Problema de permisos: ¿cómo puede acceder Apache a los archivos en mi directorio de inicio?

Sé que los permisos de archivos se han cubierto aquí antes, pero estoy luchando por entender el concepto de mi escenario.

• Creé los archivos en una antigua instalación de ubuntu.
• Copié los archivos en mi nueva instalación de ubuntu y los puse en mi raíz web.
• Cuando intento ejecutar los archivos (son archivos PHP) me sale un error relacionado con los permisos

En un intento por solucionar esto, supuse que aún deben ser propiedad del propietario anterior, así que ejecuté chown -Rel directorio, con mi nombre de usuario como argumento, para tomar posesión de todos los archivos del directorio. Cabe señalar que los nombres de usuario entre las instalaciones de ubuntu nuevas y antiguas eran las mismas.

Cuando intento ejecutar los archivos nuevamente, el mismo problema: error 500 debido a problemas de permisos. ¿Alguien puede decirme qué otros pasos debo tomar?

El webroot para mi instalación de apache está dentro de mi carpeta de inicio. Si creo nuevos archivos en mi raíz web, también funcionan como se esperaba, son solo los archivos antiguos los que causan el problema.

Los directorios sobre su raíz web deben tener el bit de ejecución establecido para permitir que Apache descienda a los directorios.

Si usted tiene su Webroot situada en /home/user/htdocsel /, /home, /home/usery /home/user/htdocsdebe tener el conjunto bit de ejecución.

La solución anterior "funciona", pero no es ideal. Si ha creado una carpeta, Apache no puede escribir en ella. Lo contrario también sucede.

Esto puede "arreglarse" configurando umask 0007 y agregándose al grupo Apache (www-data si no me equivoco), para que el grupo pueda escribir los archivos y carpetas recién creados.

Alternativamente, puede instalar un Apache MPM alternativo: Apache2 MPM ITK ( información sobre la configuración ) y ajustar la configuración para que Apache se ejecute bajo su usuario.

Si los documentos de su servidor están en el /home/$USER/public_htmldirectorio, debe ejecutar

sudo chown -R www-data:www-data /home/$USER/public_html

para otorgar la propiedad de la carpeta DocumentRoot al usuario www-datay al grupo www-data.

Entonces puedes agregarte al grupo www-data

sudo adduser $USER www-data

Finalmente, debe hacer que el propietario (usuario de www-data) pueda escribir la carpeta DocumentRoot (como parte del www-datagrupo):

sudo chmod -R 775 /home/$USER/public_html

Para mayor comodidad, puede crear secuencias de comandos public_html_fix.shcon contenido:

#!/bin/bash

sudo adduser $USER www-data
sudo chown -R www-data:www-data /home/$USER/public_html
sudo chmod -R 775 /home/$USER/public_html

Guárdelo dentro /home/$USER/biny hágalo ejecutable usando:

sudo chmod +x /home/$USER/bin/public_html_fix.sh

Luego lo llama cuando lo necesita, desde cualquier parte del sistema de archivos que se encuentre así:

public_html_fix.sh

Además de cambiar archivos y editar archivos apache .conf, quiero decir que nada funcionó para mí porque mis archivos estaban en una partición que había montado automáticamente a través de nautilus. Esto limita la partición solo para su usuario.

Para verificar si sus archivos son visibles www-rooto cualquier usuario que ejecute apache (ejecutar ps -aux | grep apache2para verificar), ejecute el siguiente comando:

sudo su -l www-data -s /bin/bash

e intente leer un archivo desde la raíz de su documento.

Si el archivo no es legible, verifique que:

1) ha configurado todos los demás permisos de archivo

2) ha utilizado FollowSymlinksen sus .confarchivos si es necesario

3) ha configurado DocumentRoot

3) monte su partición para todos los usuarios. Tuve que editar /etc/fstaby especificar mi partición a través de su UUID:

UUID=afdee1d3-5bb8-4652-892f-e83a9b5ff72e /mnt/4tb      ext4    rw,nosuid,nodev,errors=remount-ro

Luego desmonte su partición a través de nautilus y haga una sudo mount -a. Si todo va bien, sus archivos están ahora bajo /mnt. Actualiza tus enlaces simbólicos y listo.

La mejor manera que he encontrado para configurar esto siempre es la forma en que VirtualMin lo hace.

crear usuario y grupo "myhome"

Haga que el usuario apache sea miembro del grupo "myhome". No al revés como algunas de las explicaciones aquí descritas

Así que ahora Apache ha leído y ejecutado el acceso a / home / myhome además de / home / myhome / www

El usuario "myhome" tiene acceso de escritura