Dotaz: Nastavení Apache2

[Corado]

Ahoj, mam nainstalovany Apache2. kdyz se kouknu do editor urovni behu tak bezi. HTTP server je nastaven a bezi. httpd.conf je take nastaven. IP je: 127.0.0.1 a 192.168.1.200 port 80. v zaznamech o chybach mi stale pise:

[Tue Aug 21 14:53:35 2007] [error] [client 192.168.1.200] client denied by server configuration: /srv/www/htdocs/
[Tue Aug 21 14:53:35 2007] [error] Failed to change_hat to 'HANDLING_UNTRUSTED_INPUT'
[Tue Aug 21 14:53:36 2007] [error] Failed to change_hat to 'HANDLING_UNTRUSTED_INPUT'
[Tue Aug 21 14:53:58 2007] [notice] caught SIGTERM, shutting down
[Tue Aug 21 14:53:58 2007] [error] Failed to change_hat to 'HANDLING_UNTRUSTED_INPUT'
[Tue Aug 21 14:53:58 2007] [error] Failed to change_hat to 'HANDLING_UNTRUSTED_INPUT'
[Tue Aug 21 14:53:58 2007] [error] Failed to change_hat to 'HANDLING_UNTRUSTED_INPUT'

kdyz v prohlizeci dam localhost tak mi pise: Přístup odmítnut!

Nemáte právo pro přístup do požadovaného adresáře. Buď neexistuje žádný dokument s obsahem (tzv. index), nebo je adresář chráněn proti čtení.

Pokud si myslíte, že toto je chyba serveru, kontaktujte, prosím, webmastera. Error 403 localhost Tue Aug 21 14:54:18 2007 Apache/2.2.0 (Linux/SUSE)

netusite nekdo co s tim? diky moc.

Odpovědi

[outsider]

Vzhledem k tomu, ze nemam SUSE a neznam AppArmor ani mod_apparmor, tak bych to resil jejich vypnutim Samozrejme "spravne" reseni je opravit konfiguraci AppArmor-u...

[Zdeněk Molík]

Koukám, že jste to zde již probíral

Co zkusit Delete the keyword "Indexes" above and you should be done. ? Není to váš případ?

[Filip Jirsák]

Příště prosím použijte pro formátování výpisu tag <pre>.

A co s tím? Přesně to, co máte napsané na té chybové stránce. Zkontrolujte, zda Apache má ke zmíněnému adresáři přístup, a zda máte v konfiguraci povolený výpis adresáře.

[Corado]

zdravim a dekuji za odpoved, presne tak uz jsem to resil ale porad se nemuzu nejak uspesne dobrat konce. Na pristup uz jsem se koukal a v pohode ( muze cist i psat ), jak jste psal "zda máte v konfiguraci povolený výpis adresáře. " tak to netusim kde to mam hledat nebo jsem to prehlid. Jinak pro formátování výpisu tag budu pouzivat < pre > Diky za info.

[Filip Jirsák]

Volba Options Indexes nebo Options All, může být i v nastavení celého serveru (či virtualhostu), i u jednotlivého adresáře, případně i v souboru .htaccess. Podívejte se, jestli nemáte v konfiguraci Apache něco takového:

<Directory /srv/www/htdocs/>
  Options -Indexes
</Directory>

(případně nějaké jiné volby, ale Indexes vynecháno)

[Corado]

v httpd.conf je:

ServerRoot "/srv/www"

Listen 80

User daemon
Group daemon

ServerAdmin you@example.com

DocumentRoot "/srv/www/htdocs"

Directory />
    Options FollowSymLinks
    AllowOverride None
    Order deny,allow
    Deny from all
/Directory>

Options Indexes FollowSymLinks
AllowOverride None
Order allow,deny
    Allow from all

DirectoryIndex index.html

FilesMatch "^\.ht">
    Order allow,deny
    Deny from all
/FilesMatch>

Directory "/srv/www/cgi-bin">
    AllowOverride None
    Options None
    Order allow,deny
    Allow from all
/Director y>

DefaultType text/plain

diky moc za pomoc

[Filip Jirsák]

Myslím, že Options FollowSymLinks (a tedy vypnutí Options Indexes má u <Directory /> přednost před nastavením serveru. Zkuste do konfigurace přidat ještě

<Directory "/srv/www/htdocs">
    Options +Indexes
</Directory>

[Corado]

tak jsem to zkusil a nic porad stejne

[Corado]

zkusil jsem restartovat a v zaznamech o chybach pise stale:

[Wed Aug 22 09:16:01 2007] [error] [client 127.0.0.1] client denied by server configuration: /srv/www/htdocs/
[Wed Aug 22 09:16:01 2007] [error] Failed to change_hat to 'HANDLING_UNTRUSTED_INPUT'
[Wed Aug 22 09:16:01 2007] [error] [client 127.0.0.1] client denied by server configuration: /srv/www/htdocs/
[Wed Aug 22 09:16:01 2007] [error] Failed to change_hat to 'HANDLING_UNTRUSTED_INPUT'
[Wed Aug 22 09:16:02 2007] [error] [client 127.0.0.1] client denied by server configuration: /srv/www/htdocs/
[Wed Aug 22 09:16:02 2007] [error] Failed to change_hat to 'HANDLING_UNTRUSTED_INPUT'
[Wed Aug 22 09:16:03 2007] [error] [client 127.0.0.1] client denied by server configuration: /srv/www/htdocs/
[Wed Aug 22 09:16:03 2007] [error] Failed to change_hat to 'HANDLING_UNTRUSTED_INPUT'

[outsider]

Kdyz tu hlasku zadate do googlu, tak se dovite, ze je to hlaska z AppArmor-u. Ale jak to spravit nevim, hledejte v dokumentaci primo v SUSE, protoze tam tu vec vymysleli (a nikde jinde se to snad jeste defaultne nepouziva).

[Corado]

O App armor-u jsem take neco cet - vypnul jem ho. dival jesem se jak psal pan Zdeněk Molík Rozbalit Re: Nastavení Apache2, Koukám, že jste to zde již probíral Co zkusit Delete the keyword "Indexes" above and you should be done. ? Není to váš případ?. to je hezke jak to tam popisuji ale ja jsem nenasel soubor /etc/apache/apache.conf. nemuze to byt ta chyba?

[Zdeněk Molík]

Ne tam třeba /etc/apache2/httpd.conf ?

Nebo si jej prostě najdete .. find / -name "apache*.conf" -print

[Corado]

jo jo nejak jsem ho prehlid. je v nem:

Include /etc/apache2/uid.conf
Include /etc/apache2/server-tuning.conf
ErrorLog /var/log/apache2/error_log
Include /etc/apache2/sysconfig.d/loadmodule.conf
Include /etc/apache2/listen.conf
Include /etc/apache2/mod_log_config.conf
Include /etc/apache2/sysconfig.d/global.conf
Include /etc/apache2/mod_status.conf
Include /etc/apache2/mod_info.conf
Include /etc/apache2/mod_usertrack.conf
Include /etc/apache2/mod_autoindex-defaults.conf
TypesConfig /etc/apache2/mime.types
DefaultType text/plain
Include /etc/apache2/mod_mime-defaults.conf
Include /etc/apache2/errors.conf
Include /etc/apache2/ssl-global.conf

Directory />
    Options None
    AllowOverride None
    Order deny,allow
    Deny from all
/Directory>
AccessFileName .htaccess

Files ~ "^\.ht">
    Order allow,deny
    Deny from all
/Files>

DirectoryIndex index.html index.html.var
Include /etc/apache2/default-server.conf
Include /etc/apache2/sysconfig.d/include.conf
Include /etc/apache2/vhosts.d/*.conf

nevite jestli tam treba neni neco blbe?

[Robert Kupka]

podla mna vam v httpd.conf chyba toto:

< Directory /srv/www/htdocs>
    Options xxxx
    AllowOverride None    
    Order allow,deny
    Allow from all
< /Directory>

lebo mate deny from all na cely rootdir, ale nemate nijake allow from all na Documentroot.

[Corado]

diky za odpoved. tak jesm to zkusil pripsat a ted uz mi ukazuje ze sranku nelze zobraziz. jinak jak to myslite? "lebo mate deny from all na cely rootdir, ale nemate nijake allow from all na Documentroot." ted mi pri prihlaseni pise:

Vas soubor $home/.DMRC ma nespravna opravneni a je ignorovan. to brani vlozeni implicitniho sezeni a jazyka soubor by mel byt vlastnen uzivatelem a mit opravneni 644. ???

[Corado]

Ahoj tak konecne to funguje . diky vsem za pomoc. jeste nevite nahodou nekdo co s tou hlaskou "Vas soubor $home/.DMRC ma nespravna opravneni a je ignorovan. to brani vlozeni implicitniho sezeni a jazyka soubor by mel byt vlastnen uzivatelem a mit opravneni 644." ???