Apache sẽ không tuân theo các liên kết tượng trưng (403 Forbidden)

Tôi đang gặp sự cố khi thiết lập Apache trên Ubuntu. Tôi đã làm theo hướng dẫn này .

# /usr/sbin/apache2 -v
Server version: Apache/2.2.17 (Ubuntu)
Server built:   Feb 22 2011 18:33:02

Thư mục công cộng của tôi, / var / www, có thể phục vụ và thực thi thành công các trang PHP được đặt trong đó. Tuy nhiên, tôi muốn tạo một liên kết biểu tượng trong / var / www trỏ đến một thư mục trong thư mục chính của tôi và phục vụ các trang ở đó.

[root /var/www]# ll
total 36
drwxr-xr-x  3 root root 4096 2011-09-11 14:22 .
drwxr-xr-x 14 root root 4096 2011-06-04 22:49 ..
lrwxrwxrwx  1 root root   16 2011-09-11 13:21 about -> /root/site/about

Khi tôi cố gắng truy cập / about trên trình duyệt, tôi nhận được

Forbidden

You don't have permission to access /about on this server.

Theo những gì tôi biết, tôi đã cấp đủ đặc quyền cho các tệp tôi muốn phân phát:

[root ~/site/about]# ll
total 24
drwxr-xr-x 5 root root 4096 2011-09-11 13:20 .
drwxr--r-- 3 root root 4096 2011-09-11 13:19 ..
drwxr-xr-x 2 root root 4096 2011-09-11 13:21 contact
-rwxr-xr-x 1 root root 1090 2011-09-11 13:19 index.php
drwxr-xr-x 2 root root 4096 2011-09-11 13:20 me
drwxr-xr-x 2 root root 4096 2011-09-11 13:21 resume

Tôi biết tùy chọn FollowSymLinks và tôi tin rằng nó được đặt trong tệp / etc / apache2 / sites-enable / 000-default của tôi:

DocumentRoot /var/www
<Directory />
    Options FollowSymLinks
    AllowOverride None
</Directory>
<Directory /var/www/>
    Options FollowSymLinks Indexes MultiViews
    AllowOverride None
    Order allow,deny
    allow from all
</Directory>

Bất kỳ ý tưởng những gì tôi có thể bị thiếu?

Kiểm tra xem Apache có quyền thực thi đối với /root, /root/sitevà /root/site/about.

Chạy:

chmod o+x /root /root/site /root/site/about

Lỗi 403 cũng có thể do hệ thống tệp được mã hóa, ví dụ: liên kết biểu tượng đến thư mục chính được mã hóa .

Nếu liên kết biểu tượng của bạn trỏ vào thư mục được mã hóa, người dùng apache (ví dụ: www-data) không thể truy cập nội dung, ngay cả khi quyền của apache và tệp / thư mục được đặt chính xác. Quyền truy cập của người dùng www-data có thể được kiểm tra bằng lệnh gọi như vậy:

sudo -u www-data ls -l /var/www/html/<your symlink>/

Có những cách giải quyết / giải pháp cho vấn đề này, ví dụ như thêm người dùng www-data vào nhóm riêng tư của bạn (hiển thị dữ liệu được mã hóa cho người dùng web) hoặc bằng cách thiết lập một thư mục rsynced không được mã hóa (có thể là khá an toàn). Bản thân tôi có thể sẽ tìm kiếm giải pháp rsync trong quá trình phát triển.

/ubuntu/633625/public-folder-in-an-encrypted-home-directory

Một công cụ thuận tiện cho mục đích của tôi là lsyncd . Điều này cho phép tôi làm việc trực tiếp trong thư mục chính được mã hóa của mình và có thể xem các thay đổi gần như ngay lập tức trong trang web apache. Đồng bộ hóa được kích hoạt bởi những thay đổi trong hệ thống tệp, gọi một rsync. Vì tôi chỉ làm việc trên các trang web và tập lệnh khá nhỏ nên quá trình đồng bộ hóa diễn ra rất nhanh. Tôi quyết định sử dụng độ trễ ngắn 1 giây trước khi rsync được khởi động, mặc dù có thể đặt độ trễ là 0 giây .

Cài đặt lsyncd (trong Ubuntu):

sudo apt-get install lsyncd

Khởi động dịch vụ nền:

lsyncd -delay 1 -rsync /home/<me>/<work folder>/ /var/www/html/<web folder>/

Tôi đang gặp sự cố tương tự mà tôi không thể giải quyết trong một thời gian dài trên máy chủ mới của mình. Ngoài câu trả lời của palacsint, một câu hỏi hay được đặt ra là: bạn có đang sử dụng Apache 2.4 không? Trong Apache 2.4 có một cơ chế khác để thiết lập các quyền không hoạt động khi được thực hiện bằng cách sử dụng cấu hình trên, vì vậy tôi đã sử dụng giải pháp được giải thích trong bài đăng trên blog này .

Về cơ bản, những gì tôi cần làm là chuyển đổi tệp cấu hình của mình từ:

Alias /demo /usr/demo/html

<Directory "/usr/demo/html">
    Options FollowSymLinks
    AllowOverride None
    Order allow,deny
    allow from all

</Directory>

đến:

Alias /demo /usr/demo/html

<Directory "/usr/demo/html">
    Options FollowSymLinks
    AllowOverride None
    Require all granted
</Directory>

Lưu ý cách các dòng Lệnh và cho phép đã được thay thế bằng Yêu cầu tất cả được cấp

Liên quan đến câu hỏi này, tôi vừa mới tìm ra lý do tại sao vhost của tôi lại cung cấp cho tôi 403 đó.

Tôi đã thử nghiệm TẤT CẢ các khả năng cho câu hỏi này và những câu hỏi khác mà không gặp may. Nó gần như khiến tôi phát điên.

Tôi đang thiết lập một máy chủ với việc triển khai các bản phát hành tương tự như Capistrano theo cách thông qua các liên kết tượng trưng và khi tôi cố gắng truy cập vào thư mục DocRoot (hiện là liên kết tượng trưng cho thư mục phát hành hiện tại), nó đã cho tôi 403.

Vhost của tôi là:

DocumentRoot /var/www/site.com/html
<Directory /var/www/site.com/html>
        AllowOverride All
        Options +FollowSymLinks
        Require all granted
</Directory>

và tệp httpd.conf chính của tôi là (cài đặt Apache 2.4 mặc định):

DocumentRoot "/var/www"
<Directory "/var/www">
    Options -Indexes -FollowSymLinks -Includes
(...)

Nó chỉ ra rằng định nghĩa Tùy chọn chính đã được ưu tiên hơn so với fiel vhosts của tôi (đối với tôi đó là phản trực quan). Vì vậy, tôi đã thay đổi nó thành:

DocumentRoot "/var/www"
<Directory "/var/www">
    Options -Indexes +FollowSymLinks -Includes
(...)

và Eureka! (lưu ý dấu cộng trước FollowSymLinks trong tệp MAIN httpd.conf. Hy vọng điều này sẽ giúp được một số người mất hồn khác.

Có một cách khác mà các liên kết tượng trưng có thể khiến bạn thất bại, như tôi đã phát hiện ra trong tình huống của mình. Nếu bạn có hệ thống SELinux làm máy chủ và các liên kết tượng trưng trỏ đến một thư mục được gắn NFS (các hệ thống tệp khác có thể mang lại các triệu chứng tương tự), httpdcó thể thấy các ngữ cảnh sai và từ chối cung cấp nội dung của các thư mục đích.

Trong trường hợp của tôi, ngữ cảnh SELinux của /var/www/html(mà bạn có thể lấy ls -Z) là unconfined_u:object_r:httpd_sys_content_t:s0. Các liên kết tượng trưng trong /var/www/htmlsẽ có cùng ngữ cảnh, nhưng ngữ cảnh của mục tiêu của chúng, là một thư mục được gắn với NFS system_u:object_r:nfs_t:s0.

Giải pháp là thêm fscontext=unconfined_u:object_r:httpd_sys_content_t:s0vào các mounttùy chọn (ví dụ # mount -t nfs -o v3,fscontext=unconfined_u:object_r:httpd_sys_content_t:s0 <IP address>:/<server path> /<mount point>). rootcontextkhông liên quan và defcontextbị NFS từ chối. Tôi đã không cố gắng contextcủa chính nó.

Đầu tiên hãy tắt selinux (vim / etc / selinux / config)

vim /etc/httpd/conf/httpd.conf chỉnh sửa các dòng sau cho liên kết tượng trưng và lập chỉ mục thư mục:

documentroot /var/www/html
<directory /var/www/html>
    Options Indexes FollowSymLinks
    AllowOverride None
</directory>

Nếu tệp .htaccess thì AllowOverride tất cả

Đối với bất kỳ ai gặp sự cố sau khi nâng cấp lên 14.04 /ubuntu/452042/why-is-my-apache-not-working- after-upgrading-to-ubuntu-14-04 khi root được thay đổi trước khi nâng cấp = / var / www sau khi nâng cấp = / var / www / html

Ngoài việc thay đổi các quyền như các câu trả lời khác đã chỉ ra, tôi phải khởi động lại apache để nó có hiệu lực:

sudo service apache2 restart

Tuy nhiên, một cạm bẫy tinh vi khác, trong trường hợp bạn cần AllowOverride All :

Một nơi nào đó sâu trong cây fs, một tuổi .htaccesscó

    Options Indexes

thay vì

    Options +Indexes

là tất cả những gì cần thiết để vô hiệu hóa FollowSymLinkstập hợp trong cấu hình máy chủ và gây ra 403 bí ẩn ở đây.