允许apache访问主目录中的子目录而无需访问主目录

Question

我正在运行带有加密主目录的 Ubuntu 11.04 桌面。我在我的计算机上进行开发工作，我希望我的 webroot 目录位于我的主目录中，以便它与我主目录的其余部分一起加密。由于我是机器的唯一用途，我想将Apache配置为直接指向此。

当前，我已将该/var/www文件夹更改为指向我的 hone 目录中工作区的符号链接：/home/valorin/workspace

但是，这会在 apache 中引发403 Forbidden错误。

我已将我的用户添加到www-data组中，并在工作区文件夹上设置所有权和权限：

drwxrwxr-x  2 valorin www-data  4096 2011-04-23 10:02 workspace

但是我可以让它工作的唯一方法是将我的主目录组更改为 www-data 并设置权限。我真的不想这样做，因为这意味着 Apache 可以访问我的主目录，并且可能被我网络上的某个人用来获取我的个人数据。

有谁知道我该如何解决这个问题？

Answer 1

这个问题已经在 AskUbuntu 上为我解答了，但为了非 Ubuntu 用户的利益，我将在这里发布：

您可以保留 $HOME 目录的所有权。您不需要将其设置为 www-data。您所要做的就是确保 Apache 对 $HOME 及其之上的所有内容具有执行权限。所以，你可以这样做：

chmod 751 "$HOME" sudo chmod 751 /home

然而，$HOME 已加密这一事实可能会给 Apache 带来重大问题，除非您能够以某种方式将 Apache 配置为使用正确的解密密钥。

编辑：

在目录上设置执行权限仅意味着，如果您已经知道目录中的内容并且您尝试访问的内容也具有正确的权限，则您可以访问该目录中的内容。因此，只要所有其他文件都具有合理的权限，在 $HOME 上设置全局 x 位并不会带来太大的安全风险。您可能需要检查一下您的 umask 以确定。