Nginx 如何排查 Nginx 访问时提示 `Directory index of ... is forbidden` 目录无索引故障

Nginx返回403是因为找到目录但无默认首页且禁止列目录，需检查目录存在性、root配置、location内index指令位置、索引文件真实性及大小写、路径各级执行与读取权限。

看到 Directory index of /xxx/ is forbidden，说明 Nginx 找到了请求的目录，但既没找到默认首页文件（如 index.html），又没被允许列出目录内容，于是主动返回 403。这不是随机权限错误，而是配置逻辑明确拦截的结果，排查非常聚焦。

看日志路径，确认真实目录和请求上下文

错误里的路径（比如 /data/www/ 或 /usr/share/nginx/html/）就是第一线索：

1. 用 ls -ld /data/www/ 确认该目录真实存在，不是空链接或挂载失败点
2. 翻查 nginx.conf 及所有 include 的站点配置，确认这个路径是否被设为某个 server 或 location 的 root
3. 结合日志中 request: "GET /" 或 request: "GET /static/" 判断是根路径还是子路径触发——这决定你要查哪个 location 块

检查 index 指令是否写对位置且生效

Nginx 不继承 index 指令，它必须显式出现在处理该请求的 location 块里：

1. 确认对应 location 内写了类似 index index.html index.htm; 的行
2. 如果用了 root /data; location /app/ { }，Nginx 实际查找的是 /data/app/index.html，不是 /data/index.html
3. 不要把 index 写在 http 块里指望全局生效——它不会向下传递

验证索引文件是否存在、可读、大小写匹配

配置写了 index index.html，但文件本身得真实可用：

1. 进入目标目录，运行 ls -l index.html，确认文件存在且大小不为 0
2. Linux 区分大小写： Index.html 和 index.html 是不同文件
3. 临时测试可快速创建：echo '<h1>OK</h1>' > /data/www/index.html

检查 Nginx 进程对整条路径的执行与读取权限

Linux 要求从根目录开始，每一级父目录都必须有 x 权限（用于进入），目标文件需有 r 权限（用于读取）：

1. 用 ps aux | grep "nginx: worker" 查出 worker 进程运行用户（如 nginx 或 www-data）
2. 运行 namei -l /data/www/index.html，逐级查看属主和权限，特别留意中间某一级是否缺少 x
3. 常见修复：chmod 755 /data /data/www；必要时 chown -R nginx:nginx /data/www