Dotaz: Virtuální domény & Forbidden

[PaulH]

Vážení zkušení, jsem začátečník a mám nainstalovaný Mandrake 10.1 a Apache 2.0.50 a potřebuji rozchodit virtuální domény (např."domena.org"): www.domena.org mail.domena.org download.domena.org DNS jsem nastavil :

server                  IN      A       IP.ad.re.sa
www                     IN      CNAME   server
download                IN      CNAME   server
mail                    IN      CNAME   server

do httpd.conf jsem doplnil:

Directory /var/www/org
Options All
AllowOverride None
Order deny,allow
Allow from all
/Directory

VirtualHost www.domena.org
ServerAdmin webmaster@domena.org
DocumentRoot /var/www/org/www
ServerName www.domena.org
ErrorLog /var/log/apache/org/www-error_log
TransferLog /var/log/apache/org/www-access_log
/VirtualHost

VirtualHost mail.domena.org
ServerAdmin webmaster@domena.org
DocumentRoot /var/www/org/mail
ServerName mail.domena.org
ErrorLog /var/log/apache/org/mail-error_log
TransferLog /var/log/apache/org/mail-access_log
/VirtualHost

VirtualHost download.domena.org
ServerAdmin webmaster@domena.org
DocumentRoot "/home/shared/software/linux"
ServerName download.domena.org
ErrorLog /var/log/apache/org/download-error_log
TransferLog /var/log/apache/org/download-access_log
/VirtualHost

a pokud zadám http://www.domena.org vypíše to:

Forbidden
You don't have permission to access / on this server.

---

Apache-AdvancedExtranetServer/2.0.50 (Mandrakelinux/7mdk) mod_perl/1.99_16 Perl/v5.8.5 mod_ssl/2.0.50 OpenSSL/0.9.7d PHP/4.3.8 Server at www.domena.org Port 80

Vím, že se to tu častokrát řešilo a dle návodu na http://httpd.apache.org/docs/2.0/vhosts/mass.html mám hlavu jak pátrací balón. Pomužete mi někdo, prosím.

Odpovědi

[azurIt]

vyzera to na problem s pristupovymi pravami na tie adresare :) teda napr. adresar /var/www/org/www . skontroluj to, pouzivatel, pod ktorym bezi web server musi mat prava read a execute (r-x)

[PaulH]

drwxrwxr-x   2 apache   apache       4096 Nov 25 15:22 www

v tom asi nebude problém. Asi bych řekl někde v apache?

[miso]

Spravna dokumentacia je tu : http://httpd.apache.org/docs/2.0/vhosts/name-based.html podla vsetkeho ti je to name-based virtual host a chyba ti deklaracia virtual hostov :

NameVirtualHost *:80 okrem toho

Directory

je zbytocna direktiva, pretoze v tomto pripade na nu nedojde

[PaulH]

Nastavil jsem a stále to samé. Zakopaný pes a už nevím v čem.

[miso]

Mohol by si zverejnit cely konfigurak
(ako si to zapisal druhy krat)?

[PaulH]

Jde o to, že jsem zi zaplatil doménu "domena".org a chtěl bych udělat poddomény třetí úrovně. Tady je výpis a moc díky za pomoc.

NameVirtualHost *:80

VirtualHost *:80
ServerName www.domena.org
ServerAlias domena.org www.domena.org
ServerAdmin webmaster@domena.org
DocumentRoot /var/www/org/www
ErrorLog /var/log/apache/org/www-error_log
TransferLog /var/log/apache/org/www-access_log
UserDir /var/www/org/www
ServerPath /var/www/org/www
/VirtualHost

VirtualHost *:80
ServerName mail.domena.org
ServerAlias mail.domena.org
ServerAdmin webmaster@domena.org
DocumentRoot /var/www/org/mail
ErrorLog /var/log/apache/org/mail-error_log
TransferLog /var/log/apache/org/mail-access_log
/VirtualHost

VirtualHost *:80
ServerName download.domena.org
ServerAlias download.domena.org
ServerAdmin webmaster@domena.org
DocumentRoot "/home/shared/software/windows"
ErrorLog /var/log/apache/org/download-error_log
TransferLog /var/log/apache/org/download-access_log
/VirtualHost
 

[miso]

Jasne, nerozumeli sme sa
Chyba ti tam polozka Directory.
To co som pisal predtym som mal na mysli odstranit Directory z globalnej sekcie servra, pretoze bude aj tak ignorovana.
Pre kazdy virtual host samozrejme musi byt definovana!

[PaulH]

např.(alespoň tak sem to pochopil):

«VirtualHost *:80»
«Directory /var/www/org»
Options All
AllowOverride None
Order deny,allow
Allow from all
«/Directory»
ServerName www.domena.org
ServerAlias domena.org www.domena.org
ServerAdmin webmaster@domena.org
DocumentRoot /var/www/org/www
ErrorLog /var/log/apache/org/www-error_log
TransferLog /var/log/apache/org/www-access_log
UserDir /var/www/org/www
ServerPath /var/www/org/www
«/VirtualHost»

[miso]

Ano, tak som to myslel. Chcel som ti sem dat priklad, ktory u mna funguje, ale nevedel som ako s tymi < >
Uz to funguje? Pozor na cache ...

[PaulH]

Nefunguje.

Co tím myslíš "Pozor na cache..."?

Je možné Ti odeslat vše na e-mail (tím myslím veškerý můj postup včetně skutečných nastavení) a jak se říká "Babo raď"

[miso]

Jasne, posli mi to na mail v profile.
Pozor na cache - myslel som to, ze niekedy to uz funguje, ale browser si k url pamata stranku s chybou a tu zobrazuje (v logu servera nevidis poziadavku na stranku).
Preto som chcel aby si zakomentoval aj TransferLog, nech vsetko ide do jedneho suboru, ktory jednym tail-om mozes sledovat

[miso]

Predbezne by som zakomentoval ServerAlias, ErrorLog, TransferLog, UserDir a ServerPath a a zmenit Options none
Problem je zrejme options, ale na to prides potom postupnym odkomentovavanim

[Petr_N]

A co je v /var/log/apache/org/www-error_log ?

[PaulH]

neustále se opakuje :

[Fri Nov 25 23:58:26 2005] [error] [client ip.ad.re.sa] client denied by server configuration: /var/www/org/www/

[Petr_N]

Bud je nepovolen pristup do adresare /var/www/org/www/ pristup pomoci Allow/Deny
nebo pro adresar /var/www/org/www/ neni mezi Options volba Indexes a zaroven se nenachazi v tomto adresari zadny ze souboru, ktere jsou urceny direktivou DirectoryIndex jako vychozi soubory pro zobrazeni.
zkus

<Directory /var/www>
Options Indexes 
AllowOverride None
Order allow,deny
Allow from all
</Directory>

dokumentaci jsem tak podrobne nezkoumal, ale IMHO obsah toho kontejneru <directory> neni name based virtual hosty ignorovan, kdyz se nachazi v globalni casti konfiguraku, alespon se tak muj apache2 chova.

[miso]

Pokial je nastavene name-based virtual host, http://httpd.apache.org/docs/2.0/vhosts/name-based.html odstavec "Main host goes away"
Neignoruje sa v pripade ip-based

[PaulH]

Moc tomu nerozumím.

Dostal jsi ode mě email s popisem. Je tam vše OK?

[Petr_N]

To si je sice pravda, ze Main host goes away, ale name based virtualy poslouchaji, co je nastaveno v <Directory></Directory> nekde v globalni casti confu. Ono taky vypisovat to zvlast pro kazdy virtual by byl docela masakr