Нет доступа к сайтам на локалхосте (LMDE)

0

1

Поставил LMDE amd64 и настроил сервер на локалхосте как обычно делал в других дистрибутивах:

1. sudo ln -s /etc/phpmyadmin /var/www

2. прописал в /etc/apache2/apache2.conf строку ServerName localhost:80 в конце файла.

3. в /etc/hosts добавил

127.0.1.1   mysite.zz

4. Добавил конфиг сайта mysite в /etc/apache2/sites-available с содержимым:

<VirtualHost *:80>
  ServerAlias mysite.zz www.mysite.zz
  DocumentRoot /media/Data/WebServer/mysite.zz
  <Directory media/Data/WebServer/mysite.zz/>
    AllowOverride All
  </Directory>
</VirtualHost>

5. sudo a2ensite mysite

В итоге получил ошибку:

ERROR: Site mysite does not exist!

Нашел на одном форуме единственное работающее решение проблемы - добавил расширение .conf к конфигу. Сайт активировался.

Затем включил mod_rewrite, восстановил базы и перезапустил сервер. По той же схеме добавил все мои сайты. Но ни на один не могу попасть:

You don't have permission to access / on this server.

Additionally, a 403 Forbidden error was encountered while trying to use an ErrorDocument to handle the request.

Apache/2.4.6 (Debian) Server at mysite.zz Port 80

С правами к папкам сайтов все нормально, .htaccess сайтов тоже ни причем. Куда копать?

Ссылка

←	KDE Notify при копировании, упаковке, ещекакойфигне всегда показывает скорость 0 Б/с

браузер Konqueror 3.5.10 в составе ESET Live USB на базе Linux

→

а с правами к папкам - можно подробней? у меня очень часто в них дело, хотя все вроде норм.

bvn13 ★★★★★
(23.10.13 18:16:44 MSK)

Ответ на: комментарий от bvn13 23.10.13 18:16:44 MSK

ко всем папкам - 755, к вложенным файлам - 777, владелец - я

zevilz ★★★
(23.10.13 18:23:08 MSK) автор топика

Ответ на: комментарий от zevilz 23.10.13 18:23:08 MSK

тогда посмотри лог апача. что там пишут?

bvn13 ★★★★★
(23.10.13 18:37:43 MSK)

Ответ на: комментарий от bvn13 23.10.13 18:37:43 MSK

[Wed Oct 23 20:41:25.682207 2013] [authz_core:error] [pid 13819] [client 127.0.0.1:60575] AH01630: client denied by server configuration: /media/Data/WebServer/mysite.zz/
[Wed Oct 23 20:41:25.731511 2013] [authz_core:error] [pid 13819] [client 127.0.0.1:60575] AH01630: client denied by server configuration: /media/Data/WebServer/mysite.zz/errors/403.php
[Wed Oct 23 20:41:26.414883 2013] [authz_core:error] [pid 13819] [client 127.0.0.1:60575] AH01630: client denied by server configuration: /media/Data/WebServer/mysite.zz/favicon.ico
[Wed Oct 23 20:41:26.415137 2013] [authz_core:error] [pid 13819] [client 127.0.0.1:60575] AH01630: client denied by server configuration: /media/Data/WebServer/mysite.zz/errors/403.php
[Wed Oct 23 20:41:26.776356 2013] [authz_core:error] [pid 13819] [client 127.0.0.1:60575] AH01630: client denied by server configuration: /media/Data/WebServer/mysite.zz/favicon.ico
[Wed Oct 23 20:41:26.776588 2013] [authz_core:error] [pid 13819] [client 127.0.0.1:60575] AH01630: client denied by server configuration: /media/Data/WebServer/mysite.zz/errors/403.php

вроде как к папкам доступ не может получить. может какие заморочки с группами еще есть?

zevilz ★★★
(23.10.13 18:43:46 MSK) автор топика
Последнее исправление: zevilz 23.10.13 18:44:56 MSK (всего исправлений: 1)

Ответ на: комментарий от zevilz 23.10.13 18:43:46 MSK

да, похоже, что не может.

Нужно либо владельцем сделать пользователя, под которым апач работает, либо его запихнуть в группу-владельца, либо назначить группу-владельца папок ту группу, в которой есть апач.

у меня дефолтные для апача:

юзер wwwrun, группа www

bvn13 ★★★★★
(23.10.13 18:48:13 MSK)

Ответ на: комментарий от bvn13 23.10.13 18:48:13 MSK

а как сделать лучше с точки зрения безопасности?
у меня дефолтные
юзер - www-data, юзер состоит только в одной группе - www-data

zevilz ★★★
(23.10.13 19:01:53 MSK) автор топика

Ответ на: комментарий от zevilz 23.10.13 19:01:53 MSK

вот и назначай папкам группу www-data

и chmod o= /www -R

bvn13 ★★★★★
(23.10.13 19:17:58 MSK)
Последнее исправление: bvn13 23.10.13 19:18:50 MSK (всего исправлений: 1)

LMDE - это что за сокращение?
Покажи что там у тебя в .htaccess и попробуй добавить в конфиг апача allow form all

Erfinder ★
(23.10.13 19:27:46 MSK)

Ответ на: комментарий от bvn13 23.10.13 19:17:58 MSK

вот и назначай папкам группу www-data

тогда у меня будут ограниченные права к этим папкам

zevilz ★★★
(23.10.13 19:32:17 MSK) автор топика

Ссылка

Ответ на: комментарий от Erfinder 23.10.13 19:27:46 MSK

LMDE - это что за сокращение?

Linux Mint Debian Edition

Покажи что там у тебя в .htaccess

У меня там все в норме. Без него тоже не работает.

попробуй добавить в конфиг апача allow form all

куда именно?

Mutex file:${APACHE_LOCK_DIR} default

PidFile ${APACHE_PID_FILE}

Timeout 300

KeepAlive On

MaxKeepAliveRequests 100

KeepAliveTimeout 5

User ${APACHE_RUN_USER}
Group ${APACHE_RUN_GROUP}

HostnameLookups Off

ErrorLog ${APACHE_LOG_DIR}/error.log

LogLevel warn

IncludeOptional mods-enabled/*.load
IncludeOptional mods-enabled/*.conf

Include ports.conf

<Directory />
	Options FollowSymLinks
	AllowOverride None
	Require all denied
</Directory>

<Directory /usr/share>
	AllowOverride None
	Require all granted
</Directory>

<Directory /var/www/>
	Options Indexes FollowSymLinks
	AllowOverride None
	Require all granted
</Directory>

AccessFileName .htaccess

<FilesMatch "^\.ht">
	Require all denied
</FilesMatch>

LogFormat "%v:%p %h %l %u %t \"%r\" %>s %O \"%{Referer}i\" \"%{User-Agent}i\"" vhost_combined
LogFormat "%h %l %u %t \"%r\" %>s %O \"%{Referer}i\" \"%{User-Agent}i\"" combined
LogFormat "%h %l %u %t \"%r\" %>s %O" common
LogFormat "%{Referer}i -> %U" referer
LogFormat "%{User-agent}i" agent

IncludeOptional conf-enabled/*.conf

IncludeOptional sites-enabled/*.conf

ServerName localhost:80

zevilz ★★★
(23.10.13 19:42:06 MSK) автор топика

Ответ на: комментарий от zevilz 23.10.13 19:42:06 MSK

Стоп. А vhost правильно составлен?

Erfinder ★
(23.10.13 19:46:40 MSK)

Ссылка

Ответ на: комментарий от zevilz 23.10.13 19:42:06 MSK

В общем у меня 2 варианта - либо где то косяк в конфиге, либо кто-то уже висит на 80 порту.

Erfinder ★
(23.10.13 19:49:43 MSK)

Ответ на: комментарий от Erfinder 23.10.13 19:49:43 MSK

и как проверить, с чем это связано?

zevilz ★★★
(23.10.13 19:59:39 MSK) автор топика

Ссылка

Ответ на: комментарий от zevilz 23.10.13 19:42:06 MSK

Вообще попробуй:

<VirtualHost *:80>
  ServerAlias mysite.zz www.mysite.zz
  DocumentRoot /media/Data/WebServer/mysite.zz
  <Directory media/Data/WebServer/mysite.zz/>
    AllowOverride All
    Require all granted
  </Directory>
</VirtualHost>

Erfinder ★
(23.10.13 20:00:42 MSK)

Ответ на: комментарий от Erfinder 23.10.13 20:00:42 MSK

Ух-ты. Работает) Только правда только часть страницы загрузилась

zevilz ★★★
(23.10.13 20:06:25 MSK) автор топика

Ответ на: комментарий от zevilz 23.10.13 20:06:25 MSK

Всмысле часть? Проверь пути.

Erfinder ★
(23.10.13 20:12:20 MSK)

Ответ на: комментарий от Erfinder 23.10.13 20:12:20 MSK

связи с базой похоже нет. сейчас проверю

zevilz ★★★
(23.10.13 20:20:32 MSK) автор топика

Ссылка

Ответ на: комментарий от Erfinder 23.10.13 20:12:20 MSK

нифигасе. сейчас сервер не принимает скрипты в тегe <? ?>, только в <?php ?>

zevilz ★★★
(23.10.13 20:25:48 MSK) автор топика

Ответ на: комментарий от zevilz 23.10.13 20:25:48 MSK

$ php -v
PHP 5.5.1-2 (cli) (built: Aug  5 2013 14:10:28) 
Copyright (c) 1997-2013 The PHP Group
Zend Engine v2.5.0, Copyright (c) 1998-2013 Zend Technologies
   with Zend OPcache v7.0.2-dev, Copyright (c) 1999-2013, by Zend Technologies

zevilz ★★★
(23.10.13 20:27:37 MSK) автор топика
Последнее исправление: zevilz 23.10.13 20:28:25 MSK (всего исправлений: 1)