Dotaz: apache a symlink mezi oddíly

[Štěpán Svoboda]

Zdravíčko vespolek,
nedaří se přinutit Apache, aby načetl soubory z domovského adresáře. Mám vytvořený symbolický odkaz (což je pro mne taky záhada) mezi diskovými oddíly.
ln -s /home/stepan/projekty/et/web/ /var/www/html/projekty/et. Ano, skutečně jsou to dva různé diskové oddíly a ten odkaz normálně funguje.
Zkoušel jsem přidávat uživatele apache, pod kterým Apache běží, do skupiny stepan. Zkoušel jsem měnit práva adresáře web. Zkoušel jsem si hrát s příslušnou (tj. DocumentRoot) direktivou directory v httpd.conf.
Apache trvá na svém - to jest: 403 Forbidden.
Předpokládám, že pes bude zakopaný v nějaké mně neznámé kombinaci těchto věcí. Já jsem na ni však ještě nepřišel. V diskuzích nalezených na hesla jako "práva", "apache" etc. také není kýžené rešení. Některá řešení jsem zkoušel - četl jsem také seriál na rootu o konfiguraci Apache, ale nic s toho mne nepřivedlo na správmou cestu.
Konfigurák Apache je k nahlédnutí zde.

Odpovědi

[unchallenger]

Symlinky mezi souborovými systémy fungují. Nefungují hardlinky, protože soubory na různých souborových systémech nemohou -- vcelku logicky -- být fyzicky jeden soubor.

Nikde tam nevidím FollowSynlinks. Tedy vidím, ale jinde. Options se nekombinují, že máš FollowSymlinks v nadřazeném adresáři, nic neznamená (pokud chceš Options kombinovat, používej +option, -option).

Kromě toho vždy pomáhá zapnout slušný debug level a podívat se do logu, on ti tam Apache napíše, proč to nepovolil.

[Štěpán Svoboda]

Volba FollowSymLinks je zapsána v direktive k /var/www/html - to je přeci adresář ve kterém se ten symlink nachází to znamená (jestli to dobře chápu), že by ho tedy Apache měl následovat(od toho se to snad jmenuje tak jak se to jmenuje) a vlézt si do "cíl odkazu".

[unchallenger]

A tohle do toho konfiguráku napsal kdo? ;-)

<Directory /home/stepan/projekty/*/web>
    AllowOverride FileInfo AuthConfig Limit
    Options MultiViews Indexes IncludesNoExec
    <Limit GET POST OPTIONS>
        Order allow,deny
        Allow from all
    </Limit>
    <LimitExcept GET POST OPTIONS>
        Order deny,allow
        Deny from all
    </LimitExcept>
</Directory>

Pořadí aplikace Options je trochu složité, obzvlášť pletou-li se do toho optiony v Location, .htaccess a mod_rewrite (viz dokumentaci), ale u Directory je jednoduché pravidlo: nejkonkrétnější match.

[Štěpán Svoboda]

...no já. Teda okopíroval jsem to zhora a změnil adresář - to už jsem začínal malomyslnět. V podstatě mi šlo o takovou drobnou změnu. Dříve jsem měl soubory nějakého webu v /var/www/html/x a ze svého adresáře s projekty jsem měl symlink do toho adresáře. Chtěl jsem mít všechny soubory "pěkně doma", tak mne napadlo to otočit - udělat symlink z /var/... "domů". A ejhle, zdá se to být docela problém.
Nyní jsem tuto sekci opět odstranil a mám tedy v podstatě netknutý konfigurák (krom změn které s tímhle nemají co dělat - jako kódování etc.). Jsem z toho na větvi. Pokud je tedy v DocumentRoot nasteveno FollowSymLinks...? Co práva k odkazovanému adresáři - zkusil jsem nastavit chmod -R a+rX ~/projekty. A nic.
"...u Directory je jednoduché pravidlo: nejkonkrétnější match."
Co to přesně znamená. Pravidlo, které je zapsané bez hvězdiček, má přednost?
Nevím kde je přesně problém, jestli v uživatelích, právech k souborům, nastavení Apache, ve všem nebo v něčem jiném.

[unchallenger]

Nejkonkrétnější znamená podle počtu lomítek.

Mno, takže jinak. Jaký důvod odmítnutí to píše do error logu?

[Štěpán Svoboda]

Je tam toho opravdu hodně, hlavne jsem si s tím celou dobu hrál. Píše to věci typu "symlink zamítnut podle pravidla" atd.
Zde jsou: error_log a httpd.conf

[unchallenger]

Vidím, že to je Fedora. Co SELinux? Neobjevují se v logu jádra korespondující avc: hlášky? Co fixfiles?

[unchallenger]

Myslím hlavně k

(13)P�ístup odmítnut: access to /~stepan denied

co se týče

Directory index forbidden by rule: /var/www/html/

tak to je konfigurací Apache, a

Symbolic link not allowed: /var/www/html/sexynet

taky. Ale stejně nevím, co se týká jaké podoby konfiguráku.

[unchallenger]

Jo, a vidím, že nastavuješ a+rX ~/projekty. Ale to nestačí. Apache se musí moci dostat do každého nadřazeného adresáře. Tj. chmod a+x ~.

[Štěpán Svoboda]

SELinux mám kompletně vypnutý... Zkoušel jsem teď také pročítat různé emailové konference vyhrabošené googlem zdá se, že pár lidí má/mělo stejný problém. Povětšinou je jim ostatními razeno to samé: Do direktivy directory příslušného adresáře (v kterémžto se nalézá daný sym. odkaz) vložit Options FollowSymLinks. Někomu to potom začlo fungovat, jiným nikoliv.
avc: hlášky ?, fixfiles ? musel bych si nejdřív najít co to je.

[unchallenger]

Nemáš-li SELinux, můžeš na avc a fixfiles zapomenout.

Do direktivy directory příslušného adresáře (v kterémžto se nalézá daný sym. odkaz) vložit Options FollowSymLinks.

To snad už máš, to jsem psal na začátku. Nebo ne?

[Štěpán Svoboda]

No jasně, jak říkám, někomu to pomohlo - mně ne. Zdá se, že je problém ještě někde jinde - s právy k odkazovanému adresáři ~/neco.

[Štěpán Svoboda]

Mám teď volbu "Indexes" v "/var/www/html" a v prohlizeci neni symlink zobrazen.

[Michal Čihař]

Indexes nijak se symlinkama nesouvisí, tebe zajímá FollowSymlinks (musí být zapnuté v adresáři, kde ten odkaz je). A pak musíš mít povolený přístup do cílového adresáře.

[Štěpán Svoboda]

...ha! Teď jsem zkusil udělat pokusný adresář web v /var a symlink na něj v/var/www/html ono to funguje. Problém tedy bude v tom, že Apache se nemůže dostat do mého adresáře?

[unchallenger]

V tom případě http://www.abclinuxu.cz/forum/show/71270#12.

[Štěpán Svoboda]

Už to jede - jak jednoduché. Zase jsem o jeden malý střípek vědomostí pokročil. Možná, že to nejni jenom o vědomostech, ale také o způsobu uvažování.
Každopádně děkuji za pomoc.