMatch ExecCGIMultiViews## Note that "MultiViews" must be named *explicitly* --- "OptionsAll"# doesn't give it toyou.## The Options directive is both complicated andimportant.Pleasesee#http://httpd.apache.org/docs/2.2/mod/core.html#options# for moreinformation.#Options Indexes FollowSymLinks
## AllowOverride controls what directives may be placed in .htaccessfiles.# It can be "All", "None", or any combination of thekeywords:#Options FileInfo AuthConfigLimit#AllowOverride None
## Controls who can get stuff from thisserver.#Orderallow,denyAllow from all
再将以上的"默认目录"设置为"目标目录",(当然已经将对所有权限访问的设置修改为拒绝了!)刷新一下页面,OK,通过了!
