Почему Forbidden при переходе на сайт?

Question

[Простой Человек]

Конфиги такие
/etc/apache2/apache2.conf
/etc/apache2/sites-enabled/demo.site.ru.conf
/etc/apache2/sites-enabled/fastdl.site.ru.conf

При переходе на страницу

Forbidden
You don't have permission to access this resource.

Apache/2.4.38 (Debian) Server at fastdl.moscow-battle.ru Port 443

Права на каталоги


поддомены для хранилища, как сайты не будут работать.
листинг под запрет, но скачивать/закачивать нужно разрешить.

Answer 1

[Простой Человек]

Решение
Нужно изменить корневую папку сайтов не только в конфиге виртуального хоста, но и в конфигах по умолчанию
000-default-le-ssl.conf - будет если подключали HTTPS
000-default.conf

ПС. Хотя непонятно почему в первом указан один поддомен, а второй нет, но работают оба, если к примеру закомментировать всё в первом, то уже error 525

Answer 2

[ky0]

Варианта два - либо запрет на уровне веб-сервера (маловероятно, конфиги не смотрел), либо неправильные разрешения на каталогах/файлах. Смотрите, из-под какого пользователя работает апач и PHP - и в соответствии с этим меняйте владельца/группу.

Comments

[Простой Человек]

либо запрет на уровне веб-сервера

Это как и где?

конфиги не смотрел

если что это pastebin если боишься :)

либо неправильные разрешения на каталогах/файлах

вот внутри одного из поддоменов

Смотрите, из-под какого пользователя работает апач и PHP

ну php я поставил, но он так сказать на всякий пожарный, но как сказал, что это всё работает, как хранилище и поэтому он никак не нужен.
Ага, посмотрел, у меня картина такая и www-data это не тот пользователь, права которого стоят на папках.

Поменял права на каталоги пользователю, от которого запущен апач.
Выставил на каталоги 755, файлы 644
Результат почти тот же. На fastdl открылся index.html, на demo всё также запрещено.

У меня два юзера - это root и ftp пользователь

[Ищю в поисковиках]

БлагоЯр Тишина, А в логах что?

На крайний случай, можешь sigstop отправить процессу, подключиться стрессом и sigcont для продолжения.

В системных вызовах, наиболее вероятно проблему найдешь.

[Простой Человек]

syslog по сути ничего, как и в апачевских для поддоменов, так и просто в апачевских

[Простой Человек]

На крайний случай, можешь sigstop отправить процессу, подключиться стрессом и sigcont для продолжения.

Это с какой целью? для выяснения ошибки или для работы поддоменов?
Если последнее, то не, надо по-нормальному.

[Простой Человек]

Ищю в поисковиках, короче вот какие-то ошибки

[Sat Oct 09 15:45:20.631008 2021] [authz_core:error] [pid 5394] [client XXXXXXX:19308] AH01630: client denied by server configuration: /var/www/html/favicon.ico, referer: https://demo.site.ru/

Почему оно чё-то ищет в папке по умолчанию, если назначена другая?

<Directory /var/www/www-data/data/www/site.ru/>
        Require all granted
    </Directory>

Такое тоже не решает проблему