博客
关于我
强烈建议你试试无所不能的chatGPT,快点击我
WEB服务器访问任何页面均提示403
阅读量:6069 次
发布时间:2019-06-20

本文共 1621 字,大约阅读时间需要 5 分钟。

hot3.png

    今日刚准备下班,研发同事就是WEB服务器访问不了; 一看QQ聊天记录有同事在处理,于是下班。

    刚进电梯处理故障同事打电话来说明了情况, 确实无法处理。抓紧时间回家开始解决。

   登录服务器进行以下操作无果:

    检查WEB目录权限。。。。。。。  正常

    检查进程。。。。。。。。。。。  正常

    使用root用户启动WEB服务器。。。正常访问

        至此肯定是用户权限的问题, 逐使用sudo和su切换到普通用户看看权限问题

    切换用户时提示:

cannot change directory to /home/www: Permission deniedsu: /bin/bash: Permission denied

    

   从没遇到这种情况, 逐上网搜索:

        关键词1:  linux 只有root用户可访问资源   无果

        关键词2:  linux 普通用户不能访问系统资源            无果

        关键词3:     cannot change directory to /home/www: Permission denied 无果

        关键词4:        su: /bin/bash: Permission denied

                找到以下文章:

                

         按照文中的方法处理,问题解决。以下是文章的内容:

        

客户一个oracle突然当机了,由于业务启动,客户下意识的重启了服务器,系统是起来了,准备切换到oracle用户下启动数据库,可以怎么都无法su切换,真是火上浇油呀,描述如下:
在root用户下,su到一个普通用户oracle,得到如下错误:
[root ~]# su -  oracle
su: warning: cannot change directory to /home/oracle: Permission denied
su: /bin/bash: Permission denied
而oracle用户也无法通过直接登录,出现同样错误。
这是一个非常奇怪的问题,到底是什么导致的呢?思路如下:
1,程序执行权限问题
2,程序依赖的共享库权限问题
3,目录权限问题
4,根空间问题。
检查/bin/bash,权限正确,检查/home/oracle权限正确,检查/lib/ld-***.so,权限也正确。
继续调试,检查/etc/passwd,将oracle的home设置为/tmp,把/tmp设置为777,这个权限应该是最宽松的。
而su出现同样的错误。
也就是oracle用户无法访问777权限的/tmp。
问题到底出现在哪里呢?
最后
通过star命令,看到了问题根本,
[root ~]#stat  /
输出如下:因为你ls是看不到的。
  File: “/”
  Size: 1024            Blocks: 2          IO Block: 1024   目录
Device: 803h/2051d      Inode: 2           Links: 22
Access: (0666/drw-rw-rw-)  Uid: (    0/    root)   Gid: (    0/    root)
Access: 2007-12-01 22:28:48.000000000 +0800
Modify: 2007-12-01 22:28:34.000000000 +0800
Change: 2007-12-01 23:17:35.000000000 +0800
问题出来了,这里的权限是错误的,X权限的丢失造成的。
[root ~]#chmod 755 /
修改后,问题消失。
产生上述问题的方法:
第一种,chmod 666 /,可以导致。
或者,
第二种,chmod 700 /lib/ld-xxxx.so,也可以导致su失败。
有兴趣可以自己试一下。
/ 权限的丢失对于各种运行在自己用户身份上的daemon也存在同样的影响。

   非常感谢,这位仁兄的经验分享。

转载于:https://my.oschina.net/tevisky/blog/226297

你可能感兴趣的文章
七周五次课(1月26日)
查看>>
Linux系统一些系统查看指令
查看>>
php中的短标签 太坑人了
查看>>
[译] 可维护的 ETL:使管道更容易支持和扩展的技巧
查看>>
### 继承 ###
查看>>
数组扩展方法之求和
查看>>
astah-professional-7_2_0安装
查看>>
函数是对象-有属性有方法
查看>>
uva 10107 - What is the Median?
查看>>
Linux下基本栈溢出攻击【转】
查看>>
c# 连等算式都在做什么
查看>>
使用c:forEach 控制5个换行
查看>>
java web轻量级开发面试教程摘录,java web面试技巧汇总,如何准备Spring MVC方面的面试...
查看>>
根据调试工具看Vue源码之组件通信(一)
查看>>
Thrift RPC 系列教程(5)—— 接口设计篇:struct & enum设计
查看>>
斯坦福-随机图模型-week1.5
查看>>
灵活的运用Model类
查看>>
hadoop 之分布式安装
查看>>
使用ansible工具部署ceph
查看>>
linux系列博文---->深入理解linux启动运行原理(一)
查看>>