Nginx返回403是因为找到目录但无默认首页且禁止列目录，需检查目录存在性、root配置、location内index指令位置、索引文件真实性及大小写、路径各级执行与读取权限。
看到 Directory index of /xxx/ is forbidden，说明 Nginx 找到了请求的目录，但既没找到默认首页文件（如 index.html），又没被允许列出目录内容，于是主动返回 403。这不是随机权限错误，而是配置逻辑明确拦截的结果，排查非常聚焦。
看日志路径，确认真实目录和请求上下文
错误里的路径（比如 /data/www/ 或 /usr/share/nginx/html/）就是第一线索：
- 用
ls -ld /data/www/确认该目录真实存在，不是空链接或挂载失败点 - 翻查
nginx.conf及所有include的站点配置，确认这个路径是否被设为某个server或location的root - 结合日志中
request: "GET /"或request: "GET /static/"判断是根路径还是子路径触发——这决定你要查哪个location块
检查 index 指令是否写对位置且生效
Nginx 不继承 index 指令，它必须显式出现在处理该请求的 location 块里：
- 确认对应
location内写了类似index index.html index.htm;的行 - 如果用了
root /data; location /app/ { }，Nginx 实际查找的是/data/app/index.html，不是/data/index.html - 不要把
index写在http块里指望全局生效——它不会向下传递
验证索引文件是否存在、可读、大小写匹配
配置写了 index index.html，但文件本身得真实可用：
- 进入目标目录，运行
ls -l index.html，确认文件存在且大小不为 0 - Linux 区分大小写：
Index.html和index.html是不同文件 - 临时测试可快速创建：
echo '<h1>OK</h1>' > /data/www/index.html
检查 Nginx 进程对整条路径的执行与读取权限
Linux 要求从根目录开始，每一级父目录都必须有 x 权限（用于进入），目标文件需有 r 权限（用于读取）：
- 用
ps aux | grep "nginx: worker"查出 worker 进程运行用户（如nginx或www-data） - 运行
namei -l /data/www/index.html，逐级查看属主和权限，特别留意中间某一级是否缺少x - 常见修复：
chmod 755 /data /data/www；必要时chown -R nginx:nginx /data/www
