想在 mac 上配置 nginx 启一个本地服务，访问 localhost ，一直 403 forbidden，心态已崩，求教大神

[maxAir]

以下是 nginx.conf 文件配置： user root owner;

user root xl;

user nobody;

worker_processes 1;

#error_log logs/error.log; #error_log logs/error.log notice; #error_log logs/error.log info;

#pid logs/nginx.pid;

events { worker_connections 1024; }

http { include mime.types; default_type application/octet-stream;

#log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
#                  '$status $body_bytes_sent "$http_referer" '
#                  '"$http_user_agent" "$http_x_forwarded_for"';

#access_log  logs/access.log  main;

sendfile        on;
#tcp_nopush     on;

#keepalive_timeout  0;
keepalive_timeout  65;

#gzip  on;

upstream node_server{
  server 127.0.0.1:3000;
  keepalive 2000;
}
server {
    listen       80;
    server_name  localhost;

    location / {
                   root   /Users/xl/Desktop/work/;
                   index  index.html index.htm;
                #    add_header  Access-Control-Allow-Origin *;
                #    add_header  Cache-Control  max-age=3600;
                #    concat on;
                #    concat_max_files 100;
                #    concat_types "application/javascript" "text/css" "text/html";
    }

    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   html;
    }
}



include servers/*;

}

已经检查本地项目目录下所以文件和文件夹都有 rwx 权限; 项目路径在： /Users/xl/Desktop/work;

[kidlj]

应该是访问的目录设置了额外的权限控制(ls 结果有一个 @)。

https://apple.stackexchange.com/questions/42177/what-does-signify-in-unix-file-permissions

[maxAir]

@kidlj
drwxrwxrwx 5 root admin 160 7 8 21:32 Users
drwxrwxrwx+ 31 xl staff 992 7 8 16:31 xl
去除了 @ 同样报 403 forbidden 呃。。

[kidlj]

@maxAir 看上边的链接，有 + 号也是设置了额外的权限策略，比如 ACL。

我的 Mac 上也是用 brew 安装和启动的 nginx，配置的目录权限是没有 @ 或者 + 的，访问正常。

[maxAir]

@kidlj
知道怎么去除这个+ 号吗？ ， 各种搜没搜到， 只有去除 @ 的， 同样的命令对+ 不管用

[kidlj]

@maxAir 太晚了，身边也没有电脑。明天我帮你看下。

[imdong]

localtion 去掉
root index 提取出来放上级

[shuangyeying]

换个端口试试呗，貌似 macOS 的 80-1024 的端口默认都被占用了。

[jorneyr]

在根目录下创建一个文件夹 www，给 /www 权限 777，看看能不能跑起来，能跑起来再去研究权限的问题。

[leopku]

问就换 caddy

[michealzh]

sudo 启动 nginx

[primordial]

sudu

[primordial]

@primordial sudo

[maxAir]

@imdong 试过， 和放 location 里面没有区别的

[maxAir]

@jorneyr 不改访问路径，直接访问 nginx 自己的 index.html 是可以访问的，要指向其它目录就会 403， 应该还是权限问题

[zeevin]

你要打开 autoindex on; 允许列目录

[doublechenpaul]

我也是 macos，10.13.2，sudo nginx 没问题

[qsbaq]

docker +1

[jsjscool]

文件夹权限原因，root 不要指向 Users 目录。新建一个独立的代码目录，比如 /code/www

[kidlj]

分别检查一下如下目录的权限：

ls -led /Users/xl/work/
ls -led /Users/xl

然后贴出来。

[maxAir]

@jsjscool 我在根目录下新建 code 文件夹： 权限：drwxrwxrwx 3 root wheel 96 7 9 09:49 code 一样的效果，code 与 Users 平级的