尝试保存模板时 SuiteCRM 403 错误（禁止）答案

【问题标题】：SuiteCRM 403 Error (Forbidden) when trying to save template尝试保存模板时 SuiteCRM 403 错误（禁止）
【发布时间】：2017-04-03 05:48:08
【问题描述】：

通常我尝试自己解决问题，但在这种情况下我迷路了;-)

我在我的服务器上安装了 suiteCRM 7.8.2（使用 plesk onyx 管理）

除了一件事，一切都很好：

当我尝试保存 pdf 模板或电子邮件模板时，我收到 403 错误（禁止访问）

我已经做过的事情：

为 suiteCRM 的所有文件和文件夹尝试 chmod 777 => 不工作
在 config.php 中更改权限 => 不起作用
快速修复 => 不工作
删除缓存文件夹 => 不工作
在我的笔记本电脑上点击 => 无法正常工作...... grrr..

我无法访问更多信息，在浏览器控制台中我可以看到 SuiteCRM 尝试向 index.php 发送 POST 请求，并且 index.php 回答 403 错误，在调试模式下日志文件中没有任何内容...

我没有更多的想法......

谢谢。雷米。

【问题讨论】：

很遗憾，您没有提供太多事实来调查您的问题。考虑从 SuiteDRM 发布相关配置文件，并从您的日志 (“/var/www/vhosts/system/YOUR-DOMAIN.COM/logs”) 中发布可能的相应错误以进行进一步调查。 “猜测”非常耗时，可能根本无法解决问题的根本原因。
解决了！谢谢，我是服务器管理的初学者，我没想到要查看 apache 日志:-(

标签： sugarcrm http-status-code-403 plesk mod-security suitecrm

【解决方案1】：

已解决：

我看过“/var/www/vhosts/system/YOUR-DOMAIN.COM/logs”

[Sun Apr 02 21:34:58.173943 2017] [:error] [pid 29185] [client 82.227.112.246] ModSecurity：使用代码 403 拒绝访问（阶段 2）。匹配 "rx ((?:submit(?:\\+| )?(request)?(?:\\+| )?>+|+)$|^ ?$)" 对 "ARGS:sample" 要求。 [file "/etc/apache2/modsecurity.d/rules/tortix/modsec/50_plesk_basic_asl_rules.conf"] [line "308"] [id "350147"] [rev "143"] [msg "Protected by Atomicorp.com Basic非实时 WAF 规则：检测到可能不受信任的 Web 内容"] [data ""] [severity "CRITICAL"] [hostname "XXXXXXXX"] [uri "/SuiteCRM/index.php"] [unique_id "WOFSYtX2OSwAAHIBsoAAAAAF"]

这是 modsecurity 防火墙！

所以我从 modsecurity 中禁用了 350147 规则（https://docs.plesk.com/en-US/12.5/administrator-guide/73383/ + 关闭规则）

成功了！

感谢 UFHH01，我爱你 ;-)

【讨论】：