[Apache] 디렉토리임에도 DocumentRoot 에러 날 때 > 기술자료

• 목록

Forbidden
You don't have permission to access / on this server.

아파치의  httpd.conf 에서  기본 폴더를 변경후 위와 같은 오류가 발생할때


아파치 웹서버의 저장소 위치를 /var/www/html/  에서 /home/MyID/www/html 로 변경하고자 합니다.
기존의 알려진 방법에 의하면

# DocumentRoot: The directory out of which you will serve your
# documents. By default, all requests are taken from this directory, but
# symbolic links and aliases may be used to point to other locations.
#
# DocumentRoot "/var/www/html"
DocumentRoot "/home/MyID/www"

이 부분과

# This should be changed to whatever you set DocumentRoot to.
#
# <Directory "/var/www/html">
<Directory "/home/MyID/www">

을 변경을 해주면 됩니다. 하지만 다음과 같은 에러가 발생할 것입니다.

[root@localhost selinux]# /etc/init.d/httpd restart
Stopping httpd:                                            [FAILED]
Starting httpd: Syntax error on line 275 of /etc/httpd/conf/httpd.conf:
DocumentRoot must be a directory
                                                           [FAILED]
[root@localhost selinux]#


문제는 SELinux 보안 정책때문에 해당 디렉토리가 있음에도 찾지 못한 것입니다.
아래와 같이 아파치에서 이 디렉토리를 읽을 수 있는 권한을 부여합니다.
( SELinux 참고자료 : http://blworks.textcube.com/69 )

[root@localhost selinux]# chcon -R -t httpd_user_content_t /home/MyID/www


selinux 의 기능을 아래와 같이 OFF합니다.
[root@localhost selinux]# find / -name selinux -print
[root@localhost selinux]# vi /etc/selinux/config

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#       enforcing - SELinux security policy is enforced.
#       permissive - SELinux prints warnings instead of enforcing.
#       disabled - SELinux is fully disabled.
#SELINUX=enforcing
SELINUX=disabled  # 기능 작동을 중단합니다
# SELINUXTYPE= type of policy in use. Possible values are:
#       targeted - Only targeted network daemons are protected.
#       strict - Full SELinux protection.
SELINUXTYPE=targeted


Seliunx 를 사용하지 않지 않는데도 에러가 난다면...
# vi /usr/local/apache/conf/httpd.conf
...
<Directory />
    Options FollowSymLinks
    AllowOverride None
    Order deny,allow
    Deny from all   -->   이것을 사용안하도록 변경  #Deny from all
</Directory>


참고자료
http://www.linux.co.kr/home/superuserboard/view.html?id=1628&code=apache 
http://withover.com/197
http://blworks.textcube.com/69 
http://cafe.naver.com/himss.cafe?iframe_url=/ArticleRead.nhn%3Farticleid=943 
http://blog.naver.com/zezepurr?Redirect=Log&logNo=120031210919