Dotaz: Apache nezobrazuje symlinky na jiný souborový systém

[roosei]

Dobry vecer,

konfiguruji Apache na pracovni stanici, kde bezi Fedora Core 3 a pro testovani aplikaci i Windows XP. Pro sdilena data mezi obemi systemy vyuzivam disk s FAT32. Ten je pripojeny jako vfat na /mnt/data.

/dev/hda8 /mnt/data vfat umask=0,iocharset=iso8859-2,codepage=852 0 0

Problem: V DocumentRoot (/var/www/html/) mam symlinky vedouci do adresaru na disku /mnt/data. Tyto adresare Apache nezobrazi s tim (error_log), ze "Symbolic link not allowed").

Apache (2.0.52) ma nastavenou direktivu Options FollowSymLinks a povolene linky v ramci disku zobrazuje. User/group apache je apache/apache.

Problem je tedy nejspise v pravech na /mnt/data. Ty jsou ovsem nastaveny (diky umask=0) na

drwxrwxrwx root root data

Prava do /mnt apache take ma.

Tuto konfiguraci jsem pouzival pod MDK10.1, kde chodila - neprisel jsem na nic, co by se lisilo a co bych nastavil jinak.

Nesetkal se jiny uzivatel se stejnym problemem?

Odpovědi

[jm]

No, tohle je opravdu mimoradne blby napad. FAT nezna prakticky zadna prava a uz vubec ne vlastnika souboru. Jak blby napad to je, zjistite napr. tehdy, az zkusite nejake PHP skripty s restriktivne nastavenym PHP. Uff, nechapu jak muze tohle nekoho napadnout.

[unchallenger]

Je to sice divná konfigurace, ale je-li jen testovací ... na jakém fs chceš sdílet soubory mezi MS Windows a Linuxem?

[jm]

No, pro takovyhle ucel fakt radsi na zadnem. A pokud bych to opravdu nezbytne potreboval, tak bych asi zakoupil prislusny nastroj pro Windows.

[roosei]

Blby napad to asi je, ale zatim me nenapadlo lepsi a levnejsi reseni pro testovani aplikaci pri jejich ladeni. Konkretne ve fazi kodovani se vsechno musi testovat ve wokenim IE.

Mne by se samozrejme nejvic libila virtualni masina, kde bych si rozjel Windows a bylo by po problemu, ale na to nemam HW a ten program take neni zadarmo.

[unchallenger]

Jen tak pro jistotu, máš SELinux vypnutý nebo zapnutý?

[roosei]

Bože, byl zapnutý, ale bylo nastaveno disable for httpd deamon. Už to funguje, díky za nakopnutí. A si mě odnese čert!