Dotaz: apache nevidi namountovany disk

[chinook]

namountoval jsem pres nfs, ale zkousel jsem i sshf disk do adresare test33. Z console pod uživatelem, pod kterým běží apache se normálně k souborům dostanu. Ale apache je nevidí. Vůbec nevidí ten namountovaný adresář.

Přitom práva jsou správné, vlastník je stejný ve všech adresářích. Ale ten namountovaný adresar test33 to prostě nevidí.

namei -m /var/www/html/test/test33/index.php f: /var/www/html/test/test33/index.php

drwxr-xr-x /

drwxr-xr-x var

drwxr-xr-x www

drwxr-xr-x html

drwxr-xr-x test

drwxr-xr-x test33

-rw-r--r-- index.php

v logu se píše:

AH00035: access to /test/test33 denied (filesystem path '/var/www/html/test/test33') because search permissions are missing on a component of the path

konfigurace je trivialni

VirtualHost *:80\>

ErrorLog ${APACHE_LOG_DIR}/error.log

CustomLog ${APACHE_LOG_DIR}/access.log combined

Directory /var/www/html/test/test33>

Options Indexes FollowSymLinks

AllowOverride None

Require all granted

Directory

VirtualHost

Instalace je debian 9. je tam nainstalovan ISP config. SELINUX podle mě ne. Poradí někdo jak to vyřešit, aby apache také viděl namountované adresáře?

Odpovědi

[ZAH]

To vypada na selinux zkus

tail -f /var/log/audit/audit.log

chcon  --user system_u --type httpd_sys_content_t -Rv /var/www/xxxxxxxxxx

ls -laZ /var/www/

nebo ho zkus vypnout.

[chinook]

audit log tam není:

tail -f /var/log/audit/audit.log
tail: cannot open '/var/log/audit/audit.log' for reading: No such file or directory
tail: no files remaining

Toto nefunguje, myslím, že selinux tam vůbec není

chcon  --user system_u --type httpd_sys_content_t -Rv /var/www/html/
changing security context of '/var/www/html/test/test2'
chcon: can't apply partial context to unlabeled file 'test2'
changing security context of '/var/www/html/test/test33'
chcon: can't apply partial context to unlabeled file 'test33'
changing security context of '/var/www/html/test/test3'
chcon: can't apply partial context to unlabeled file 'test3'
changing security context of '/var/www/html/test'
chcon: can't apply partial context to unlabeled file 'test'
changing security context of '/var/www/html/index.html'
chcon: can't apply partial context to unlabeled file 'index.html'
changing security context of '/var/www/html/'
chcon: can't apply partial context to unlabeled file '/var/www/html/'

ls -laZ /var/www/ | grep html
drwxr-xr-x  3 root     root     ? 4096 May 10 11:12 html

ls -laZ /var/www/html/test/
total 20
drwxr-xr-x 5 root root ? 4096 May 10 11:14 .
drwxr-xr-x 3 root root ? 4096 May 10 11:12 ..
drwxr-xr-x 2 root root ? 4096 May 10 11:12 test2
drwxr-xr-x 2 root root ? 4096 May 10 11:12 test3
drwxr-xr-x 2 root root ? 4096 May 10 11:14 test33

[debian+]

Ake mas prava do /var/www/html/test/ a potom/var/www/html/test/test33? Daj vypis ls -l /var/www/html/ a ls -l /var/www/html/test33.

Apache pouziva prava uzivatela www-data.

[chinook]

Právama to nebude. Už jsem změnil i vlastníka na www-data.

ls -l /var/www/html/test/
total 80
drwxr-xr-x 2 www-data www-data  4096 May 10 11:12 test2
drwxr-xr-x 2 www-data www-data  4096 May 10 11:12 test3
drwxr-xr-x 1 www-data www-data 73728 May 10 17:59 test33

test2 a test3 apaache vidi. test33 je ten namountovaný ten nevidí.

[ZAH]

Doplň distro a verzi

[debian+]

Treba citat s porozumenim:

Instalace je debian 9.

Debian 9 Stretch, zrejme Apache verzie 2.4.25.

[chinook]

apache2 -v
Server version: Apache/2.4.25 (Debian)
Server built:   2019-04-02T19:05:13
lsb_release -d
Description:    Debian GNU/Linux 9.8 (stretch)

[debian+]

Mas tag/definiciu directory definovanu vo vnutri tagu virtualhost?

[chinook]

Nerozumím otázce. Mám adresář a v něm několik podadresářů. Vždy vidím jen ty, které nejsou nikam namountované. Takže chyba ve virtualhost asi nebude.

[debian+]

Otazka bola ku konfiguracii apache.

[chinook]

Toto myslíš?

VirtualHost *:80\>
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
Directory /var/www/html/test>
Options Indexes FollowSymLinks
AllowOverride None
Require all granted
Directory
VirtualHost

[debian+]

ano

[NN]

Zkus ten selinux uplne vypnout..

[chinook]

Podle mě je:

sestatus
SELinux status:                 disabled
~# setenforce 0
setenforce: SELinux is disabled

[k3dAR]

zkusil sem v Debian9, nemenil sem nic v konfiguraci Apache, pouze v /var/www/html vytvoril adresar test a pripojil do nej neco pres sshfs z jineho stroje, pristup v ff pres localhost/test zobrazi obsah pripojeneho bez problemu...

[chinook]

Tak jsem to zkousel i na druhem stroji, kde je debian 8. Myslím si, že konfigurace celkem standard a chová se to naprosto stejně.

Nemůže být chyba v tom mountovaní?

sshfs -o uid=33,gid=33 chinook@adresavzdalenehoserveru:/tmp/ /var/www/html/test1/test1/

[debian+]

Zrejme ano. Vies co je UID a GID?

[k3dAR]

ja pripojoval:

sudo sshfs -o allow_other user@server:/dir /var/www/html/test

[k3dAR]

pokud chces aby obsah pripojeneho vypadal ze vlastni www-data:www-data, tak i takto to jde:

sudo sshfs -o allow_other,uid=33,gid=33 user@server:/dir /var/www/html/test

[chinook]

Toto pomohlo: allow_other Přitom si myslím, že práva byly dobře. User pod kterým běžel apache se tam dostal.