Problema relativo alle autorizzazioni: in che modo Apache può accedere ai file nella mia directory Home?

So che le autorizzazioni per i file sono state trattate qui prima, ma sto lottando per ottenere la mia testa intorno al concetto per il mio scenario.

• Ho creato i file su una vecchia installazione di Ubuntu.
• Ho copiato i file nella mia nuova installazione di Ubuntu e li ho inseriti nel mio webroot.
• Quando provo a eseguire i file (sono file PHP) ricevo un errore relativo alle autorizzazioni

nel tentativo di risolvere questo problema, ho ipotizzato che dovessero essere ancora di proprietà del precedente proprietario, quindi ho eseguito chown -Rla directory, con il mio nome utente come argomento, per diventare proprietario di tutti i file nella directory. Va notato che i nomi utente tra le nuove e vecchie installazioni di Ubuntu erano gli stessi.

Quando provo a eseguire nuovamente i file, stesso problema: errore 500 dovuto a problemi di autorizzazioni. Qualcuno può dirmi quali altri passi dovrei prendere?

Il webroot per la mia installazione di apache è nella mia cartella home. Se creo nuovi file nel mio webroot, funzionano anche come previsto, sono solo i vecchi file a causare il problema.

Le directory sopra il tuo webroot dovrebbero avere il bit di esecuzione impostato per consentire ad Apache di scendere nelle directory.

Se avete la vostra Webroot situato a /home/user/htdocs, il /, /home, /home/usere /home/user/htdocsdovrebbe avere il set di bit di esecuzione.

La soluzione sopra "funziona", ma non è l'ideale. Se hai creato una cartella, Apache non può scrivere su di essa. Succede anche il contrario.

Questo può essere "risolto" impostando umask 0007 e aggiungendosi al gruppo Apache (www-data se non sbaglio), in modo che i file e le cartelle appena creati siano scrivibili dal gruppo.

In alternativa, puoi installare un Apache MPM alternativo: Apache2 MPM ITK ( informazioni sulla configurazione ) e regolare la configurazione in modo che Apache funzioni sotto il tuo utente.

Se i documenti del server si trovano nella /home/$USER/public_htmldirectory, è necessario eseguirli

sudo chown -R www-data:www-data /home/$USER/public_html

per assegnare la proprietà della cartella DocumentRoot all'utente www-datae al gruppo www-data.

Quindi puoi aggiungerti al gruppo www-data

sudo adduser $USER www-data

Infine, devi rendere la cartella DocumentRoot scrivibile dal proprietario (utente www-data) e da te (come parte del www-datagruppo):

sudo chmod -R 775 /home/$USER/public_html

Per comodità, puoi creare uno script chiamato public_html_fix.shcon il contenuto:

#!/bin/bash

sudo adduser $USER www-data
sudo chown -R www-data:www-data /home/$USER/public_html
sudo chmod -R 775 /home/$USER/public_html

Salvalo all'interno /home/$USER/bine rendilo eseguibile usando:

sudo chmod +x /home/$USER/bin/public_html_fix.sh

Quindi lo chiami quando ne hai bisogno, da qualsiasi parte del file system ti trovi a trovarti così:

public_html_fix.sh

A parte i file di chmoding e la modifica dei file .conf di apache, voglio dire che nulla ha funzionato per me perché i miei file erano su una partizione che avevo montato automaticamente tramite nautilus. Ciò limita la partizione solo per l'utente.

Per verificare se i tuoi file sono visibili da www-rooto qualunque utente esegua apache (esegui ps -aux | grep apache2per verificare), esegui il comando seguente:

sudo su -l www-data -s /bin/bash

e prova a leggere un file dalla radice del documento.

Se il file non è leggibile, verificare che:

1) hai impostato tutte le altre autorizzazioni per i file

2) hai usato FollowSymlinksnei tuoi .conffile se necessario

3) hai configurato DocumentRoot

3) montare la partizione per tutti gli utenti. Ho dovuto modificare /etc/fstabe specificare la mia partizione tramite il suo UUID:

UUID=afdee1d3-5bb8-4652-892f-e83a9b5ff72e /mnt/4tb      ext4    rw,nosuid,nodev,errors=remount-ro

Quindi smonta la partizione tramite nautilus e fai un sudo mount -a. Se tutto va bene i tuoi file sono ora sotto /mnt. Aggiorna i tuoi symlink e sei a posto.

Il modo migliore che ho trovato per impostare sempre questo è il modo in cui VirtualMin lo fa.

creare utente e gruppo "myhome"

Trasforma l'utente di apache in un membro del gruppo "myhome". Non viceversa come alcune delle spiegazioni qui descritte

Quindi ora Apache ha letto ed eseguito l'accesso a / home / myhome oltre a / home / myhome / www

L'utente "myhome" ha accesso in scrittura