主页 / unix / 问题 / 755868
Accepted
user53815
Asked: 2023-09-06 10:24:46 +0800 CST

更改根 Web 目录后，带有 Apache 2.4 的 CentOS 7 不提供内容

  • 772

我正在尝试将 apache Web 服务的根 Web 目录更改/var/www/html为我的自定义目录/mnt/webfiles。但是，配置完/etc/httpd/conf/httpd.conf参数并重新启动后httpd，我的测试目录/文件仍然无法从网页浏览。

环境如下：
操作系统：CentOS 7.9.2009
Apache 版本：2.4.6
操作系统的安装类型：Basic web server

使用apache web的目的只是为了测试，该服务器没有特定的域名要求，只需客户端浏览网页的IP地址即可。

当我使用默认目录/var/www/html放置测试文件时，例如充当简单网页的简单 .txt 或download其中包含文件的子目录来模拟下载页面，一切都正常。可以通过浏览器浏览网页。

但是，更改到我的特定目录后DocumentRoot "/var/www/html"，Directory "/var/www"永远无法访问/mnt/webfiles下面的测试文件/目录/mnt/webfiles，并且浏览器上显示的错误消息如下：

Forbidden
You don't have permission to access /download/ on this server.

只能浏览默认的apache网页，不受影响。

我所做的是遵循这篇文章和这篇文章的说明，

顺便说一句，apache web根目录下的files/directorues的权限都是root:root和775，和/var/www/html.
我想这不是根本原因。

有谁知道为什么会发生这种情况？

centos

1 个回答

  1. Best Answer

    一种可能的答案是 SELinux 正在拒绝新的 Webroot。

    检查 SELinux 是否启用：

    $ getenforce
Enforcing

    Enforcing意味着 SELinux 已启用并执行规则。快速检查 SElinux 是否确实是 问题所在，方法是暂时禁用它：

    $ setenforce 0

    重新加载网页，如果现在可以运行，SELinux 很可能就是罪魁祸首。

    但如何在不禁用 SELinux 的情况下永久修复此问题呢？

    检查webroot 的正确上下文：

    $ ll -Z /var/www/html
drwxr-xr-x. root root system_u:object_r:httpd_sys_content_t:s0 .
drwxr-xr-x. root root system_u:object_r:httpd_sys_content_t:s0 ..

    注意httpd_sys_content_t标签！

    这可能与您位于 的新 Webroot 不同/mnt/webfiles。

    您需要在 SELinux 策略中为新的 Webroot 定义正确的上下文。做这个：

    # This sets correct context in the policy
$ semanage fcontext -a -t httpd_sys_content_t "/mnt/webfiles(/.*)?" 

# This applies the context to the webroot
$ restorecon -v /mnt/webfiles

    然后检查是否有效。请记住重新启用 SELinux，否则您将无法实际测试它:-)

    $ setenforce 1

    要检查拒绝情况，您可以查看 SELinux AVC 拒绝日志，如下所示：

    $ ausearch -ts recent -m avc

    另外，如果您需要对 Webroot 进行写访问，您可能需要将上下文从 更改为httpd_sys_content_t或httpd_sys_rw_content_t将httpd_unifiedSELinux 布尔值设置为true：

    $ setsebool -P httpd_unified 1
    • 2

相关问题