Typecho 发布文章出现 403 Forbidden 通常是服务器权限配置或安全策略拦截了写入请求。优先检查网站目录写入权限、伪静态规则以及是否启用了 CDN 或防火墙策略。
先说结论：服务器拒绝了写入或执行权限，需调整文件权限或放行安全规则。
- 先确认：网站目录所有者及 chmod 权限设置。
- 先处理：Apache 需配置 .htaccess，Nginx 需检查伪静态规则。
- 再验证：关闭 CDN 加速功能测试后台提交。
命令速用版
以下命令用于快速修复常见的权限和日志检查问题，请在网站根目录执行。
chown -R www:www /www/wwwroot/your_site chmod -R 755 /www/wwwroot/your_site chcon -R -t httpd_user_content_t /www/wwwroot/your_site tail -f /var/log/httpd/error_log
为什么会这样
403 Forbidden 表示服务器理解请求但拒绝执行，常因文件或目录权限设置不当。
在 Typecho 发布文章场景中，服务器需要写入数据库或缓存文件，若目录权限不足或安全模块（如 ModSecurity、WAF）判定请求异常，就会返回 403。Apache 服务器若未开启 FollowSymLinks 选项，伪静态规则也会引发此错误。
分步处理
按顺序排查以下配置，每步完成后尝试重新发布文章。
1. 检查目录权限
确保网站目录不属于用户私有目录，默认 Web 目录即可。执行 chown -R www:www 和 chmod -R 755 确保 Web 服务器有读取和执行权限，上传目录 usr/uploads 需要写入权限。
2. 调整 Apache 伪静态配置
若使用 Apache，在 .htaccess 文件开头添加 Options +FollowSymLinks。缺少该选项会导致 RewriteRule 指令被禁止，从而引发 403。
3. 排查 CDN 与安全策略
若开启了 CDN 的“网站永久在线”或缓存功能，尝试关闭并清除缓存。部分 CDN 策略会拦截后台 POST 请求或密码保护文章的访问。
4. 查看服务器错误日志
检查 /var/log/httpd/error_log 或 Nginx 错误日志。若看到 "Options FollowSymLinks or SymLinksIfOwnerMatch is off"，则确认是伪静态配置问题。
怎么验证是否生效
在 Typecho 后台尝试发布一篇新文章或更新现有文章。若页面正常跳转且无报错，说明权限已修复。同时观察服务器错误日志，确认不再新增 403 相关记录。
常见坑
不要将目录权限设置为 777，这会带来安全风险。CDN 缓存动态页面会导致后台操作失效，需设置排除规则。宝塔面板用户需注意网站目录不要放在用户私有目录下，否则会出现权限不足。
常见问题
密码保护的文章访问提示 403 怎么办？
通常是 CDN 缓存导致，关闭 CDN 的“网站永久在线”功能并清除缓存即可解决。
Apache 环境配置伪静态后首页 403 如何解决？
在 .htaccess 文件第一行添加 Options +FollowSymLinks 即可修复。
安装 Typecho 时 install.php 提示 403 是什么原因？
通常是目录权限不足或文件放在了用户私有目录下，需修改目录所有者为 Web 服务器用户。
参考来源
- typecho 配置伪静态 出现 403 Forbidden Error
- 关于开了 CDN 网站永久在线后导致 typecho 密码文章 403 Forbidden 报错的解决
- typecho+ 宝塔面板安装搭建踩坑，安装引导界面 404 403 解决办法
- HTTP 403 Forbidden 错误解析与解决指南
- 网站出现 403 Forbidden 错误的原因和解决办法