Как перенести сайт на apache в другую папку?

Question

[Shlyahten]

Всем привет. У меня стоит связка LAMP, хочу перенести сайт с внутренней папки var/www на флешку в media/XX/www
Указывал эти директивы в конфиге, но после этого сайт не открывается, пишет что доступ запрещен (403). Я так понимаю пользователь www-data не имеет доступа к этой папке.
Пробовал менять формат ФС, сейчас стоит fat32 я так понимаю эта ФС вообще права доступа не поддерживает. До этого на ext4 пробовал выставить всем www-data, но тоже безуспешно.
Я надеюсь есть решение этой проблемы. Спасибо.

Вот папки с сайтами:

root@raspberrypi:/media/pi/www# ls -l
итого 24
drwx------ 2 pi pi 8192 янв 23 21:11 html
drwx------ 3 pi pi 8192 янв 20 23:36 key.xn--e1alhsoq4c.xn--p1ai
drwx------ 3 pi pi 8192 янв 23 21:21 xn--e1alhsoq4c.xn--p1ai

Поменять владельца или права - нельзя, так как ФС FAT32.

файл конфига домена:

<VirtualHost *:80>
[...]
	ServerAdmin webmaster@localhost
	DocumentRoot /media/pi/www/html
[...]
</VirtualHost>

Лог:

AH00163: Apache/2.4.10 (Raspbian) mpm-itk/2.4.7-02 configured -- resuming normal operations
[Thu Jan 26 06:25:24.088448 2017] [core:notice] [pid 1056] AH00094: Command line: '/usr/sbin/apache2'
[Thu Jan 26 07:03:24.311724 2017] [authz_core:error] [pid 19285] [client 123.151.42.61:10954] AH01630: client denied by server configuration: /media/pi/www/html/
[Thu Jan 26 10:21:39.042098 2017] [authz_core:error] [pid 21526] [client 94.19.27.230:51126] AH01630: client denied by server configuration: /media/pi/www/html/
[Thu Jan 26 10:21:39.073230 2017] [authz_core:error] [pid 21527] [client 94.19.27.230:51128] AH01630: client denied by server configuration: /media/pi/www/html/ncsi.txt, referer: http://94.19.***.***/
[Thu Jan 26 10:21:39.109355 2017] [authz_core:error] [pid 21528] [client 94.19.27.230:51133] AH01630: client denied by server configuration: /media/pi/www/html/HNAP1, referer: http://94.19.***.***/
[Thu Jan 26 10:33:10.847692 2017] [authz_core:error] [pid 21627] [client 91.196.50.33:57717] AH01630: client denied by server configuration: /media/pi/www/html/testproxy.php
[Thu Jan 26 10:41:58.590299 2017] [authz_core:error] [pid 21756] [client 122.224.153.122:51539] AH01630: client denied by server configuration: /media/pi/www/html/
[Thu Jan 26 10:55:02.006686 2017] [authz_core:error] [pid 21849] [client 118.193.27.11:33037] AH01630: client denied by server configuration: /media/pi/www/html/

Наверное я не те логи отправил, вот ещё с ошибкой:

AH00035: access to /index.html denied (filesystem path '/media/pi/www') because search permissions are missing on a component of the path

root@raspberrypi:/etc/apache2/sites-available# namei -m /media/root/www/html/index.php
f: /media/root/www/html/index.php
 drwxr-xr-x /
 drwxr-xr-x media
 drwxr-xr-x root
 drwxr-xr-x www
 drwxr-xr-x html
 -rw-r--r-- index.php

Comments

[Евгений Вольф]

Вы ошибку то из лога Apache напишите... так довольно сложно угадать.
А так вообще, у виртуального хоста есть путь, там Вы его и указываете.

[Андрей Михалёв]

Решение всегда есть, и в первую очередь оно начинается с конфигов и вывода хотябы команды ls -l

[Сергей]

Вы не указали в каких конфигах и что правили.
Если речь идет просто о файлах для определенного сайта, то внимательно посмотрите на Ваш конфиг апача. В httpd.conf четко указан куда смотрит Ваш сайт (Root Directory), за доступ отвечает как конфиг, так и файл .htaccess, не забыли его перенести?)
Есть смысл посмотреть error логи апача для подробностей (обычно /var/log/httpd***).

[Shlyahten]

Сергей: Андрей Михалёв: Евгений Вольф: Добавил

[Евгений Вольф]

Shlyahten: может этого не хватает: Require all granted?

[Shlyahten]

Евгений Вольф: Нет, я так понимаю это доступ с адресов или ip. У меня все работает если в стандартном каталоге размещать и без этой строки. Я думаю просто у апача не хватает прав.

[Евгений Вольф]

Shlyahten: а если попробовать её добавить?

[Shlyahten]

Евгений Вольф: попробовал - ничего (

[Евгений Вольф]

Shlyahten: судя по логу, он блокирует клиентов по IP. Это довольно странно, если Require all granted стоит... Может там где-то в корне сайта валяется .htacess?

[Shlyahten]

Евгений Вольф: Нет, там ничего.

root@raspberrypi:/media/pi/www/html# ls -alt
итого 24
drwx------ 2 pi pi 8192 янв 23 21:11 .
-rw-r--r-- 1 pi pi   20 янв 22 20:37 index.php
drwx------ 5 pi pi 8192 янв 22 20:36 ..

Вот полностью файл 000-default.conf:

<VirtualHost *:80>
	<Directory "/media/pi/www">
    	AllowOverride All
	Require all granted
	</Directory>
	# The ServerName directive sets the request scheme, hostname and port that
	# the server uses to identify itself. This is used when creating
	# redirection URLs. In the context of virtual hosts, the ServerName
	# specifies what hostname must appear in the request's Host: header to
	# match this virtual host. For the default virtual host (this file) this
	# value is not decisive as it is used as a last resort host regardless.
	# However, you must set it for any further virtual host explicitly.
	#ServerName www.example.com

	ServerAdmin webmaster@localhost
	DocumentRoot /media/pi/www/html

	# Available loglevels: trace8, ..., trace1, debug, info, notice, warn,
	# error, crit, alert, emerg.
	# It is also possible to configure the loglevel for particular
	# modules, e.g.
	#LogLevel info ssl:warn

	ErrorLog ${APACHE_LOG_DIR}/error.log
	CustomLog ${APACHE_LOG_DIR}/access.log combined

	# For most configuration files from conf-available/, which are
	# enabled or disabled at a global level, it is possible to
	# include a line for only one particular virtual host. For example the
	# following line enables the CGI configuration for this host only
	# after it has been globally disabled with "a2disconf".
	#Include conf-available/serve-cgi-bin.conf

</VirtualHost>
# vim: syntax=apache ts=4 sw=4 sts=4 sr noet

[Евгений Вольф]

Shlyahten: это очень странно, на самом деле... вот тут, только подтверждают мои слова, за исключением одного момента, который я не учёл и соотв. забыл упомянуть:

Also don't forget to restart the apache server after these changes (# service httpd restart)

[Shlyahten]

Евгений Вольф: Пробовал перезагружать, сам не понимаю в чем проблема. Я заметил что так с любыми разделами кроме системного, в папку home спокойно переносится. Где-то писали что нужно примонтировать флешку с правами апача, но у меня почему-то ошибка выскакивает.

[Евгений Вольф]

Shlyahten: флешку с правами апача? Честно говоря, не представляю как это должно влиять на права вообще (хотя я не эксперт по линуксам, посему могу просто чего-то не знать). А какую ошибку он у Вас выдает при такой попытке монтирования?

Answer 1

[solalex]

сделать SELINUX=disabled в /etc/selinux

Comments

[Shlyahten]

У меня в этой папке есть файл semanage.conf со следующим содержимым:

# Authors: Jason Tang <[e-mail]>
#
# Copyright (C) 2004-2005 Tresys Technology, LLC
#
#  This library is free software; you can redistribute it and/or
#  modify it under the terms of the GNU Lesser General Public
#  License as published by the Free Software Foundation; either
#  version 2.1 of the License, or (at your option) any later version.
#
#  This library is distributed in the hope that it will be useful,
#  but WITHOUT ANY WARRANTY; without even the implied warranty of
#  MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
#  Lesser General Public License for more details.
#
#  You should have received a copy of the GNU Lesser General Public
#  License along with this library; if not, write to the Free Software
#  Foundation, Inc., 51 Franklin St, Fifth Floor, Boston, MA  02110-1301  USA
#
# Specify how libsemanage will interact with a SELinux policy manager.
# The four options are:
#
#  "source"     - libsemanage manipulates a source SELinux policy
#  "direct"     - libsemanage will write directly to a module store.
#  /foo/bar     - Write by way of a policy management server, whose
#                 named socket is at /foo/bar.  The path must begin
#                 with a '/'.
#  foo.com:4242 - Establish a TCP connection to a remote policy
#                 management server at foo.com.  If there is a colon
#                 then the remainder is interpreted as a port number;
#                 otherwise default to port 4242.
module-store = direct

# When generating the final linked and expanded policy, by default
# semanage will set the policy version to POLICYDB_VERSION_MAX, as
# given in <sepol/policydb.h>.  Change this setting if a different
# version is necessary.
#policy-version = 19

# expand-check check neverallow rules when executing all semanage commands.
# Large penalty in time if you turn this on.
expand-check=0

[Shlyahten]

Не уверен что тут есть полноценный SElinux

[solalex]

Shlyahten: не уверен, как это сработает на raspbery, но попробуйте добавить строку в этот файл

[solalex]

raspberrypi.stackexchange.com/questions/50233/seli...

[solalex]

https://www.raspberrypi.org/forums/viewtopic.php?f...

Answer 2

[Shlyahten]

Короче слишком много геморроя - пойду куплю флешку большего объема. ¯\_(ツ)_/¯