我应该在Web根目录上设置哪些文件权限？

我使用Ubuntu Server 10.10，并已使用安装了Nginx Web服务器apt-get install nginx。它在处创建一个默认网页，/var/www/nginx-default/并且该目录具有权限drwxr-xr-x 2 root root。

当我访问默认站点http://localhost/时，页面上会显示此消息403 Forbidden。

我应该如何在www根目录上设置文件权限，以便可以安全地访问网页？还是我需要更改其他内容？

我通常在我的Web根目录上坚持一个755（或rwxr-xr-x），但是我不认为这是您遇到的问题，因为您的目录已设置为该目录。 nginx应该可以访问您的目录。然后，问题就变成了您要访问的文件的权限（或存在）。您的目录中的文件将需要由nginx运行身份的用户读取。我通常将这些文件设置为755（与目录相同）。您可以执行以下操作更改整个目录sudo chmod -R 755 /var/www/nginx-default/。

但是，如果目录中没有索引文件，则仍然会出现相同的错误。当您请求未启用目录列表的目录时，将使用索引文件。最常见的索引文件是index.html。可以使用以下方式在您的配置中编辑此默认值：

location / {
    index index.php;
}

如果要nginx为您在该目录中生成文件列表，只需打开目录索引，如下所示：

location  /  {
  autoindex  on;
}

我建议将您的webroot的组更改为www-data，nginx和php5-fpm使用的用户。

例如：

sudo chown -R "$USER":www-data /webdirectory
sudo chmod -R 0755 /webdirectory

我的用户是您自己的帐户（您可以使用sudo将文件轻松放入webroot）。