Почему возникает «You don't have permission to access / on this server»?

Question

[RabIN]

Добрый день. OS Ubuntu 16.04
Установила

> sudo apt-get install apache2
> sudo systemctl enable apache2
> sudo systemctl start apache2

Далее, мой файл находится в /etc/apache2/sites-available/it.loc.conf
<

VirtualHost *:80>
ServerName it.loc
ServerAlias www.it.loc
ServerAdmin webmaster@localhost
DocumentRoot /media/my_folder/3ABBCCD87BB08752/www/it.loc
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
<Directory /media/my_folder/3ABBCCD87BB08752/www/it.loc>
        Options Indexes FollowSymLinks
        AllowOverride All
	Require all granted
</Directory>
</VirtualHost>

Провела команды

sudo a2ensite it.loc.conf
 sudo systemctl restart apache2
sudo vi /etc/hosts
         127.0.0.1 it.loc
sudo systemctl restart apache2

и возникает такая ошибка. Апач у меня находится на компе, а папка сайта на внешнем жд.

Comments

[Денис]

лог апача очень хочется посмотреть

[RabIN]

Денис, спасибо за внимание!

[Wed Aug 29 17:59:27.119690 2018] [core:error] [pid 6798] (13)Permission denied: [client 127.0.0.1:36392] AH00035: access to / denied (filesystem path '/media/my_folder/3ABBCCD87BB08752') because search permissions are missing on a component of the path
[Wed Aug 29 17:59:30.465798 2018] [core:error] [pid 6798] (13)Permission denied: [client 127.0.0.1:36392] AH00035: access to /favicon.ico denied (filesystem path '/media/my_folder/3ABBCCD87BB08752') because search permissions are missing on a component of the path, referer: it.loc

Answer 1

[Денис]

да добавьте пользователя апача(www-data?) в группу my_folder и будет счастье

Comments

[RabIN]

Денис , спасибо за ответ . Добавила в группы ,к сожалению толку ноль.
groups www-data
www-data : www-data root my_folder

[Денис]

Вы не внимательны. В группу my_folder надо добавить www-data. usermod -aG my_folder www-data. И в groups пользователи перечисляются через запятую

[RabIN]

спасибо за ответ!
sudo usermod -a -G my_folder www-data
не помогло
sudo usermod -a -G root www-data
не помогло

[vreitech]

RabIN, нет, не пользователя my_folder в группу www-data, а пользователя www-data в группу, которая выводится при выполнении в терминале команды echo $USER.

[RabIN]

Денис, https://losst.ru/spisok-grupp-polzovatelya-linux

И точно также можно узнать группу пользователя Linux, передав его имя команде:

groups имя_пользователя

[RabIN]

vreitech, Денис,

getfacl /media/my_folder
getfacl: Удаление начальных '/' из абсолютных путей
# file: media/my_folder
# owner: root
# group: root
user::rwx
user:my_folder:r-x
group::---
mask::r-x
other::---

вопрос, почему идет отличие с drwxr-x---+ 4 root root 4096 авг 29 16:10 my_folder, где для группы установлены права.

и я не понимаю, в чем моя ошибка.... подскажите, пож-ста...
Это по поводу того, что я неправильно добавила пользователя в группу.

[vreitech]

отличие - потому что setfacl и getfacl работают с расширенным набором прав доступа, а ls отображает список прав posix. собственно, плюсик справа от строки posix-прав и означает, что существуют дополнительные права, которые надо смотреть через getfacl.
короче, по результатам двух ваших листингов:

drwxr-x---+ 4 root root 4096 авг 29 16:10 my_folder

и

getfacl /media/my_folder
getfacl: Удаление начальных '/' из абсолютных путей
# file: media/my_folder
# owner: root
# group: root
user::rwx
user:my_folder:r-x
group::---
mask::r-x
other::---

могу сказать следующее: идея держать сайт на внешнем диске - так себе. права на чтение каталога my_folder есть только у пользователей my_folder и root и у группы root. при таком раскладе нет смысла добавлять www-data в группу my_folder, поскольку у последней доступа к каталогу также нету.
попробуйте при подключенном внешнем диске выполнить следующую команду, затем проверить работу сайта: setfacl -m g:www-data:rx /media/my_folder. если сайт всё ещё не будет работать - скиньте, что написала команда после выполнения (если напишет чего-нибудь).
и, кстати, веб-сервер точно от www-data работает? ps aux | grep apache

[RabIN]

vreitech, огромное спасибо за разъяснение!
Получлось, только сайт печатает пхп, наверное, из-за того, что пхп не установлен , хотя устанавливала...

[vreitech]

RabIN, попробуйте поменять значение short_open_tag в php.ini. убедитесь, что установлен и настроен модуль mod_php для apache.

[RabIN]

vreitech, Большое Вам спасибо!!!!
Можно вопрос, пож-ста.... -)))))
Откуда почерпнули такие бесценные знания, может ресурсы хорошие вам известны, может, поделитесь?!

[vreitech]

RabIN, эээ, ну это чтение литературы и просто опыт работы.
по первому пункту - купите какую-нибудь книжку про линукс. для начала можно небольшую; почитаете в транспорте по пути на работу/учёбу/место нереста. хотя можно и сразу "UNIX и Linux. Руководство системного администратора" Эви Немет - заодно и руки накачаете. впрочем, книги по смежным областям тоже внесут свою лепту: про железо, про сети...
по второму - использование дома и на работе. просто поставил в качестве единственной ОС и сидел пару лет на нём, проблемы решал гуглением и первым пунктом. в наше время с наличием виртуальных машин всё ещё проще: если что - основную систему не поломаете.

[RabIN]

vreitech, большое спасибо!!!

Answer 2

[s4kro]

sudo chmod 777 -R /media/my_folder/3ABBCCD87BB08752/www/
возможно просто банально не хватает прав на эту директорию.

Comments

[RabIN]

Спасибо за ответ! Зашла на внешний ЖД, задала
sudo chmod 777 -R www/
не помогло

[s4kro]

Проверьте права на родительские директории тоже на всякий случай.

[RabIN]

s4kro, права на внешний жд проверить? Не совсем поняла, где здесь родительские директории? Уточните, пожалуйста....

[RabIN]

s4kro, конкретно на папку it.loc drwxrwxrwx
то есть 777, хотя по идее должно быть права 655.
Но мы задали путем sudo chmod 777 -R www/

[s4kro]

Я бы рекомендовал проверить права от "/media" до "/media/my_folder/3ABBCCD87BB08752/www/it.loc" на всякий случай на чтение и запись "для всех".

[RabIN]

s4kro,
drwxr-xr-x 3 root root 4096 авг 29 12:34 media
drwxr-x---+ 4 root root 4096 авг 29 16:10 my_folder
drwxrwxrwx 1 my_folder my_folder 4096 авг 29 15:42 3ABBCCD87BB08752
drwxrwxrwx 1 my_folder my_folder 0 авг 29 16:37 www
drwxrwxrwx 1 my_folder my_folder 12288 авг 29 14:07 it.loc

[RabIN]

s4kro, я не знаю, как может влиять родительская папка на папку потомка, если потомок имеет все права?

[vreitech]

RabIN, не просто может влиять, а влияет. у вас должны быть права на чтение и выполнение для каждого из каталогов в пути, по которому находится файл. например, для каталога my_folder прав похоже что нет, хотя окончательный ответ даст getfacl /media/my_folder.

[Денис]

RabIN, до потомка добраться еще надо. Каталоги в пути проходятся последовательно и на каждый проверяются права доступа.