/srv/www的Apache权限被拒绝：无法检查.htaccess文件，但无法检查/var/www

Question

我在Centos 6.5上遇到一个问题：

1）添加了新组（groupadd developers）

2）将用户a（gid 501)、root、apache、nobody添加到上述组(usermod-g develoeprs a&&usermod-g develoeprs apache&&usermod-g develoeprs root&&usermod-g develoeprs nobody）

3）将所有文件夹和文件复制到/srv/www中

5）更改模式，因此/srv/www是组可读/可写/可搜索的（chmod-r 2775/srv/www）

6）将“umask 002”添加到/etc/sysconfig/httpd的末尾，使其在组可写模式下运行

7）添加了虚拟主机，并添加到/etc/httpd/conf.d/vhosts.conf（service httpd configtest抛出正常）

NameVirtualHost *:80
NameVirtualHost *:443

SSLStrictSNIVHostCheck off

<VirtualHost *:443>
    ServerAdmin [e-mail]
    DocumentRoot /srv/www/test
    ServerName test.domain.com
    ServerAlias test.domain
    SSLEngine on
    SSLCertificateFile /etc/httpd/certs/domain.com/server.crt
    SSLCertificateKeyFile /etc/httpd/certs/domain.com/server.key
    <Directory /srv/www/test>
        Options Indexes FollowSymLinks MultiViews
        AllowOverride All
        Order allow,deny
        allow from all
    </Directory>
</VirtualHost>

我仍然收到上面相同的错误消息。

然后，我尝试将apache用户的/etc/passwd中的主文件夹更改为/srv/www（服务器重启），但仍然没有什么好消息，即权限被拒绝。我甚至重命名了旧的/var/www文件夹，并在/var/www中创建了一个符号链接到/srv/www。另一个尝试是为这两个用户返回root:root、apache:apache和：developers组。

/srv/ww/[不工作]

/SRV/

DRWXRWSR-X。4 apache开发人员

/VAR/WWW[工作]

有没有人知道为什么它在/srv/www文件夹中不起作用？

Answer 1

我终于把问题弄清楚了。这是由于SELinux策略覆盖了基本的传统自主访问控制(DAC)方法（如文件权限或访问控制列表）导致的，这些方法通常用于控制用户的文件访问！

$ sestatus
SELinux status:                 enabled
SELinuxfs mount:                /selinux
Current mode:                   enforcing
Mode from config file:          enforcing
Policy version:                 24
Policy from config file:        targeted

$ setenforce
usage:  setenforce [ Enforcing | Permissive | 1 | 0 ]

$ setenforce Permissive

$ sestatus
SELinux status:                 enabled
SELinuxfs mount:                /selinux
Current mode:                   permissive
Mode from config file:          enforcing
Policy version:                 24
Policy from config file:        targeted

有关SELinux的更多信息，请访问CentOS。当我切换到允许模式时，我的/srv/就开始工作了。

如果您知道这样做的内容和原因，那么您可以通过更改以下行在/etc/SELinux/config中永久禁用SELinux：

SELINUX=enforcing

SELINUX=disabled

重新启动您的服务器，您应该永久禁用它。

注意：当从禁用模式切换到允许模式或强制模式时，强烈建议重新启动系统并重新标记文件系统。