"Tautan simbolik tidak diizinkan atau target tautan tidak dapat diakses" / Apache pada CentOS 6

Saya mendapatkan instalasi CentOS 6 baru, yang memiliki symlink di root dokumen ke file pengembangan saya:

[root@localhost html]# ls -l
total 4
-rwxrwxrwx. 1 root root  0 Sep 18 20:16 index.html
-rwxrwxrwx. 1 root root 17 Sep 18 20:16 index.php
lrwxrwxrwx. 1 root root 24 Sep 18 20:19 refresh-app -> /home/billy/refresh-app/

Httpd.conf saya memiliki ini:

<Directory "/">
    Options All
    AllowOverride None
    Order allow,deny
    Allow from all
</directory>

Target tautan simbolis memiliki izin yang memungkinkan apache membaca apa pun yang diinginkan:

 [root@localhost billy]# ls -l
total 40 (Some entries were omitted because the list was too long
drwxr-xr-x. 7 billy billy 4096 Sep 18 20:03 refresh-app

Saya juga telah mencoba menonaktifkan SELinux dengan mengubah /etc/selinux/conf:

SELINUX=disabled

Namun apa pun yang saya lakukan, ketika seseorang mencoba membuka tautan itu http://localhost/refresh-app/, saya mendapatkan halaman kesalahan 403 DILARANG dan ini ditulis dalam /var/log/httpd/error_log:

Symbolic link not allowed or link target not accessible

Mengapa Apache tidak dapat mengakses target symlink?

Menemukan masalah. Ternyata, Apache ingin akses ke bukan hanya direktori saya melayani, /home/billy/refresh-app/tetapi juga setiap direktori di atas itu, yaitu /home/billy/, /home, dan /. (Saya tidak tahu mengapa ... memberi seseorang akses ke subdirektori seharusnya tidak mengharuskan pemberian izin untuk semua yang ada di atas subdirektori itu ....)

Saya kira itu sedang mencari .htaccessatau sesuatu, atau mungkin * nix menjadi aneh tentang bagaimana ia memperlakukan izin untuk transversal direktori.

Saya memiliki masalah serupa di mana saya memiliki konfigurasi berikut yang digunakan untuk bekerja dengan Ubuntu 10, tetapi berhenti bekerja dengan Ubuntu 14 (Apache 2.4):

<Directory /var/www/vhosts/example.com/httpdocs>
    Options +FollowSymLinks
</Directory>

Beralih ke masalah ini diurutkan (meskipun pengguna server web tidak dapat langsung mengakses symlink)

<Directory /var/www/vhosts/example.com/httpdocs>
    Options +ExecCGI +FollowSymlinks -SymLinksIfOwnerMatch
</Directory>

Dari apa yang saya tahu itu hanya -SymLinksIfOwnerMatchpengaturan dan ada hubungannya dengan perubahan di Apache 2.4 tapi saya belum mencoba meneliti penyebab pastinya.

Saya juga berpikir itu bisa karena openbase_dirpembatasan dalam PHP tapi bukan itu.

Kesalahan ini juga dapat disebabkan jika Anda menautkan ke folder terenkripsi.

Tampaknya "FollowSymLinks" adalah opsi yang Anda butuhkan di httpd.conf. Ini dijelaskan di sini . Sepertinya Anda mungkin memerlukan aturan di htdocs juga ... tapi itu opsi yang Anda butuhkan.

Anda mungkin juga ingin memeriksa apakah selinux diberlakukan atau tidak. Di RedHat / Fedora, jalankan ini:

getenforce

Jika jawabannya 'Menegakkan', Anda mungkin ingin mengeksekusi

setenforce 0

dan coba lagi url di browser Anda.

Perhatikan bahwa saya tidak mengatakan bahwa menonaktifkan selinux adalah cara terbaik untuk menyelesaikan masalah ini, tetapi mungkin membantu untuk mengidentifikasi penyebabnya.

Options +FollowSymLinks

Buat file .htaccess dengan ini melakukan trik untuk saya (letakkan di dir sebelum symlink).

bahwa apa yang menyelesaikan masalah saya setelah mengizinkan semua izin dan mengizinkan followymlink "Dalam kasus FollowSymLinks secara khusus, HARUS berada di dalam struktur Direktori ketika dalam file .conf. Dari manual Apache saat ini

Opsi FollowSymLinks dan SymLinksIfOwnerMatch hanya berfungsi di bagian atau file .htaccess.

jawab dari sini

Solusi saya adalah membuat folder bersama untuk semua repositori yang bernama /home/repo.

Kemudian symlink dari rumah saya sendiri seperti: ln -s /home/repo ~/Code jadi ~/Code/www.xxxx.com/public tunjuk ke /home/repo/www.xxxx.com/public

dan juga tautan ke /var/www/html titik root web apache ke /home/repo/www.xxxx.com/public

Ditemukan di sini: https://github.com/alghanmi/ubuntu-desktop_setup/wiki/Git-Local-Repository-Setup-Guide

Dengan beberapa symlink + grup pengguna akrobat Anda dapat memiliki banyak pengguna / versi yang digunakan.

@Billey ONeil @Flion Saya tidak bisa menjawab sejalan (hitung rep rendah)
Inilah yang harus saya lakukan:
( note: alias ll = 'ls $ LS_OPTIONS -lh')

root@Bellach:/var/www/html# ll lego
lrwxrwxrwx 1 root root 43 Sep 10 21:21 lego -> /home/DATA/Documents/Chris/Synced/web/lego/

Sekarang lihat setiap direktori di tautan sumber

root@Bellach:/var/www/html# ll -d /home/DATA/Documents/Chris/Synced/web/
drwxr-xr-x 9 chris chris 4.0K Sep 12  2017 /home/DATA/Documents/Chris/Synced/web/
root@Bellach:/var/www/html# ll -d /home/DATA/Documents/Chris/Synced/
drwxr-xr-x 20 chris chris 4.0K Mar 27 18:52 /home/DATA/Documents/Chris/Synced/
root@Bellach:/var/www/html# ll -d /home/DATA/Documents/Chris/
drwxr-xr-x 36 chris chris 4.0K Jun 17 23:31 /home/DATA/Documents/Chris/
root@Bellach:/var/www/html# ll -d /home/DATA/Documents/
drwxr-xr-x 21 chris chris 4.0K Aug  7 18:22 /home/DATA/Documents/
root@Bellach:/var/www/html# ll -d /home/DATA/
drwxrwxr-- 10 root users 4.0K Sep 10 11:17 /home/DATA/
root@Bellach:/var/www/html# ll -d /home/
drwxr-xr-x 5 root root 4.0K Sep 10 10:37 /home/

/ home / direktori DATA adalah biang keladinya.
Perbaiki dengan ini:

root@Bellach:/var/www/html# chmod +x /home/DATA/
root@Bellach:/var/www/html# ll -d /home/DATA/
drwxrwxr-x 10 root users 4.0K Sep 10 11:17 /home/DATA/

Cara mengatasinya langsung - tidak perlu memulai kembali apache

Anda mungkin juga menyesuaikan pengaturan SELinux Anda, dan setenforce mungkin tidak berada di jalur Anda. Jadi coba ini:

sudo /usr/sbin/setenforce 0

dan untuk membuat ini tetap ada di antara reboot

sudo vi /etc/sysconfig/selinux