Dotaz: Arch Linux + Apache = server error 403

[RickettsialPox]

Dobrý den, přijde mi nesmyslné vytvářet web jako správce, pročež jsem rekurzivně dal všechna práva na složkou httpd userovi. Přesto tento user dostává 403, byť všechny soubory jsou jeho. (Konkrétně na obrázky ve složce img.) Celá složka srv je rekurzivně jeho - navíc obsah smí zobrazit kdokoliv.

Přímý přístup přes localhost/...:

Přístup odmítnut!

Nemáte právo pro přístup k požadovanému objektu. Buď je chráněn proti čtení, nebo není serverem čitelný.

Pokud si myslíte, že toto je chyba serveru, kontaktujte, prosím, webmastera.

Co je to za blbost?

---

---

Odpovědi

[nobody]

a ses si jistej ze bezi pod httpd user ? neni to treba http nebo www-data ?

[RickettsialPox]

Pouštím nepovolené unit httpd - tedy ručně... (www složku Arch právě, že nepoužívá.)

[MadCatX]

systemd unit se sice jmenuje httpd, ale výchozí nastavení Apache v Arch Linuxu spouští server pod uživatelem a skupinou "http".

[RickettsialPox]

Leč proč by mi to házelo 403? Respektive řídím se přímo Wiki Archu! (Kde postup nabádá k zmíněné httpd unit.)

[MadCatX]

Chyba 403 může mít více příčin, ale velmi pravděpodobně server nemůže přečíst soubor, který chce poskytovat. Jméno systemd unitu nijak nesouvisí s uživatelem a skupinou, pod kterou se Apache spouští. Apache po spuštění přehodí uživatele, pod kterým jeho proces běží na to, co je nastaveno v "/etc/httpd/conf/httpd.conf" a položce "User". V Archu je výchozí nastavení této položky "http".

[RickettsialPox]

Neměl jsi pravdu v první části - v druhé ano. Děkuji, vyřešeno... (User nebyl root jak jsem si myslel - dal jsem však usera a jede to pěkně i hladce. Čili problém byl v právech, ne v čitelnosti souboru.)

[pavlix]

Tedy měl pravdu v celém příspěvku.

[Jendа]

Ale to by mu chown zařval, že je to neznámý uživatel.

Nemůžeš se na toho uživatele prostě su-nout a zkusit k tomu souboru dojít ručně?

[RickettsialPox]

"User sam" -> jede to, měl pravdu - prostě jen jsem nevěděl, že kdo spouští nevlastní...

[Jendа]

Leč proč by mi to házelo 403?

No přece protože to nemůže přečíst.

[RickettsialPox]

Problém byl celou dobu pouze a jen ve vlastníkovi - nevěděl jsem, že ten kdo spouští httpd není jeho vlastník...

[nobody]

tak ono je jedno jestli je spatnej vlastnik nebo spatna prava, jednou to proste neni citelne, tak vrati error 403 :)

zajimave ze si jel podle arch wiki, ale v Apache_HTTP_Server#Advanced_optionsje pritom jasne receno ze vychozi uzivatel je http, na nej sem se te snazil nasmerovat uz v prvni odpovedi ;)

[pavlix]

Ostatně jako obvykle.

[lertimir]

Obvyklá situace pro httpd je ta, že ho musí spustit root. (jinak by nebyl schopen otevřít port pod 1024) a potom si proces někam změní vlastnictví. Mnohdy to bylo na "nobody" (UID 2^16-1).