Как добавить виртуальные хосты в Apache на CentOS?

Question

[Junior Coder]

Кто-то совестовал делать по этой статье https://serveradmin.ru/ustanovka-lamp-apache-php-m... вот по ней и сделал.
Когда добавляю в файл mcedit /etc/httpd/conf.d/site1.ru.conf вообще сервер перестает работать

Job for httpd.service failed because the control process exited with error code. See "systemctl status httpd.service" and "journalctl -xe" for details.

<VirtualHost *:80>
 ServerName site1.ru
 ServerAlias www.site1.ru
 DocumentRoot /web/site1.ru/www
 <Directory /web/site1.ru/www>
 Options FollowSymLinks
 AllowOverride All
 Require all granted
 </Directory>
 ErrorLog /web/site1.ru/logs/error.log
 CustomLog /web/site1.ru/logs/access.log common
</VirtualHost>

Comments

[Junior Coder]

Модераторы это не простой вопрос, зря изменили, ни один пример не работает, какой бы не попробовал.

После добавления этого файла, статус такой:

[Hanneman]

Выложите полные логи, имеющие отношение к проблеме с systemctl status httpd.service и journalctl -xe.

[Junior Coder]

Hanneman,

[Hanneman]

Евгений М, Либо права, либо selinux (команда getenforce). Проверьте.

[Junior Coder]

Hanneman,

[Hanneman]

Евгений М,
Отключите через
setenforce 0
а потом проверьте опять и заодно
sestatus

[Hanneman]

Евгений М, и еще
setsebool -P httpd_can_network_connect 1

[Junior Coder]

Заработал, вкратце объясните что я сделал этими командами

[Hanneman]

Евгений М, Заработал? Поздравляю. selinux - это утилита в Linux. Объяснять не буду, но вкратце ее назначение - управлять правами доступа к ресурсам, как бы Defender. На тестовой машине, само собой, службу можно отключать, но это не самый лучший метод для рабочих версий серверов. Ее надо конфигурировать для доступа. У службы есть режимы (опять же вкратце): злой (enforcing) и добрый (permissive). У вас был enforcing. Сейчас служба не отключена, но в добром режиме. А ещё мы добавили правило разрешающее через setsebool.

[Junior Coder]

Hanneman, спасибо, только в инструкциях об этом ни слова, устанавливаю мин. установка CentOS.

[Stalker_RED]

Пути правильные? Права к ним есть? В логах что?

[Junior Coder]

Правильные, апач не запускается, если этот файл оставить пустым то запускается и по ip работает стартовая страница. Значит ошибка в содержание файла.

Sep 29 12:14:19 localhost.localdomain systemd[1]: Failed to start The Apache ...

[Stalker_RED]

Евгений М, вот пример работающий из апач 2.2

<VirtualHost *:80>
  ServerName test.loc
  ServerAlias test.local
  DocumentRoot "D:\projects\__test"
  DirectoryIndex index.php
  <Directory "D:\projects\__test">
   Options FollowSymLinks
   AllowOverride All
   Order allow,deny
   Allow from all
  </Directory>
</VirtualHost>

Из того что первым бросается в глаза - отсутствуют кавычки (допускаю, что они необязательны) и отсутствует DirectoryIndex.

[Stalker_RED]

Евгений М,

Failed to start The Apache ...

А полностью посмотреть ошибку, не?

[Junior Coder]

Stalker_RED,

[Junior Coder]

Stalker_RED, кавычки сделал и добавил DirectoryIndex index.php, то же самое error_log пустой

<VirtualHost *:80>
	ServerName site1.ru
	ServerAlias www.site1.ru
	DocumentRoot "/web/site1.ru/www"
	DirectoryIndex index.html
	<Directory "/web/site1.ru/www">
 	Options FollowSymLinks
   	AllowOverride All
   	Order allow,deny
  	Allow from all
	</Directory>
	ErrorLog /web/site1.ru/error.log
	CustomLog /web/site1.ru/access.log common
</VirtualHost>

[Junior Coder]

Stalker_RED,

AH00558: httpd: Could not reliably determine the server's fully qualified domain name, using localhost.localdomain. Set the 'ServerName' directive globally to suppress this message
Syntax OK

[Junior Coder]

Stalker_RED, на текущий момент такая версия ставится

[root@localhost ~]# httpd -v
Server version: Apache/2.4.6 (CentOS)
Server built:   Jun 27 2018 13:48:59

[Junior Coder]

Что никто не знает как настроить новую версию Apache?

[Junior Coder]

Если убрать
ErrorLog /web/site1.ru/error.log
CustomLog /web/site1.ru/access.log common

то сервер запускается но для site1.ru показывается тестовая страница apache а не то что в директории site1.ru

[Hanneman]

Права на чтение/запись для директорий/файлов правильные?

[Junior Coder]

Hanneman, везде 755

[Hanneman]

Вы копировали конфиг с сайта (copy/paste)? У вас LF/CRLF все нормально в файлах конфигурации? Аппликации под Linux очень часто ругаются, если CRLF. Проверьте. Проверьте также, нет ли спецсимволов (сегодня была похожая проблема ).

[Junior Coder]

Hanneman,

Answer 1

[Hanneman]

Выношу в ответ, чтобы закрыть.

Проблема связана с режимом selinux, выставленным в системе.

Выставляем
setenforce 0
Затем
setsebool -P httpd_can_network_connect 1
И проверяем
sestatus

Comments

[Junior Coder]

Появилась проблема после reboot снова перестает работать нужно по новой отключать setenforce 0

[Hanneman]

Евгений М, в системе в файле /etc/sysconfig/selinux найдите строку
SELinux=enforcing
и замените на
SELinux=disabled
Перезагрузите систему, а потом проверьте командой
sestatus