想在 mac 上配置 nginx 启一个本地服务，访问 localhost ，一直 403 forbidden，心态已崩，求教大神

[maxAir]

以下是 nginx.conf 文件配置： user root owner;

user root xl;

user nobody;

worker_processes 1;

#error_log logs/error.log; #error_log logs/error.log notice; #error_log logs/error.log info;

#pid logs/nginx.pid;

events { worker_connections 1024; }

http { include mime.types; default_type application/octet-stream;

#log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
#                  '$status $body_bytes_sent "$http_referer" '
#                  '"$http_user_agent" "$http_x_forwarded_for"';

#access_log  logs/access.log  main;

sendfile        on;
#tcp_nopush     on;

#keepalive_timeout  0;
keepalive_timeout  65;

#gzip  on;

upstream node_server{
  server 127.0.0.1:3000;
  keepalive 2000;
}
server {
    listen       80;
    server_name  localhost;

    location / {
                   root   /Users/xl/Desktop/work/;
                   index  index.html index.htm;
                #    add_header  Access-Control-Allow-Origin *;
                #    add_header  Cache-Control  max-age=3600;
                #    concat on;
                #    concat_max_files 100;
                #    concat_types "application/javascript" "text/css" "text/html";
    }

    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   html;
    }
}



include servers/*;

}

已经检查本地项目目录下所以文件和文件夹都有 rwx 权限; 项目路径在： /Users/xl/Desktop/work;

[maxAir]

window 下没有问题，可以顺利访问，第一次用 mac，死活通不了

[aaa5838769]

这个跟目录权限有关系的，你可以把项目路径放在其他目录上，应该就可以了。

[wuchujie]

为什么不加个日志呢。看下什么报错呗
access_log /Users/xl/xxxxx.access.log
error_log /Users/xl/xxxx.error.log

[taolu]

root 目录下如果不存在 index.html index.htm 文件，也会报 403，最好还是看日志

[maxAir]

@aaa5838769 意思是不能放在 Desktop 里面吗， 我放在 Users/xl/work 这样也是一样的效果， 访问 localhost 就直接 403 了

[maxAir]

@wuchujie , var 目录下有日志：2019/07/08 16:40:43 [error] 5896#0: *1 directory index of "/Users/xl/work/" is forbidden, client: 127.0.0.1, server: localhost, request: "GET / HTTP/1.1", host: "localhost"， 但是我查看 xl/work 目录是有 rwx 权限的， 不知道为什么了

[ipengxh]

/Users/xl/ 目录的权限呢

[maxAir]

@ipengxh
/Users/xl：drwxr-xr-x@ 31 xl staff 992 7 8 16:31 xl
/Users：drwxr-xr-x 5 root admin 160 4 13 21:21 Users

也是有 rwx 权限的

[misaka19000]

我记得 Mac 上面监听 80 端口是需要 root 权限的

[kidlj]

```
user root owner;

user root xl;
user nobody;
```

到底用的哪个 user ？制定这么多干什么

[yangmiemie]

用 docker

[maxAir]

@kidlj 其实只有第一个打开的哈， 我把代码贴上来， 不知道咋把前面的 注释 “#” 给弄没了， 而且字号还变大了， 我再贴一遍试试。

user root owner;
# user root xl;
# user nobody;
worker_processes 1;

#error_log logs/error.log;
#error_log logs/error.log notice;
#error_log logs/error.log info;

#pid logs/nginx.pid;


events {
worker_connections 1024;
}


http {
include mime.types;
default_type application/octet-stream;

#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"';

#access_log logs/access.log main;

sendfile on;
#tcp_nopush on;

#keepalive_timeout 0;
keepalive_timeout 65;

#gzip on;

upstream node_server{
server 127.0.0.1:3000;
keepalive 2000;
}
server {
listen 80;
server_name localhost;

location / {
root /Users/xl/work/;
index index.html index.htm;
# add_header Access-Control-Allow-Origin *;
# add_header Cache-Control max-age=3600;
# concat on;
# concat_max_files 100;
# concat_types "application/javascript" "text/css" "text/html";
}

error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}



include servers/*;
}

[kidlj]

```
user root owner;
```

user <user_name> <group_name>;

owner 是什么？

-------

建议把 user 这一行注释掉，然后用普通用户（非 sudo ）启动试一下。

[wednesdayco]

跑 docker 完事儿了- -

[lowman]

403 访问的资源存在权限问题, 检 查一下启动 nginx 的 用户 是否具有对访问资源(包括各级路径)的读写及操作权限

[aaa5838769]

@maxAir 这个是权限问题导致的，搜索 “ mac nginx 权限 ”关键字 希望能解决你的问题

[maxAir]

@kidlj
1. 注释掉 user root owner，
2. 执行 brew services start nginx，
提示：XLdeMacBook-Pro:~ xl$ brew services start nginx
==> Successfully started `nginx` (label: homebrew.mxcl.nginx)，
启动后， 还是不行，同样报 403

[maxAir]

@aaa5838769 google 百度， 都百度好久了， 被这个问题困扰几天了， 该试都都试了，🤦‍♂️

[maxAir]

@wednesdayco 嗯，🤦‍ 还没填过 docker 的坑， 去了解一下

[xutonglei86]

目录及目录下的文件，直接给个 777 权限试试