“directory index of /xxx is forbidden”本质是服务器找不到索引文件且未启用目录列表，故返回403；需结合error.log中“Permission denied”与否区分系统权限或配置问题，并检查index指令、autoindex开关及各级目录的x权限。
看到“directory index of /xxx is forbidden”这句提示，基本可以断定：Nginx 或 Apache 找不到索引文件（如 index.html），同时又禁止自动列目录，于是直接返回 403 —— 它不是权限全无，而是“有门没钥匙、也不让看门牌号”。关键在错误日志里抓准线索，快速区分是配置问题还是系统权限问题。
盯住 error.log 中的两处关键报错模式
打开 Nginx 错误日志（通常为 /var/log/nginx/error.log），搜索该提示后，重点看同一行或紧邻行是否出现以下任一组合：
- "Permission denied" + 具体路径（例如：*123 "/var/www/html/index.html" is forbidden (13: Permission denied)）→ 这是系统级权限问题：Nginx 进程无法读取文件或进入某一级目录；
- 只有 "directory index of … is forbidden"，但无 Permission denied → 大概率是配置问题：root 路径下确实没有 index.html 等默认文件，且未开启 autoindex；
- "client denied by server configuration" → Apache 常见，说明 .htaccess 或主配置中显式 deny 了访问，和文件权限无关。
顺着路径逐级检查执行权限（x 权限常被忽略）
Linux 中，Nginx 必须对 每一级父目录 都有执行（x）权限，才能 cd 进入。比如请求 /downloads/file.zip，Nginx 用户必须对 /、/downloads、/downloads/ 本身都有 x 权限。用以下命令快速验证：
- 查 Nginx 运行用户：grep "user" /etc/nginx/nginx.conf（常见为 nginx 或 www-data）；
- 逐级检查权限：namei -l /downloads（显示从 / 到 downloads 每一级的所有者、组、权限）；
- 若某级（如 /downloads）权限是 750 或 700，其他用户无 x，则 Nginx 会被卡住 → 改为 chmod 755 /downloads。
确认 index 指令是否覆盖目标位置
该提示出现，往往是因为 location 块中未定义或覆盖了 index 指令。检查配置时注意三点：
- 全局 index（http 块）可能被 location 块中的 index 指令覆盖，要查实际生效的那一段；
- 确保 index 后列出的文件名真实存在，且大小写完全匹配（Linux 区分大小写）；
- 如果目录下只有 index.php，但配置中只写了 index.html index.htm，就会跳过 → 补上 index.php。
临时启用 autoindex 快速验证是否纯属配置缺失
为排除干扰，可在对应 location 块中临时加一行：autoindex on;，然后重载配置：sudo nginx -s reload。如果此时能列出文件，则 100% 是 index 配置或文件缺失问题；如果仍 403，说明底层权限或 SELinux 等系统限制仍在起作用。
