【转】【原创】Apache 在更改DocumentRoot，或新增虚拟目录之后出现403错误的解决方法汇总详解（Linux）

【原创】Apache 在更改DocumentRoot，或新增虚拟目录之后出现403错误的解决方法汇总详解（Linux）

【一】关于本文

 

　　１.　本文讲述在Linux系统下编译安装Apache之后，自行更改DocumentRoot目录指向后，站点出现403错误，浏览器中显示：Forbidden You don't have permission to access / on this server.

 

　　2.　或者设置虚拟目录后的403错误。

 

　　3.　Apache的httpd服务已经成功启动，一切看似正常，却显示无权限的问题

 

　　4.　查看错误日志，其中出现access to / denied (filesystem path '/usr/local/site/test') because search permissions are missing on a component of the path条目

 

　　5.　设置虚拟目录后，错误日志出现：client denied by server configuration: /usr/local/folder

 

　　6.　本文采用系统：Linux Red Hat Enterprise Linux 6（VMware）； Apache版本：2.2.23

 

　　7.　Apache安装目录：/usr/local/apache

 

 

【二】错误汇总

 

　　1.　首先，已经更改httpd.conf配置文件中的DocumentRoot为"/usr/local/site/test"，site目录和test目录使用mkdir建立完成，并在test目录下建立index.html，这时，应该查看httpd.conf中如下一段内容：

 

<Directory "/usr/local/apache/htdocs">　　　　　　　　　　　　　　　　　　　　　　　
    #　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 　　　
    # Possible values for the Options directive are "None","All",　　　　　 　　　　
    # or any combination of:　　　　　　　　　　　　　　　　　　　　　　　　　　　　
    #   Indexes Includes FollowSymLinks SymLinksifOwnerMatch ExecCGI MultiViews　 　
    #　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 　
    # Note that "MultiViews" must be named *explicitly* --- "Options All"　　　 　　
    # doesn't give it to you.　　　　　　　　　　　　　　　　　　　　　　　 　　　　
    #　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 　　　
    # The Options directive is both complicated and important.  Please see　　　　　
    # http://httpd.apache.org/docs/2.2/mod/core.html#options　　　　　　　　　　　　
    # for more information.　　　　　　　　　　　　　　　　　　　 　　　　　　　　　
    #　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 　　　　　
    Options FollowSymLinks　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

    #　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 　　　
    # AllowOverride controls what directives may be placed in .htaccess files.　　　
    # It can be "All", "None", or any combination of the keywords:　　　　　　　　　
    #   Options FileInfo AuthConfig Limit　　　　　　　　　　　　　　　　 　　　　　
    #　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 　　　　　
    AllowOverride all　　　　　　　　　　　　　　　　　　　　　　　　　 　　　　　　

    #　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
    # Controls who can get stuff from this server.　　　　　　　　　 　 　　 　　　
    #　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

#   onlineoffline tag - don't remove　　　　　　　　　　　　　　　　　　　　　　　　
    Order Deny,Allow　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
    Deny from all　　　　　　　　　　　　　　　　　　 　　　　　　　　　　　　　　　
    Allow from 127.0.0.1　　　　　　　　　　　　 　　　　　　　　　　　 　　　　　　

</Directory>　　　　　　　　　　　　　　　　　 　　　　　　　　　　 　　　　　　　　

 

在该段内容中，<Directory "/usr/local/apache/htdocs">的目录要更改成与DocumentRoot相一致，因为这段direcotory是apache对该目录的访问权限设定，只有设置正确的目录，DocumentRoot才会生效；

（这里不一定需要改，一般是直接更改httpd-vhosts.conf的配置，不直接在httpd.conf改）

 

　　2.　同样是在httpd.conf中，在第一条所示片段之前，有这样一段：

 

<Directory />　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
    Options FollowSymLinks　　　　　　　　　　　　　　　　 　　　　　　　　　　　　
    AllowOverride None　　　　　　　　　　　　　　　　　　　　　 　　　　　　　　　
    Order deny,allow　　　　　　　　　　　　　　　　　　　　　 　　　　　　　　　　
    Deny from all　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
</Directory>　　　　　　　　　　　　　　　　　　　　　　　 　　　　　　　　　　　　

 

网上有许多文章介绍说，将它之间Deny from all修改为Allow from all，这是相当不负责任的说法，如果你这么做了，更对不起自己，这是禁止apache对根目录“/”以下所有内容禁止访问的设定，也是网站安全设置中最基本的设置，因为有第一条的片段在这段之后，只开通对应网站根目录的权限就可以了，如果将整个服务器的根目录都开放，一但有人试图上传一段可执行代码在不应该出现的目录里，后果不堪设想....

 

　　3.　如果做到这一步，你的apache还是很顽固地403、403，那么，你就应该考虑网站目录的权限问题了，首先是目录的基本权限，apache要求目录具有执行权限，也就是x，而其中要注意的，你的目录树都应该拥有这些权限，目前我设置的是755，网上有文章说705就可以搞定，我还没具体测试，比如我的网站根目录是/usr/local/site/test，那么，你要保证/usr、/usr/local、/usr/local/site、/usr/local/site/test这四个层级的目录都是755权限，而我本人就只注意到最末的子目录test，却忽视了site层级，就悲催地弄了许久....

 

 

    chmod 755 /usr/local/site　　　　　　　　　　　　　　　　　 　　　　　　　　　　

    chmod 755 /usr/local/site/test　　　　　　　　　　　　　　　　　　　　　　　　　

 

　　小提示：上面这两段命令可以简化成（不过这样设置之后，文件夹中的所有文件都会是755权限，所以请在网站目录内还没有文件时进行此设置）：

    chmod -R 755 /usr/local/site*　　　　　　　　　　　　　　　　 　　　　　　　　　

 

 

（补充：我个人分析，apache对DocumentRoot目录的访问应该是以“all”这个用户级别进行的，所以705也好，755也好，都是一个等级，如果你的网站是由PHP生成静态页面的话，还要拥有写权限，也就是说，“all"用户必须是7，当然，出于对服务器安全的角度，你不可以把apache这个用户加入到root组，因为有许多系统级文件对组的要求有所放宽，所以要对DocumentRoot这个目录中各个级别的目录分别进行权限设置，比如只有一部分目录的文件是需要生成的，那么就只将这部分目录设置为可写。）

 

 

　　4.　如果你设置的是一个虚拟目录，那么你需要在httpd.conf中定义一个虚拟目录，而且像极了如下的片段：

 

Alias /folder　"/usr/local/folder"　　　　　　　　　　　　　　　　　　　　　　　

<Directory "/usr/local/folder">　　　　　　　　　　　　　　　　　　　　　　　　　
    Options FollowSymLinks　　　　　　　　　　　　　　　　　　　　　　　　　　　　
    AllowOverride None　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
    Order deny,allow　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
    Deny from all　　　　　　　　　　　　　　　　　　　 　　　　　　　　　　　　　
    Allow from 127.0.0.1 192.168.1.1　　　　　　　　　　　　　　　　　　　　　　　
</Directory>　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

 

如果是这一种情况，而且你写得类似我上面的代码，三处folder都是一样一样的，那绝对会是403！怎么解决呢，就是把跟在Alias后面斜杠后面的那串改了，改成什么，不要和虚拟目录的文件夹同名就好，然后我就可以用改过后的虚拟目录访问了，当然，改文件夹也行，只要你不怕麻烦，只要Alias后面的虚拟目录定义字符（红色）和实际文件夹名（黑色）不相同就OK。

 

 

　　5.　如果依然是403，那就是selinux在作怪了，于是，你可以把你的目录进行一下selinux权限设置

 

    chcon -R -t httpd_sys_content_t /usr/local/site　　　 　　　　　　　　　　　　　

    chcon -R -t httpd_sys_content_t /usr/local/site/test  　　　　　　　　　　　　　

 

不过，这一步大多不会发生，但以防万一，我还是写上来了。

 

 

 

【三】结语

 

　　1.　在linux系统中，如果希望对某个子目录拥有特定权限，那么它的父目录也应该拥有该权限（根据遇到的问题猜测）

 

　　2.　网上也有许多误导性质的文章，阅读和参考的时候，要拥有比较强的分辨能力，否则很容易“误入歧途”

 

　　3.　要养成看错误日志的习惯，我本人就是没有这个习惯，才会白白地花掉小半天的时间来处理这样一个小小的错误。Apache的默认错误日志为：/usr/local/apache/logs/error_log

 

　　4.　上网搜索时，不要一味使用一套关键词，而是多多更换可能的词汇来搜索，会有意外惊喜！