网站出现403怎么解决

我昨天刚把一个客户的网站网站从403地狱里捞出来。那是出现个WordPress站，后台能进，解决前台全红，网站所有页面都显示“403 Forbidden”。出现客户急得团团转，解决说昨天还能打开，网站今天早上就全挂了。出现

403这东西，解决说白了就是网站服务器说“我知道你要啥，但我不给你”。出现跟404不一样，解决404是网站“根本没这玩意儿”，403是出现“东西在，但你没资格看”。解决大多数时候，问题出在文件权限、伪静态规则或者防火墙身上。

先查权限。这是最常见的坑。我那个客户就是昨天用FTP传了个插件，结果整个wp-content目录的权限被改成了600。Apache用户读不了，自然全站403。你把目录权限改回755，文件改成644，问题基本就消了。注意，别图省事直接777，那是给黑客开门。

要是权限没问题，接着看.htaccess。这文件一旦写错规则，能让你整个站瞬间变成403。怎么判断？直接把它改名成.htaccess_bak，刷新页面。如果网站活了，那就是规则冲突。常见的是WordPress固定链接设置生成的伪静态规则跟服务器配置打架。你进后台把固定链接重新保存一下，让它重新生成规则，多半能解决。

还有种情况，服务器装了安全插件或者WAF防火墙，比如宝塔的防火墙、ModSecurity之类的。这东西有时候会误判。你试着把IP加入白名单，或者临时关掉防火墙测试。我有个朋友，网站好好的，突然403，排查半天发现是安全插件把某个正常请求当成攻击给拦了。你要是装了这类插件，先禁用试试。

再往下挖，可能是Nginx或Apache的配置文件里写了Deny规则。尤其是你改过服务器配置，或者有人动过vhost文件。你得去检查对应站点的配置，看看有没有deny all或者allow from的语句。这个得有点技术底子才能弄，没把握就别乱碰，找运维帮忙。

最后说个冷门的——CDN或反向代理缓存。有些CDN节点会缓存403状态码，导致你源站修好了，用户那边还是403。这时候你得去CDN后台刷新缓存，或者等它过期。我之前遇到过，源站一切正常，curl返回200，但浏览器死活403，最后发现是Cloudflare缓存了错误页面。

排查顺序给你总结一下：先权限，再.htaccess，然后防火墙，最后看服务器配置和CDN。每一步都试试，总有一招能救你。别一上来就重装系统，那是最笨的办法。403多半是配置问题，不是硬件故障，冷静点，按步骤来，十分钟内能解决大部分情况。