Почему после обновления на Mac OS Catalina MAMP не может прочесть htaccess?

Question

[Gizaster G]

После обновления до mac os catalina MAMP (а конкретно apache) выдает 403 ошибку а в логе пишет:

[Wed Oct 09 16:50:38 2019] [crit] [client ::1] (1)Operation not permitted: /Users/gz/Documents/MAMP/APP/.htaccess pcfg_openfile: unable to check htaccess file, ensure it is readable

до обновления работал как часы, никакие параметры не менялись, код не менялся, права на чтение и запись есть..

как вернуть его к жизни?

Answer 1

[Inviz Custos]

Потому, что теперь по дефолту сторонний софт не имеет доступ ко многим вещам без Вашего разрешения.
Попробуйте в консоли перейти на рабочий стол или в документы - у вас запросит разрешение на это.
Чтобы это решить, перейдите в:
Системные настройки -> Защита и безопасность -> Конфиденциальность -> Файлы и папки
И добавьте туда апач, а для него права на доступ в папку Documents.

Пример для терминала:


Или же просто перенесите свой проекта в другое место.
Например, /Users/gz/MAMP

Comments

[Gizaster G]

Я подозревал подобное. Проблема в том, что ни перенос проекта в другое место, ни разрешение для MAMP или httpd доступа к диску (да да, грешен, но в разделе файлы и папки система не позволяет ничего добавить - неактивен "плюсик") -- ничего из этого не дало никаких результатов.. Баг или фича? Может существуют хардкорные методы? (чукча умеет терминал).. На стэкэксчейндж появился аналогичный топик, 14 часов назад, но пока без ответов((

[Inviz Custos]

Gizaster G, в теории система должна была сама запросить разрешение при запуске httpd
Попытайтесь перезапустить апач

[Inviz Custos]

Gizaster G, а в разделе "Файлы и папки" уже есть какие-то приложения добавленные?

[Gizaster G]

Inviz Custos, на сколько я помню Mojave просил пароль при каждом запуске серверов из МАМП а сейчас не просит( это меня тоже удивило

[Gizaster G]

Inviz Custos, есть, FileZilla, Terminal, MAMP-PRO и Sublime, у них не возникает проблем с доступом/записью файлов

[Gizaster G]

Более того, я даже уже переустанавливал МАМП -- бесполезно :(

[Inviz Custos]

Gizaster G, к стати, Вы можете выбрать пункт "Доступ к диску" и добавить апач в него.
Таким образом у апача буду права на доступ в любое место на диске

[Gizaster G]

Inviz Custos, вроде пробовал, нужно уточнить апач это ведь - /Applications/MAMP/Library/bin/httpd ?

[Inviz Custos]

Если Вы ставили апач не через консоль, а он лежит внутри приложения MAMP, то попробуйте сначала добавить сам MAMP

[Inviz Custos]

Если не поможет, то попробуйте добавить сам бинарник httpd, который внутри приложения

[Gizaster G]

и то и то пробовал. безрезультатно:

[Inviz Custos]

А приложение после этого перезапускали?

[Gizaster G]

Inviz Custos, да, перезапускал, более того, когда выдаешь приложению разрешение на доступ к диску макось сама требует его перезапустить

[Inviz Custos]

Gizaster G, какое-то странное поведение у новой оси

Answer 2

[mchapiro]

Выяснил, что доступ нужен только хелперу. Он сам запрашивает доступ к папке, если его удалить из списка «Файлы и папки» в Системных настройках.

Comments

[Gizaster G]

А где он лежит (хэлпер) не подскажете?

[mchapiro]

Вообще

/Library/PrivilegedHelperTools/de.appsolute.mampprohelper

, но в первый раз он сам запрашивает доступ. Чтобы форсировать запрос, нужно удалить из того списка.

Answer 3

[Gizaster G]

Или же просто перенесите свой проекта в другое место.
Например, /Users/gz/MAMP

Это стало решением! Каюсь, в конфиге апача был дополнительный конфиг, в котором был прописан DocumentRoot, который я успешно забывал менять, "фэйспалм", как итог закомментировав данную настройку + перенеся проект в корень пользовательской папки + убрав разрешение мампа/апача писать в любое место на диске (опасно же) имею рабочий локалхост!

Большое спасибо всем кто потратил свое время на поиск решения и мою невнимательность! И отдельное спасибо эппл за заботу о нашей безопасности :)