Início / server / Perguntas / 418101
Accepted
RemiX
Asked: 2012-08-17 00:24:42 +0800 CST

Apache "Cliente negado pela configuração do servidor", apesar de permitir acesso ao diretório (configuração do vhost)

  • 772

no Apache no Ubuntu eu configurei um vhost, mas no navegador continuo recebendo um erro "403 Acesso proibido"; o log diz " Cliente negado pela configuração do servidor: /home/remix/ ".

Procurando a solução online encontrei muitos posts sobre o acesso ao diretório (Permitir de todos, etc), mas que eu saiba já fiz isso. Em httpd-vhosts.conf existe o seguinte código:

NameVirtualHost *:80

<VirtualHost *:80>
    ServerAdmin [email protected]
    DocumentRoot "/opt/lampp/htdocs/"
    ServerName localhost
    ServerAlias localhost
    ErrorLog "logs/dummy-host.example.com-error_log"
    CustomLog "logs/dummy-host.example.com-access_log" common
</VirtualHost>

<VirtualHost *:80>
    ServerAdmin webmaster@localhost
    DocumentRoot "/home/remix/"
    ServerName testproject
    ServerAlias testproject
    <Directory "/home/remix/">
        Options Indexes FollowSymLinks Includes ExecCGI
        AllowOverride All
        Order allow,deny
        Allow from all
    </Directory>
</VirtualHost>

eu também adicionei

127.0.0.1    testproject

para o arquivo /etc/hosts.

Além disso, a pasta /home/remix/ contém um arquivo index.html e os vhosts são habilitados em httpd.conf.

Existe alguma coisa que eu não estou vendo?

Edit: Esta é a entrada error_log do Apache:

[Sat Aug 18 09:15:32.666938 2012] [authz_core:error] [pid 6587] 
[client 127.0.0.1:38873] AH01630: client denied by server configuration: /home/remix/
linux

6 respostas

  1. Best Answer

    Altere sua configuração de autorização:

    <Directory /home/remix/>
    #...
    Order allow,deny
    Allow from all
</Directory>

    ...para a versão Apache 2.4 do mesmo.

    <Directory /home/remix/>
    #...
    Require all granted
</Directory>

    Revise o documento de visão geral de atualização para obter informações sobre outras alterações que você pode precisar fazer - e esteja ciente de que a maioria dos exemplos de configuração e assistência que você encontra no Google (assim como neste site) está se referindo a 2.2.

    • 77

  2. Verifique as permissões no diretório. Aposto que está configurado para negar acesso a qualquer pessoa além de você, por exemplo:

    $ ls -ld /home/remix
drwx------ 92 remix remix 4096 Aug 17 22:59 /home/remix

    Se você ver drwx------exatamente, então este é o caso. Corrija-o executando:

    chmod a+x /home/remix
    • 4

  3. Certifique-se de que o usuário que está executando o httpdserviço tenha acesso a esses diretórios.

    • 3

  4. "cliente negado pela configuração do servidor" significa que o próprio servidor Linux proíbe o acesso ao arquivo, não o Apache.

    Se fornecer acesso através da alteração de permissões / propriedade / associação de grupo não resolver o problema, a causa da rota pode ser o SELinux proibindo o acesso a qualquer pasta que não tenha o contexto SE Linux apropriado, conforme explicado em 'Relocando um Apache DocumentRoot no Selinux' .

    • Se desabilitar temporariamente o SELinux, setenforce 0tornando o arquivo acessível
    • Considerando que reativar o SELinux fazendo setenforce 0torna novamente o arquivo inacessível

    Então com certeza o acesso é proibido pelo SELinux quaisquer que sejam as permissões do arquivo.

    • 2

  5. Outra pegadinha simples (mas complicada) que pode causar esse problema para as pessoas é quando os diretórios do usuário não estão em /home/* Mas em outro lugar, por exemplo /nethome/*

    O userdir.conf fornecido contém algo assim: (mas com Userdir: desativado)

    $ cat /etc/httpd/conf.d/userdir.conf 
<IfModule mod_userdir.c>
    UserDir enabled
    UserDir public_html
</IfModule>

<Directory "/home/*/public_html">
    AllowOverride FileInfo AuthConfig Limit Indexes
    Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec
    Require method GET POST OPTIONS
</Directory>

    A especificação do Directory assume ~user == /home/user. Basta alterar ou adicionar a especificação de diretório para onde os diretórios pessoais do usuário realmente estão.

    Bastante óbvio, mas demorei um pouco para descobrir !! :-P DUH!

    por exemplo, ~usuário == /nethome/usuário

    <Directory "/nethome/*/public_html">
    AllowOverride All
    Options MultiViews Indexes Includes FollowSymLinks
    Require all granted
</Directory>

    Veja também autorização mais aberta nesse Diretório em geral.

    • 0

  6. No meu caso, eu adicionei o aplicativo (phpMemcacheAdmin), mas negligenciei adicionar as montagens na pilha de implantação, então elas nem estavam lá (coisas do kubernetes) quando ele foi lançado. Passei uma hora brincando excluindo barras extras e alterando permissões e, finalmente, entrei e vi que elas nem estavam lá.

    Se você estiver tentando implantar no k8s, verifique se você tem estes (se estiver usando hostPath):

    ...
    volumeMounts:
    - mountPath: /opt/phpMemcacheAdmin
      name: memcached-admin
...
  - hostPath:
      path: /...../opt/phpMemcacheAdmin
      type: ""
    name: memcached-admin
    • 0

relate perguntas