|
【一】关于本文 １. 本文讲述在Linux系统下编译安装Apache之后，自行更改DocumentRoot目录指向后，站点出现403错误，浏览器中显示：Forbidden You don't have permission to access / on this server. 2. 或者设置虚拟目录后的403错误。 3. Apache的httpd服务已经成功启动，一切看似正常，却显示无权限的问题 4. 查看错误日志，其中出现access to / denied (filesystem path '/usr/local/site/test') because search permissions are missing on a component of the path条目 5. 设置虚拟目录后，错误日志出现：client denied by server configuration: /usr/local/folder 6. 本文采用系统：Linux Red Hat Enterprise Linux 6（VMware）； Apache版本：2.2.23 7. Apache安装目录：/usr/local/apache 【二】错误汇总 1. 首先，已经更改httpd.conf配置文件中的DocumentRoot为"/usr/local/site/test"，site目录和test目录使用mkdir建立完成，并在test目录下建立index.html，这时，应该查看httpd.conf中如下一段内容： <Directory "/usr/local/apache/htdocs"> 在该段内容中，<Directory "/usr/local/apache/htdocs">的目录要更改成与DocumentRoot相一致，因为这段direcotory是apache对该目录的访问权限设定，只有设置正确的目录，DocumentRoot才会生效； 2. 同样是在httpd.conf中，在第一条所示片段之前，有这样一段： <Directory /> 网上有许多文章介绍说，将它之间Deny from all修改为Allow from all，这是相当不负责任的说法，如果你这么做了，更对不起自己，这是禁止apache对根目录“/”以下所有内容禁止访问的设定，也是网站安全设置中最基本的设置，因为有第一条的片段在这段之后，只开通对应网站根目录的权限就可以了，如果将整个服务器的根目录都开放，一但有人试图上传一段可执行代码在不应该出现的目录里，后果不堪设想.... 3. 如果做到这一步，你的apache还是很顽固地403、403，那么，你就应该考虑网站目录的权限问题了，首先是目录的基本权限，apache要求目录具有执行权限，也就是x，而其中要注意的，你的目录树都应该拥有这些权限，目前我设置的是755，网上有文章说705就可以搞定，我还没具体测试，比如我的网站根目录是/usr/local/site/test，那么，你要保证/usr、/usr/local、/usr/local/site、/usr/local/site/test这四个层级的目录都是755权限，而我本人就只注意到最末的子目录test，却忽视了site层级，就悲催地弄了许久.... chmod 755 /usr/local/site chmod 755 /usr/local/site/test 小提示：上面这两段命令可以简化成（不过这样设置之后，文件夹中的所有文件都会是755权限，所以请在网站目录内还没有文件时进行此设置）： chmod -R 755 /usr/local/site* （补充：我个人分析，apache对DocumentRoot目录的访问应该是以“all”这个用户级别进行的，所以705也好，755也好，都是一个等级，如果你的网站是由PHP生成静态页面的话，还要拥有写权限，也就是说，“all"用户必须是7，当然，出于对服务器安全的角度，你不可以把apache这个用户加入到root组，因为有许多系统级文件对组的要求有所放宽，所以要对DocumentRoot这个目录中各个级别的目录分别进行权限设置，比如只有一部分目录的文件是需要生成的，那么就只将这部分目录设置为可写。） 4. 如果你设置的是一个虚拟目录，那么你需要在httpd.conf中定义一个虚拟目录，而且像极了如下的片段： Alias /folder "/usr/local/folder" <Directory "/usr/local/folder"> 如果是这一种情况，而且你写得类似我上面的代码，三处folder都是一样一样的，那绝对会是403！怎么解决呢，就是把跟在Alias后面斜杠后面的那串改了，改成什么，不要和虚拟目录的文件夹同名就好，然后我就可以用改过后的虚拟目录访问了，当然，改文件夹也行，只要你不怕麻烦，只要Alias后面的虚拟目录定义字符（红色）和实际文件夹名（黑色）不相同就OK。 5. 如果依然是403，那就是selinux在作怪了，于是，你可以把你的目录进行一下selinux权限设置 chcon -R -t httpd_sys_content_t /usr/local/site chcon -R -t httpd_sys_content_t /usr/local/site/test 不过，这一步大多不会发生，但以防万一，我还是写上来了。 【三】结语 1. 在linux系统中，如果希望对某个子目录拥有特定权限，那么它的父目录也应该拥有该权限（根据遇到的问题猜测） 2. 网上也有许多误导性质的文章，阅读和参考的时候，要拥有比较强的分辨能力，否则很容易“误入歧途” 3. 要养成看错误日志的习惯，我本人就是没有这个习惯，才会白白地花掉小半天的时间来处理这样一个小小的错误。Apache的默认错误日志为：/usr/local/apache/logs/error_log 4. 上网搜索时，不要一味使用一套关键词，而是多多更换可能的词汇来搜索，会有意外惊喜！ |
|
|
