“被拒绝访问”错误主要由文件权限、目录执行权限、SELinux策略、Web服务器配置或PHP-FPM用户不一致导致；需依次检查并修复Web用户读取权限、父目录x权限、SELinux上下文、Apache访问控制指令及PHP-FPM用户与文件所属关系。
如果在运行PHP代码时遇到“被拒绝访问”错误，通常是由于Web服务器或操作系统层面的文件、目录权限配置不当导致。以下是针对此问题的排查与修复步骤：
一、检查Web服务器用户对PHP文件的读取权限
Web服务器（如Apache或Nginx）以特定系统用户身份运行，该用户必须对PHP脚本文件具备读取权限，否则无法加载执行。若文件权限过于严格，将直接触发拒绝访问错误。
1、通过SSH登录服务器，进入PHP文件所在目录。
2、执行命令 ls -l your_script.php 查看当前文件权限及所属用户组。
立即学习“PHP免费学习笔记（深入）”；
3、确认输出中第三列（所有者）和第四列（所属组）是否包含Web服务器运行用户（如 www-data、apache 或 nginx）。
4、若不匹配，执行 chown www-data:www-data your_script.php（以Debian/Ubuntu Apache为例）更改所有者。
5、确保权限至少为644：执行 chmod 644 your_script.php。
二、验证PHP文件所在目录的执行与遍历权限
Web服务器不仅需要读取PHP文件，还需具备对其所在路径中每一级父目录的执行（x）权限，才能完成路径解析与文件打开操作。缺少任一目录的执行权限均会导致拒绝访问。
1、使用 pwd 获取当前PHP文件完整路径，例如 /var/www/html/test/index.php。
2、依次检查 /var、/var/www、/var/www/html、/var/www/html/test 的权限：执行 ls -ld /var /var/www /var/www/html /var/www/html/test。
3、确保每个目录权限中包含对应用户的执行位（即权限字符串中对应位置为x），常见安全权限为755。
4、对缺失x权限的目录执行 chmod 755 目录名。
三、确认SELinux是否启用并限制HTTPD访问
在CentOS/RHEL等启用SELinux的系统中，即使传统Linux权限正确，SELinux策略仍可能阻止httpd进程读取非标准上下文的文件，从而返回拒绝访问。
1、运行 sestatus 查看SELinux当前状态，若为enabled则需进一步检查。
2、执行 ls -Z your_script.php，确认文件SELinux上下文类型是否为 httpd_sys_content_t。
3、若显示为 unconfined_u:object_r:user_home_t:s0 等非Web允许类型，执行 chcon -t httpd_sys_content_t your_script.php。
4、如需批量修正整个Web目录，可使用 chcon -R -t httpd_sys_content_t /var/www/html/。
四、检查Web服务器配置中的AllowOverride与Require指令
Apache的虚拟主机或目录配置中，若禁用了脚本执行权限或设置了过于严格的访问控制指令，也会导致PHP文件被拒绝访问，而非由权限系统直接报错。
1、定位Apache配置文件，通常为 /etc/apache2/sites-enabled/000-default.conf 或 /etc/httpd/conf/httpd.conf。
2、查找包含PHP文件路径的
3、确认其中存在 Require all granted（Apache 2.4+）或 Order allow,deny + Allow from all（Apache 2.2）。
4、确保未出现 Require all denied 或 Deny from all 等禁止性指令。
5、修改后执行 systemctl reload apache2（Debian）或 systemctl reload httpd（RHEL）重载配置。
五、验证PHP-FPM池用户与文件所有者一致性
当使用PHP-FPM作为FastCGI处理器时，PHP脚本实际由php-fpm子进程执行，其运行用户必须对PHP文件具备读取权限；若该用户与文件所有者不一致且无组/其他读权限，则触发拒绝访问。
1、查看PHP-FPM主配置，如 /etc/php/*/fpm/pool.d/www.conf，找到 user 和 group 行，记录运行用户（如 www-data）。
2、执行 ps aux | grep php-fpm 确认工作进程确以该用户启动。
3、确保PHP文件所属组为php-fpm指定的group，并赋予组读权限：执行 chgrp www-data your_script.php && chmod 640 your_script.php。
4、重启PHP-FPM服务：systemctl restart php*-fpm（*依PHP版本替换，如7.4、8.1）。
