Apache：访问被拒绝，因为缺少搜索权限

Question

我知道这个问题经常被问到，但我看到的解决方案对我不起作用。

我只启用了一个虚拟主机，我正在尝试启用对不在文档根目录下的文件夹的访问

ServerAdmin webmaster@localhost
DocumentRoot /var/www/html

Alias /movies /home/username/Videos/Movies

<Directory /home/username/Videos/Movies/>
    Options Indexes FollowSymLinks
    AllowOverride None
    Require all granted
</Directory>

我设置/etc/apache2/envvars如下

export APACHE_RUN_USER=www-data
export APACHE_RUN_GROUP=public

我确保 /home/username/Videos/ 及其子文件夹归 拥有username:public，将权限设置为 777（775 后不起作用）并确保用户www-data属于组public。

现在，当我浏览到http://localhost/movies我得到

[Mon Apr 21 11:28:14.971844 2014] [core:error] [pid 1385:tid 140067725104896] (13)Permission denied: [client 127.0.0.1:46603] AH00035: access to /movies/ denied (filesystem path '/home/username/Videos') because search permissions are missing on a component of the path

但是当我设置/etc/apache2/envvars在username（我自己的用户名）下运行 Apache 时，一切正常。问题与许可有关，但在我的情况下我不知道如何；特别是当我将权限设置为777. 有任何想法吗？

PS Ubuntu 版本是 14.04，Apache 是 2.4.7，我没有编辑其他配置文件。

Answer 1

做一个chmod +x对你的用户目录，并重新启动Apache。755权限应该可以工作。我遇到了644 的问题。

Answer 2

如果在 selinux 出现问题的情况下，而不是仅仅禁用它，则此页面和此页面会提供授予访问权限的命令：

chcon -R -t httpd_sys_content_t ~/public_html/

Answer 3

我遇到了同样的问题，经过几个小时的尝试，我找到了一个完全解决问题的解决方案：

https://wiki.apache.org/httpd/13PermissionDenied

基本上，Apache 服务器不仅需要它所服务的所有文件的读取权限，还需要您的虚拟主机路径中所有目录的执行权限。

实用程序 namei 可用于通过列出路径的每个组件的权限来帮助查找权限问题：

namei --modes /usr/local/apache2/htdocs/foo/bar.html

就我而言，我路径中的目录具有 700 权限，这会导致问题。改成701后，问题解决。

Answer 4

您可能启用了 selinux。尝试

getenforce

如果它显示“正在执行”，请尝试

setenforce 0

并尝试这是否能解决您的问题。

Answer 5

另一种方法是将apache2 用户（通常用于 Ubuntu）添加到当前用户的个人组（与用户名同名的组），而不是将主目录~和（例如by ）的访问权限授予所有用户。 :~/public_htmlchmod 755 ...www-data

sudo adduser www-data $(whoami)
sudo service apache2 reload

（假设~/public_html属于默认用户组。）

当有多个用户时，这一点很重要，并且不允许用户访问彼此的主文件夹，这一点很重要。