☰

更改根 Web 目录后，带有 Apache 2.4 的 CentOS 7 不提供内容

tag-icon • tag-icon centos apache-httpd webserver
更改根 Web 目录后，带有 Apache 2.4 的 CentOS 7 不提供内容

我正在尝试将 apache Web 服务的根 Web 目录更改/var/www/html为我的自定义目录/mnt/webfiles。但是，配置完/etc/httpd/conf/httpd.conf参数并重新启动后httpd，我的测试目录/文件仍然无法从网页浏览。

环境如下：
操作系统：CentOS 7.9.2009
Apache 版本：2.4.6
操作系统的安装类型：Basic web server

使用apache web的目的只是为了测试，该服务器没有特定的域名要求，只需客户端浏览网页的IP地址即可。

当我使用默认目录/var/www/html放置测试文件时，例如充当简单网页的简单 .txt 或其中download包含文件的子目录来模拟下载页面，一切都正常。可以通过浏览器浏览网页。

但是，更改到我的特定目录后DocumentRoot "/var/www/html"，Directory "/var/www"永远无法访问/mnt/webfiles下面的测试文件/目录/mnt/webfiles，并且浏览器上显示的错误消息如下：

Forbidden
You don't have permission to access /download/ on this server.

只能浏览默认的apache网页，不受影响。

我所做的是遵循以下指示这个帖子和这个,

顺便说一句，apache web根目录下的files/directorues的权限都是root:root和775，和/var/www/html.
我想这不是根本原因。

有谁知道为什么会发生这种情况？

答案1

一种可能的答案是 SELinux 正在拒绝新的 Webroot。

检查 SELinux 是否启用：

$ getenforce
Enforcing

Enforcing意味着 SELinux 已启用并执行规则。快速检查 SElinux 是否真的 问题是暂时禁用它：

$ setenforce 0

重新加载网页，如果现在可以运行，SELinux 很可能就是罪魁祸首。

但如何永久解决这个问题没有必须禁用 SELinux？

检查正确的网络根目录的上下文：

$ ll -Z /var/www/html
drwxr-xr-x. root root system_u:object_r:httpd_sys_content_t:s0 .
drwxr-xr-x. root root system_u:object_r:httpd_sys_content_t:s0 ..

注意httpd_sys_content_t标签！

这可能与您位于 的新 Webroot 不同/mnt/webfiles。

您需要在 SELinux 策略中为新的 Webroot 定义正确的上下文。做这个：

# This sets correct context in the policy
$ semanage fcontext -a -t httpd_sys_content_t "/mnt/webfiles(/.*)?" 

# This applies the context to the webroot
$ restorecon -v /mnt/webfiles

然后检查是否有效。请记住重新启用 SELinux，否则您将无法实际测试它:-)

$ setenforce 1

要检查拒绝情况，您可以查看 SELinux AVC 拒绝日志，如下所示：

$ ausearch -ts recent -m avc

另外，如果您需要对 Webroot 进行写访问，您可能需要将上下文从 更改为httpd_sys_content_t或httpd_sys_rw_content_t将httpd_unifiedSELinux 布尔值设置为true：

$ setsebool -P httpd_unified 1

相关内容