把静态站点部署到公网：Nginx 配置与权限排查的完整清单
【摘要】 一个单文件 HTML，想让所有人都能通过公网地址访问。听起来是三分钟的事：装个 Nginx，把文件放进去，改个配置。但真正做过的人都知道，卡住人的往往不是配置语法，而是 403、404 和"页面空白"。这篇文章把静态站点上线最容易出问题的八个环节列成清单，按顺序检查，基本能覆盖 90% 的部署故障。一、第一项：目录和文件权限这是最高频的 403 来源。Nginx 的 worker 进程通常以...
一个单文件 HTML，想让所有人都能通过公网地址访问。听起来是三分钟的事：装个 Nginx，把文件放进去，改个配置。但真正做过的人都知道，卡住人的往往不是配置语法，而是 403、404 和"页面空白"。
这篇文章把静态站点上线最容易出问题的八个环节列成清单，按顺序检查，基本能覆盖 90% 的部署故障。
一、第一项：目录和文件权限
这是最高频的 403 来源。
Nginx 的 worker 进程通常以非 root 用户运行（常见是 nginx、www-data）。如果站点目录是 700 权限、文件是 600 权限，worker 进程读不到，直接返回 403 Forbidden。
有个很典型的场景：文件是通过一些部署工具上传的，上传后默认权限是 600，属主是 root。配置文件、路径、端口全对，但就是 403——因为读不到。
最小修复：
【声明】本内容来自华为云开发者社区博主，不代表华为云及华为云开发者社区的观点和立场。转载时必须标注文章的来源（华为云社区）、文章链接、文章作者等基本信息，否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容，欢迎发送邮件进行举报，并提供相关证据，一经查实，本社区将立刻删除涉嫌侵权内容，举报邮箱：
cloudbbs@huaweicloud.com
- 点赞
- 收藏
- 关注作者
评论（0）