Почему 403 ошибка в httpd?

Question

[Максим]

Всем привет.

Есть виртуальный хост. Если указать путь на локальный каталог, то 200 ОК.

<VirtualHost 78.bbbb.121>
        ServerAdmin [e-mail]
        DocumentRoot /www/docs/gitlab.xxx.site
        ServerName gitlab.xxx.site
        ErrorLog logs/gitlab.xxx.site/gitlab.xxx-error_log
        CustomLog logs/gitlab.xxx-access_log common
RewriteEngine on
RewriteCond %{SERVER_NAME} =gitlab.xxx.site
RewriteRule ^ https://%{SERVER_NAME}%{REQUEST_URI} [END,NE,R=permanent]
</VirtualHost>

Права на /www/docs/gitlab.xxx.site

[root@centos-2gb-nbg-zabbix ~]# ls -l /www/docs/gitlab.xxx.site/
total 4
-rw-r--r--. 1 root root 4 Nov 14 12:35 index.html
[root@centos-2gb-nbg-zabbix ~]# ls -ld /www/docs/gitlab.xxx.site/
drwxr-xr-x. 3 root root 4096 Nov 14 12:35 /www/docs/gitlab.xxx.site/

Если указать путь до примонтированного каталога, то 403 Forbidden.

<VirtualHost 78.bbbb.121>
        ServerAdmin [e-mail]
        DocumentRoot /mnt/gitlab
        ServerName gitlab.xxx.site
        ErrorLog logs/gitlab.xxx.site/gitlab.xxx-error_log
        CustomLog logs/gitlab.xxx-access_log common
RewriteEngine on
RewriteCond %{SERVER_NAME} =gitlab.xxx.site
RewriteRule ^ https://%{SERVER_NAME}%{REQUEST_URI} [END,NE,R=permanent]
</VirtualHost>

Права на /mnt/gitlab

[root@centos-2gb-nbg-zabbix ~]# ls -l /mnt/gitlab/
total 4
-rw-r--r--. 1 root root 12 Nov 13 19:51 index.html
[root@centos-2gb-nbg-zabbix ~]# ls -ld /mnt/gitlab/
drwxr-xr-x. 1 root root 4096 Nov 14 15:04 /mnt/gitlab/

В чем может быть причина?

Comments

[dodo512]

Максим, проверить есть ли в настроках Apache разрешение для каталога /mnt/gitlab

<Directory "/mnt/gitlab">
   Order deny,allow
   Allow from all
</Directory>

Или для Apache 2.4

<Directory "/mnt/gitlab">
   Require all granted
</Directory>

Если это CentOS то ещё глянуть в сторону SELinux.

Answer 1

[Максим]

Добавлю. Проблема возникает, когда используется SSL

[Thu Nov 14 16:14:22.582357 2019] [core:error] [pid 25431] (13)Permission denied: [client 31.xx.xx.202:63223] AH00035: access to / denied (filesystem path '/mnt/gitlab') because search permissions are missing on a component of the path