Dotaz: Apache soubor s teckou na zacatku -

[motorcb]

Zdravím, kvůli let's encrypt potřebuji aby byla složka .well-known přístupná z internetu. Teď jsou všechny složky s tečkou na začátku zakázané (odpoved je Forbidden). Jak povolím pouze tuto jednu složku? Virtualhost vypada takto:

<Virtual Host *:80>
    ServerName  domain.info
    ServerAlias *.domain.info
    DocumentRoot /var/www/domain.info/web/www
</VirtualHost>

Slozka .well-known je v: /var/www/domain.info/web/www/.well-known

Diky za rady

---

---

Odpovědi

[Josef Kufner]

Použij <Location>.

[motorcb]

Díky, ale jak to zapsat? Nechce mi to fungovat:

<VirtualHost *:80>
    ServerName  domain.info
    ServerAlias *.domain.info
    DocumentRoot /var/www/domain.info/web/www

   <Location /var/www/domain.cz/web/www/.well-known>
      Order Deny,Allow
      Allow from all
   </Location>

</VirtualHost>

Apache jsem restartoval. Po zadani domain.info/.well-known do prohlizece se stale vraci stranka Forbidden.

[Josef Kufner]

Location se vztahuje na URL.

...
<Location /.well-known>
    ...

[motorcb]

Ha, diky! Ovsem toto take nejde:

<VirtualHost *:80>
    ServerName  domain.info
    ServerAlias *.domain.info
    DocumentRoot /var/www/domain.info/web/www

   <Location /.well-known>
      Order Deny,Allow
      Allow from all
   </Location>

</VirtualHost>

Stale Forbidden

[Josef Kufner]

Projdi si dokumentaci každé z těch directiv, ať víš, co tam máš. A začni u tohoto:

Order Deny,Allow

[motorcb]

Diky, opravil jsem si to, ale stale Forbiden

<VirtualHost *:80>
    ServerName  domain.info
    ServerAlias *.domain.info
    DocumentRoot /var/www/domain.info/web/www

   <Location /.well-known>
      Order Allow,Deny
      Allow from all
   </Location>

</VirtualHost>

[alkoholik]

Verze apache?

[NN]

Nebylo by vhodnejsi pouzit:

[Directory /.well-known]
      Order Allow,Deny
      Allow from all
   [/Directory]

Kdyz se nejedna o URL,ale o adresar?

[NN]

Mas nastavene kotektne fyzicke permission?

[motorcb]

Apache 2.4.10

Ani <Directory /.well-known> nefunguje

[NN]

Pod jakym kontem bezi apache a jaka jsou nastavena prava na ten adresar?

[motorcb]

Apache bezi pod www-data.

root@xxx:/var/www/domain.info/web/www# ls -al
total 40
drwxr-x--x 5 www-data www-data 4096 Jan 15 22:23 .
drwxr-x--x 7 www-data www-data 4096 Jan 15 22:22 ..
drwxr-x--x 2 www-data www-data 4096 Jun 24  2015 adminer
-rw-r----- 1 www-data www-data 2550 Jun 24  2015 favicon.ico
-rw-r----- 1 www-data www-data  782 Jun 24  2015 .htaccess
-rw-r----- 1 www-data www-data   50 Jan 16 19:19 index.php
drwxr-x--x 2 www-data www-data 4096 Jun 24  2015 js
-rw-r----- 1 www-data www-data    0 Jun 24  2015 robots.txt
drwxr-xr-x 3 www-data www-data 4096 Jan 16 12:07 .well-known

[NN]

Jak to vypada v logu?

[motorcb]

domain.info:80 xxx.xxx.xxx.xxx - - [16/Jan/2016:23:28:54 +0100] "GET /.well-known/test.php HTTP/1.1" 403 528 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/47.0.2526.111 Safari/537.36"

[alkoholik]

OMG, vyber si:
Directory /var/www/domain.cz/web/www/.well-known
nebo
Location /.well-known
A apache 2.4 uz ma Require.

[motorcb]

Co to znamená? Nainstaloval jsem Apache + PHP. Vytvoril virtualhosty. Slozka .well-known a vsechny soubory v ni maji skupinu a vlastnika www-data. Tam by nemel byt problem

[moody]

U Apache 2.4 uz je Require namisto Allow:

<Directory /var/www/domain.info/web/www/.well-known>
Require all granted
</Directory>


[motorcb]

Tak stale nefunguje. Stale chyba Forbidden:

<VirtualHost *:80>
    ServerName  domain.info
    ServerAlias *.domain.info
    DocumentRoot /var/www/domain.info/web/www

   <Location /.well-known>
      Require all granted
   </Location>

   <Directory /var/www/domain.info/web/www/.well-known>
      Require all granted
   </Directory>

</VirtualHost>

[1john2]

co selinux?

setenforce0

docasne vypne selinux, pokud to zabere spravne nastavit kontext

[motorcb]

Nerozumím řeči tvého kmene

[GeorgeWH]

tak sa to douc a potom sa hraj na administratora

[Josef Kufner]

To by mělo fungovat, pokud tam nemáš žádnou další konfiguraci. Zkus ještě toto:

<VirtualHost *:80>
   ServerName  domain.info
   ServerAlias *.domain.info
   DocumentRoot /var/www/domain.info/web/www

   Alias /.well-known  /tmp
   <Location /.well-known>
      Order Allow,Deny
      Allow from all
   </Location>

</VirtualHost>

Měl bys vidět obsah adresáře /tmp, kam apache určitě přístup má. Zkus se podívat na nějaký soubor v něm. Pokud to zabere, tak místo /tmp použij něco jako /var/www/well-known a nastav tomu správně oprávnění.

[MMMMMMMMM]

A není to tím, že v adresáři .well-known nemáš index.html, index.php nebo index.htm? máš povoleno zobrazovat obsah adresáře bez příslušného index souboru? hint: Options +Indexes

[motorcb]

Zkoušel jsem si do složky .well-known umistit index.html a stale nefunguje. Forbidden

[MMMMMMMMM]

U mne na serveru nemám s přístupem do takového adresáře problém, a to je prakticky výchozí konfigurace. Když adresář přejmenuješ na well-known (bez tečky), můžeš přistupovat k souborům v něm?

[1john2]

cim dal vic mi to pripada jak selinux problem.

Zkousel jste setenforce 0 jak jsem navrhoval vyse?

Jak jste ty soubory nahraval na server? scp? nejlepe pod jinym uzivatelem nez www-data? Idealni...

[MMMMMMMMM]

tak jestli to neni nic z toho co tady pišou okolo, co ten .htaccess který jsem tam zahlédnul, v tom by to taky mohlo být zakázané.

[NN]

Dobre.

[motorcb]

Chlapi, díky za pomoc! Problém byl v .htaccess Díky!