Dotaz: Zmena korenoveho adresare pro Apache

[Eregon]

Zdravim,
pokousim se nakonfigurovat Apache/2.0.40 z RH9.
Muj problem spociva v korenovem adresari WWW stranek - vychozi je /var/www/html. Kdyz do tohoto adresare umistim HTML soubory, vse funguje tak, jak ma. Ja ale chci, aby korenovy adresar WWW byl jinde, napr /home/users/default_web/www.
Kdyz na toto sve umisteni nastavim DocumentRoot, dostanu vzdycky 403 Forbidden a muzu se treba poctvereckovat. Zkousel jsem ruzne upravovat prava k jednotlivym souborum, takze ted je to cele nastavene docela nebezpecne (myslim) a porad to nejede (detaily o jednotlivych adresarich nize).
Aby se nehledala reseni, ktera nebudou k uzitku, pokusim se strucne popsat, o co mi jde: celkove se snazim udelat cosi jako jednoduchy webhosting - v adresari /home/users se nachazeji adresare pro jednotlive uzivatele. Tam se uzivatel dostane po prihlaseni na FTP (pouzivam vsftpd a virtualni uzivatele - kvuli tomu je v systemu zrizen uzivatel virtual). Apache bude nakonfigurovan pro virtualni hosting (co uzivatel, to domena a virtualni host, pricemz korenovy adresar www bude /home/users/dany_uzivatel/www).

Tady je vypis ls -ld pro jednotlive adresare (nekde jsou vazne zoufale kombinace, nelekejte se):
drwxr-xr-x 4 root root 4096 srp 21 18:23 /var/www/html
drwxr-xr-x 4 root root 4096 srp 22 11:02 /home
drwx------ 6 virtual virtual 4096 srp 22 17:04 /home/users
drwxr-xr-x 3 virtual virtual 4096 srp 22 17:05 /home/users/default_web/
drwxrwxrwx 2 virtual apache 4096 srp 22 17:09 /home/users/default_web/www
-rw-r--r-- 1 virtual virtual 296 srp 22 17:09 /home/users/default_web/www/index.html

Doufam, ze nepisu uplne zbytecny informace, ale budu rad za kazdy tip.

Odpovědi

[unchallenger]

drwx------ 6 virtual virtual 4096 srp 22 17:04 /home/users je zjevně špatně -- když nemá apache (user apache nebo nobody, teď si nejsem jist) právo vlézt tam, nesmí samozřejmě ani do podadresářů

[Eregon]

Tak se zadarilo, ale az pote, co jsem prava nastavil na:
drwxrwxrwx 6 virtual virtual 4096 srp 22 17:04 /home/users/
Neni to zbytecna dira? Mam pocit, ze nektera prava bych mohl klidne zrusit, ale nevim ktera, nemohl by mi nekdo poradit? (idelani by bylo, kdybych mel v ruce primo prikaz, ktery staci napsat, abych s tim nemusel laborovat - v pravech se jeste moc nevyznam). Predem dikes

[unchallenger]

chmod og-w /home/users možná chmod u-w /home/users, ale ten virtual tam asi má mít právo i zápisu(?) podle okolností můžeš zrušit i právo na čtení (r); právo vstoupit do adresáře by mělo stačit (ale to musejí mít pro změnu všichni)

[Eregon]

Jo, diky, uz to funguje.
K tomu virtualovi - ma i pravo zapisu, to je ucet pro virtualni uzivatele vsftpd.