Apache 퍼미션 문제 : You don't have permission to access / on this server. > 기술자료

본문 바로가기
사이트 내 전체검색

기술자료

Linux Apache 퍼미션 문제 : You don't have permission to access / on this server.

페이지 정보

댓글 0건 조회 10,699회 작성일 2017-08-03 23:02

본문

Forbidden

You don't have permission to access /index.html on this server.


1. Apache 에러 로그 메시지
[root@localhost home]# vi /var/log/httpd/username-error_log
[Fri Aug 04 06:03:21.558814 2017] [core:error] [pid 21252] (13)Permission denied: [client 내아이피:5743] AH00035: access to /index.html denied (filesystem path '/home/username/public_html/index.html') because search permissions are missing on a component of the path



2. 해당 계정의 디렉토리에 일반 사용자 실행권한을 줌
/home/username  디렉토리 권한을 chmod 711 로 변경
[root@localhost ~]# ls -al /home
total 4
drwxr-xr-x.  3 root   root     19 Aug  4 03:31 .
dr-xr-xr-x. 18 root   root   4096 Aug  2 13:32 ..
drwx------.  3 username username   94 Aug  4 05:17 username
[root@localhost ~]# chmod 711 /home/username
[root@localhost ~]# ls -al /home
total 4
drwxr-xr-x.  3 root   root     19 Aug  4 03:31 .
dr-xr-xr-x. 18 root   root   4096 Aug  2 13:32 ..
drwx--x--x.  3 username username   94 Aug  4 05:17 username



3. httpd.conf 수정
# vi /etc/httpd/conf/httpd.conf
<Directory />
    AllowOverride none
    Require all denied
</Directory>

를 아래와 같이 변경

<Directory />
    Options FollowSymLinks
    AllowOverride none
    #Require all denied
    Require all granted
</Directory>


> 모든 요청 허가
Apache 2.2 configuration:
Order allow,deny
Allow from all

Apache 2.4 configuration:
Require all granted


> 모든 요청 거부
Apache 2.2 configuration:
Order deny,allow
Deny from all

Apache 2.4 configuration:
Require all denied


4. SELinux가 security context 문제로 접근을 차단해서 발생한 것일 수 있다. 
이 경우 chcon 명령을 사용해서 새로 변경한 DocumentRoot의 하위 디렉토리 및 파일을 Apache Httpd의 SELinux security context와 일치시켜 문제를 해결할 수 있다

/var/www/html 은 잘 접근이 되는데 /home/username/public_html 는 접근이 안됨...
두개 비교 (ls -alZ 로 비교)

4-1.  Apache httpd의 기본 DocumentRoot의 SELinux security context 확인
[root@localhost ~]# ls -alZ /var/www/html
drwxr-xr-x. root root system_u:object_r:httpd_sys_content_t:s0 .
drwxr-xr-x. root root system_u:object_r:httpd_sys_content_t:s0 ..
-rw-r--r--. root root unconfined_u:object_r:httpd_sys_content_t:s0 index.php

4-2. 새로 변경한 DocumentRoot의 SELinux security context 확인
[root@localhost ~]# ls -alZ /home/username/public_html/
drwxr-xr-x. username username unconfined_u:object_r:httpd_user_content_t:s0 .
drwx--x--x. username username unconfined_u:object_r:user_home_dir_t:s0 ..
-rw-r--r--. username username unconfined_u:object_r:httpd_user_content_t:s0 index.html

4-3. chcon 명령으로 SELinux security context 변경
[root@localhost ~]# chcon -Rv --type=httpd_sys_content_t /home/username/public_html
changing security context of ‘/home/u4kano/public_html/index.html’
changing security context of ‘/home/u4kano/public_html’

4-4. 변경내용 확인
[root@localhost home]# ls -alZ /home/u4kano/public_html/
drwxr-xr-x. u4kano u4kano unconfined_u:object_r:httpd_sys_content_t:s0 .
drwx--x--x. u4kano u4kano unconfined_u:object_r:user_home_dir_t:s0 ..
-rw-r--r--. u4kano u4kano unconfined_u:object_r:httpd_sys_content_t:s0 index.html

4-5. 현재 SELinux 상태 확인
[root@localhost ~]# sestatus
SELinux status:                 enabled
SELinuxfs mount:                /sys/fs/selinux
SELinux root directory:         /etc/selinux
Loaded policy name:             targeted
Current mode:                   enforcing
Mode from config file:          enforcing
Policy MLS status:              enabled
Policy deny_unknown status:     allowed
Max kernel policy version:      28


참고자료
http://youdw.egloos.com/171450
http://develop.sunshiny.co.kr/960
http://blog.naver.com/wizardkyn/220713639482 
  • 트위터로 보내기
  • 페이스북으로 보내기
  • 구글플러스로 보내기
  • 카카오톡으로 보내기

댓글목록

등록된 댓글이 없습니다.


Total 107건 1 페이지
기술자료 목록
번호 제목
107 Linux   290  2018-07-13 18:29  
106 Linux   2643  2018-01-30 17:16  
105 Linux   2149  2018-01-09 17:33  
104 Linux   1415  2017-12-03 06:55 ~ 2017-12-07 07:03  
103 Linux   1609  2017-12-03 06:11  
102 Linux   2664  2017-11-23 16:32 ~ 2018-01-10 23:07  
101 Linux   1720  2017-11-21 02:59  
100 Linux   3313  2017-11-21 02:57 ~ 2017-11-21 03:00  
99 Linux   2188  2017-10-31 02:34  
98 Linux   2187  2017-10-30 23:45  
97 Linux   1671  2017-08-26 03:32 ~ 2017-10-30 23:05  
96 Linux   2388  2017-08-26 00:44 ~ 2017-08-26 00:00  
95 Linux   2354  2017-08-26 00:30 ~ 2017-08-26 00:00  
94 Linux   2278  2017-08-11 13:06  
93 Linux   1857  2017-08-10 12:52  
열람중 Linux   10700  2017-08-03 23:02  
91 Linux   4884  2017-07-19 00:08 ~ 2017-08-10 00:00  
90 Linux   3248  2017-04-13 15:30 ~ 2017-04-13 00:00  
89 Linux   4579  2017-03-22 06:11  
88 Linux   2166  2017-03-21 03:36  
게시물 검색

회원로그인

계좌이체 or 신용카드 결제하기
해피정닷컴으로 대금결제를 할 수 있습니다

접속자집계

오늘
301
어제
2,445
최대
3,174
전체
4,327,033

회사명: 해피정닷컴   사업자번호: 119-05-36414   전화: 070-7600-3500   팩스: 02-865-3528   주소: 08394 서울시 구로구 디지털로 242 한화비즈메트로1차 1502호
대표: 정창용   개인정보보호책임자: 정창용   통신판매업신고번호: 2014-서울구로-0074 [사업자등록정보확인]   건강기능식품영업신고번호 제2018-0080452호
Copyright 2001~2018 해피정닷컴. All Rights Reserved.