[Comm] настройка apache

[Comm] настройка apache

[Denis Nazarov]

Здравствуйте всем.

Поставил апач и решил переназначить DocumentRoot в домашнюю папку. 
Создал   /home/denis/www/html, закинул туда index.html,  прописал 
в /etc/httpd/httpd.conf этот каталог соответственно.Рестарт сервиса и на 
http://localhost получаю 

Forbidden
You don't have permission to access / on this server.

Права на папку, естественно 755, только мне кажется, дело тут не в правах 
папки, а где-то еще в конфигах надо поковырять. Но вот где именно?

апач первый, пробовал ставить второй, там та же проблема, только сообщение 
более развернутое, но суть та же - нет прав

Re: [Comm] настройка apache

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 908 bytes --]

Denis Nazarov пишет:
> Здравствуйте всем.
>
> Поставил апач и решил переназначить DocumentRoot в домашнюю папку. 
> Создал   /home/denis/www/html, закинул туда index.html,  прописал 
> в /etc/httpd/httpd.conf этот каталог соответственно.Рестарт сервиса и на 
> http://localhost получаю 
>
> Forbidden
> You don't have permission to access / on this server.
>
> Права на папку, естественно 755, только мне кажется, дело тут не в правах 
> папки, а где-то еще в конфигах надо поковырять. Но вот где именно?
>   
Проверьте права на все папки, т.е. на /home/denis, /home/denis/www, 
/home/denis/www/html

-- 
WBR,
Dubrovskiy Vyacheslav


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3262 bytes --]

Re: [Comm] настройка apache

[Denis Nazarov]

В сообщении от Monday 04 August 2008 00:56:17 Rinat Bikov написал(а):
> P.S. Не вижу смысла располагать корень сайта в подкаталоге домашнего
> пользователя.
> Достаточно добавить себя в группу webmaster (или подобную) и настроить
> соответствующим образом
> права доступа в /var/www/html.

На текущий момент так и сделал. А смысл тащить сайт в home есть и немалый. 
home - отдельный раздел и при переустановке системы или переносе всего на 
другую машину просто этот раздел копируется и все. А если наработки по 
сайтам лежат в var - то есть риск их потерять. По крайней мере, при 
переходе с винды я так потерял всю историю квипа - забыл, что надо с 
program files его вытащить и вспомнил только когда уже заново винт разбил 
под альт :)

Права на www в домашней папке 755 webmaster:webmaster - и все равно то же 
самое - ошибка 403

Re: [Comm] настройка apache

[Alexey Novikov]

On Mon, Aug 04, 2008 at 09:30:08AM +0600, Denis Nazarov wrote:
> В сообщении от Monday 04 August 2008 00:56:17 Rinat Bikov написал(а):
> > P.S. Не вижу смысла располагать корень сайта в подкаталоге домашнего
> > пользователя.
> > Достаточно добавить себя в группу webmaster (или подобную) и настроить
> > соответствующим образом
> > права доступа в /var/www/html.
> 
> На текущий момент так и сделал. А смысл тащить сайт в home есть и немалый. 
> home - отдельный раздел и при переустановке системы или переносе всего на 
> другую машину просто этот раздел копируется и все. А если наработки по 
> сайтам лежат в var - то есть риск их потерять. По крайней мере, при 
> переходе с винды я так потерял всю историю квипа - забыл, что надо с 
> program files его вытащить и вспомнил только когда уже заново винт разбил 
> под альт :)
> 
> Права на www в домашней папке 755 webmaster:webmaster - и все равно то же 
> самое - ошибка 403

Лучше уж тогда mount -bind.
Хотя сам обычно обхожусь OVZ-контейнером и fuse-sshfs - нечего
http-серверу делать на HN.

-- 
WBR, Alexey Novikov
XMPP: alex-novikov@jabber.ru, shader@ya.ru

Re: [Comm] настройка apache

[Denis Nazarov]

В сообщении от Monday 04 August 2008 12:20:15 Rinat Bikov написал(а):
> А на /home/denis какие права?

(бьюсь лбом об стену) ну точно! там же rwx------, то есть кроме меня никого 
не пускает :)
создал /home/www - закидал все туда - заработало :)

Спасибо!

P.S. Иногда вот так же ищещь дома чего-нибудь, а оно лежит прям на тумбочке 
в прихожей и нагло хихикает :)

Re: [Comm] настройка apache

[Michael Shigorin]

On Sun, Aug 03, 2008 at 11:56:17PM +0500, Rinat Bikov wrote:
> P.S. Не вижу смысла располагать корень сайта в подкаталоге
> домашнего пользователя.  Достаточно добавить себя в группу
> webmaster (или подобную) и настроить соответствующим образом
> права доступа в /var/www/html.

Где бы ещё написать, что _так_ как раз делать не стоит...

Лучше оформить отдельный виртуальный хост в /var/www/vhosts/,
вот как бы чтоб поудобней людям это было, а?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] настройка apache

[Michael Shigorin]

On Mon, Aug 04, 2008 at 10:42:55AM +0300, Dmitriy Kruglikov wrote:
> > (бьюсь лбом об стену) ну точно! там же rwx------, то есть
> > кроме меня никого не пускает :)
> Есть подозрение, что такой режим обоснован. Был ...

Это зависит от того, что за аккаунт (в т.ч. с какими
привилегиями), каково содержимое каталога (и права на оное),
что вообще машинка делает...

Иными словами, дома 755 на $HOME бывает вполне нормально.

В среде, когда помогает часто лазить к коллегам в ~/git --
тоже.

Для ~/public_html надо как минимум 711.  Для данного случая
тоже бы хватило, кстати.

Ещё порой использую 750 с группой.  Если группа будет apache,
то для подобного случая тоже сойдёт.

> Не будуте ли вы повторять процесс соприкосновения лба и стены
> после того, как ваши личные данные куда-нибудь пойдут погулять
> без вашего ведома ?

Если личные данные лежат world readable прям в домашнике, 
которая потенциально достижима из инета или локально
недоверенными пользователями -- тогда да.

Тут скорее другое -- если строго один работаешь, можно и в $HOME
сайты держать, а если их с хостингом синхронизировать -- может
быть просто удобней выделить отдельный /home/чтонибудь, что и
спрашивавший и сделал. :)

> Еще раз подумайте, стоило ли понижать порог безопасности системы ?

Да прекрати ты бузить.  Безопасность -- не в ощущении пережатых
гаек.

> Может быть достаточно было добавить себя, любимого, в группу с
> правами на var/www ?

Не в этом случае.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[Comm] [JT] shmart-questions

[Michael Shigorin]

On Mon, Aug 04, 2008 at 09:30:02AM +0300, Dmitriy Kruglikov wrote:
> 3 августа 2008 г. 21:50 пользователь Rinat Bikov написал:
> > Как правильно задавать вопросы:
> > http://maddog.sitengine.ru/smart-question-ru.html
> А можно вот эту ссылочку разместить на всех наших страничках
> регистрации в рассылках ?  Безумно полезный ресурс ...

Я для community@ и smoke-room@ этого делать не буду, поскольку
esr@ немножко лопухнулся с резкостью: он оправдывает убогость
моральных норм своего круга общения чем-то этаким, а её не надо
оправдывать, она просто больна.

> А добавить ее в свою сигнатуру - отличное решение !!!
> С вашего позволения, я то же так сделаю ;)

Оригинал (AFAIK) здесь:
http://ln.com.ua/~openxs/articles/smart-questions-ru.html

netch@ перетащил его сюда:
http://segfault.kiev.ua/smart-questions-ru.html

PS: Reply-To:

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] настройка apache

[Michael Shigorin]

On Tue, Aug 05, 2008 at 08:53:21AM +0300, Dmitriy Kruglikov wrote:
> > > P.S. Не вижу смысла располагать корень сайта в подкаталоге
> > > домашнего пользователя.  Достаточно добавить себя в группу
> > > webmaster (или подобную) и настроить соответствующим
> > > образом права доступа в /var/www/html.
> > Где бы ещё написать, что _так_ как раз делать не стоит...
> Про перенос в ~/www или про добавление себя в   группу с
> правами на /var/www/html ?

Про использование /var/www/{html,cgi-bin}.  См. e.g.
https://bugzilla.altlinux.org/show_bug.cgi?id=2510

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] настройка apache

[Denis Nazarov]

В сообщении от Tuesday 05 August 2008 12:10:32 Michael Shigorin написал(а):
> Про использование /var/www/{html,cgi-bin}.  См. e.g.
> https://bugzilla.altlinux.org/show_bug.cgi?id=2510

ну и плюс ко всему - как-то напрягает обилие уже установленных там 
файлов :) лучше я в чистенький каталог сразу

Re: [Comm] настройка apache

[Владимир Гусев]

O> > Про использование /var/www/{html,cgi-bin}.  См. e.g.
> > https://bugzilla.altlinux.org/show_bug.cgi?id=2510

Уже fixed..

> ну и плюс ко всему - как-то напрягает обилие уже установленных там 
> файлов :) лучше я в чистенький каталог сразу

Вот ведь елки-палки, опять-двадцать пять... Если напрягает обилие
файлов - значит вы не до конца понимаете, что там и как.. Вопрос - у
вас сервер? Если да, то нужно было заранее позаботится с выделением var
на отдельный раздел, причем весомый кусок, ибо многое (если не все)
серверное работает и хранит плоды своей деятельности именно там.. Если
же нет, и у вас десктоп и апач на "побаловаться", то и тогда лучше
потренироваться на правильных примерах и советах.. Вы ответа на вопрос
ждете или поддакивание/оправдание вашим действиям?

-- 
С уважением,
Владимир Гусев

Re: [Comm] настройка apache

[Denis Nazarov]

В сообщении от Tuesday 05 August 2008 13:10:15 Владимир Гусев написал(а):
> Вот ведь елки-палки, опять-двадцать пять... Если напрягает обилие
> файлов - значит вы не до конца понимаете, что там и как.. Вопрос - у
> вас сервер? Если да, то нужно было заранее позаботится с выделением var
> на отдельный раздел, причем весомый кусок, ибо многое (если не все)
> серверное работает и хранит плоды своей деятельности именно там.. Если
> же нет, и у вас десктоп и апач на "побаловаться", то и тогда лучше
> потренироваться на правильных примерах и советах.. Вы ответа на вопрос
> ждете или поддакивание/оправдание вашим действиям?


ну ответ я уже получил, у меня не сервер, мне только для разработки для 
себя нужно. что там лежит - я прекрасно понимаю, там лежат дефолтные 
поздравления апача по поводу успешной установки и запуска, а также 
альтовские мануалы. Просто стирать это не хочется, поскольку может 
понадобиться, лазить в /var/www тож не хочется, поэтому я и переназначил 
все это в home, по причинам, которые я тоже уже описал.

Так что я уже ничего не жду, всем еще раз спасибо

Re: [Comm] настройка apache

[Владимир Гусев]

> [..]
> ну ответ я уже получил, у меня не сервер, мне только для разработки
> для себя нужно. что там лежит - я прекрасно понимаю, там лежат
> дефолтные поздравления апача по поводу успешной установки и запуска,
> а также альтовские мануалы. Просто стирать это не хочется, поскольку
> может понадобиться, лазить в /var/www тож не хочется, 

Так и не нужно их стирать.. Все прекрасно соседствует.. А так
привыкнете к своему, не попробуете сделать так, как правильно, да
и /var не выделите отдельно - и что потом будет с настоящим сервером?

Впрочем, ваше дело.. 

-- 
С уважением,
Владимир Гусев

Re: [Comm] настройка apache

[Michael Bochkaryov]

Michael Shigorin пишет:
> On Sun, Aug 03, 2008 at 11:56:17PM +0500, Rinat Bikov wrote:
>> P.S. Не вижу смысла располагать корень сайта в подкаталоге
>> домашнего пользователя.  Достаточно добавить себя в группу
>> webmaster (или подобную) и настроить соответствующим образом
>> права доступа в /var/www/html.
> 
> Где бы ещё написать, что _так_ как раз делать не стоит...

Мишка! Есть идея!

Сделать, чтобы по умолчанию виртхосты уже были врублены и существовал 
хост _default_ (или как там его зовут) в /var/www/vhosts/default.

Соответственно, будет меньше соблазна что-то pакидывать в /var/www/html,
т.к. все равно ничего оттуда не будет светиться "из коробки".

А начальное содержимое этого /var/www/vhosts/default сделать HTML-кой с 
кратким howto, куда копать дальше. И объявить конфигом с noreplace. Ы?

Опять же, будет понятнее, как делать "по образу и подобию".

> Лучше оформить отдельный виртуальный хост в /var/www/vhosts/,
> вот как бы чтоб поудобней людям это было, а?


-- 
Michael Bochkaryov

Re: [Comm] настройка apache

[Andrii Dobrovol`s`kii]

[-- Attachment #1: Type: text/plain, Size: 1513 bytes --]

Michael Bochkaryov пишет:
> Michael Shigorin пишет:
>> On Sun, Aug 03, 2008 at 11:56:17PM +0500, Rinat Bikov wrote:
>>> P.S. Не вижу смысла располагать корень сайта в подкаталоге
>>> домашнего пользователя.  Достаточно добавить себя в группу
>>> webmaster (или подобную) и настроить соответствующим образом
>>> права доступа в /var/www/html.
>>
>> Где бы ещё написать, что _так_ как раз делать не стоит...
> 
> Мишка! Есть идея!
> 
> Сделать, чтобы по умолчанию виртхосты уже были врублены и существовал
> хост _default_ (или как там его зовут) в /var/www/vhosts/default.
> 
> Соответственно, будет меньше соблазна что-то pакидывать в /var/www/html,
> т.к. все равно ничего оттуда не будет светиться "из коробки".
> 
> А начальное содержимое этого /var/www/vhosts/default сделать HTML-кой с
> кратким howto, куда копать дальше. И объявить конфигом с noreplace. Ы?
> 
> Опять же, будет понятнее, как делать "по образу и подобию".
> 
>> Лучше оформить отдельный виртуальный хост в /var/www/vhosts/,
>> вот как бы чтоб поудобней людям это было, а?
Не знаю как Мише, а мне идея нравится. Правда, реализовывать её не
мне... :)
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************dobrATjabber.iop.kiev.ua************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] настройка apache

[Michael Bochkaryov]

Andrii Dobrovol`s`kii пишет:
> Michael Bochkaryov пишет:
>> Michael Shigorin пишет:
>>> On Sun, Aug 03, 2008 at 11:56:17PM +0500, Rinat Bikov wrote:
>>>> P.S. Не вижу смысла располагать корень сайта в подкаталоге
>>>> домашнего пользователя.  Достаточно добавить себя в группу
>>>> webmaster (или подобную) и настроить соответствующим образом
>>>> права доступа в /var/www/html.
>>> Где бы ещё написать, что _так_ как раз делать не стоит...
>> Мишка! Есть идея!
>>
>> Сделать, чтобы по умолчанию виртхосты уже были врублены и существовал
>> хост _default_ (или как там его зовут) в /var/www/vhosts/default.
>>
>> Соответственно, будет меньше соблазна что-то pакидывать в /var/www/html,
>> т.к. все равно ничего оттуда не будет светиться "из коробки".
>>
>> А начальное содержимое этого /var/www/vhosts/default сделать HTML-кой с
>> кратким howto, куда копать дальше. И объявить конфигом с noreplace. Ы?
>>
>> Опять же, будет понятнее, как делать "по образу и подобию".
>>
>>> Лучше оформить отдельный виртуальный хост в /var/www/vhosts/,
>>> вот как бы чтоб поудобней людям это было, а?
> Не знаю как Мише, а мне идея нравится. Правда, реализовывать её не
> мне... :)

Согласно просьбе Миши:
https://bugzilla.altlinux.org/show_bug.cgi?id=16561

Вот чего не пойму, почему мне эта идея в голову взбрела только сейчас,
несмотря на поднятие ISP-шных хостингов с 1998 и использования похожей
схемы настройки/сопровождения.

-- 
Michael Bochkaryov

Re: [Comm] настройка apache

[Michael Bochkaryov]

Dmitriy Kruglikov пишет:
> 5 августа 2008 г. 17:48 пользователь Michael Bochkaryov  написал:
> 
> 
>     Мишка! Есть идея!
> 
>     Сделать, чтобы по умолчанию виртхосты уже были врублены и
>     существовал хост _default_ (или как там его зовут) в
>     /var/www/vhosts/default.
> 
> Дайте два !!!
> В смысле, рядом с ним ( /var/www/vhosts/default ) еще положить 
> /var/www/vhosts/example,
> с примитивной страничкой, а в настройках Апача закомментированый кусок 
> настройки для включения.
> 
> И тогда достаточно скопировать /var/www/vhosts/example в
> /var/www/vhosts/myproj и дублировать настройки...
> Передернуть Апачь и насладиться ...

Разумно.

Может, стоит тогда пойти еще дальше и поступить по аналогии с созданием 
пользовательских каталогов по шаблону из /etc/skel ? ;-)

Что-нибудь вроде vhostctl <--add|--del|--on|--off> www.myserver.com.
А оттуда уже создавать инклуды в конфиг апача и каталоги для сайтов.

Жаль, свои шкрипты на эту тему я уже не откопаю, слишком давно было.

Дмитрий, предлагаю умные мысли складировать здесь:
https://bugzilla.altlinux.org/show_bug.cgi?id=16561

Меньше вероятность, что потеряются в общем потоке.

-- 
Michael Bochkaryov

Re: [Comm] настройка apache

[Denis Nazarov]

В сообщении от Tuesday 05 August 2008 20:48:09 Michael Bochkaryov 
написал(а):
> Michael Shigorin пишет:
> > On Sun, Aug 03, 2008 at 11:56:17PM +0500, Rinat Bikov wrote:
> >> P.S. Не вижу смысла располагать корень сайта в подкаталоге
> >> домашнего пользователя.  Достаточно добавить себя в группу
> >> webmaster (или подобную) и настроить соответствующим образом
> >> права доступа в /var/www/html.
> >
> > Где бы ещё написать, что _так_ как раз делать не стоит...
>
> Мишка! Есть идея!
>
> Сделать, чтобы по умолчанию виртхосты уже были врублены и существовал
> хост _default_ (или как там его зовут) в /var/www/vhosts/default.
>
> Соответственно, будет меньше соблазна что-то pакидывать в /var/www/html,
> т.к. все равно ничего оттуда не будет светиться "из коробки".
>
> А начальное содержимое этого /var/www/vhosts/default сделать HTML-кой с
> кратким howto, куда копать дальше. И объявить конфигом с noreplace. Ы?
>
> Опять же, будет понятнее, как делать "по образу и подобию".
>
> > Лучше оформить отдельный виртуальный хост в /var/www/vhosts/,
> > вот как бы чтоб поудобней людям это было, а?


Полностью поддерживаю, всеми конечностями сразу, даже можно такую конфигу 
оформить отдельным пакетом, чтобы была возможность поставить ее на голую 
систему, то есть не имеющую до того апача.

Re: [Comm] настройка apache

[Aleksey Avdeev]

[-- Attachment #1: Type: text/plain, Size: 1117 bytes --]

Michael Shigorin пишет:
> On Tue, Aug 05, 2008 at 08:53:21AM +0300, Dmitriy Kruglikov wrote:
> 
>>>>P.S. Не вижу смысла располагать корень сайта в подкаталоге
>>>>домашнего пользователя.  Достаточно добавить себя в группу
>>>>webmaster (или подобную) и настроить соответствующим
>>>>образом права доступа в /var/www/html.
>>>
>>>Где бы ещё написать, что _так_ как раз делать не стоит...
>>
>>Про перенос в ~/www или про добавление себя в   группу с
>>правами на /var/www/html ?
> 
> 
> Про использование /var/www/{html,cgi-bin}.  См. e.g.
> https://bugzilla.altlinux.org/show_bug.cgi?id=2510

  Я сейчас планирую разделить апачи на apache{,2}{,-{base,full}}, так чтобы:

1. apache{,2} -- сохранил текущее (Сизифовское) поведение: заполнение
/var/www/{html,cgi-bin,icons} содержимым webserver-{html,cgibin,icons};

2. apache{,2}-base -- оставлял /var/www/{html,cgi-bin,icons} пустым;

3. apache{,2}-full -- требует родные apache{,2}-{html,cgibin,icons}
(apache{,2}-full будут конфликтовать между собой).

PS: Может стоит продолжить дискуссию в sysadmins@?

-- 

С уважением. Алексей.


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 556 bytes --]

Re: [Comm] настройка apache

[Aleksey Avdeev]

[-- Attachment #1: Type: text/plain, Size: 1545 bytes --]

Denis Nazarov пишет:
> В сообщении от Tuesday 05 August 2008 20:48:09 Michael Bochkaryov 
> написал(а):
> 
>>Michael Shigorin пишет:
>>
>>>On Sun, Aug 03, 2008 at 11:56:17PM +0500, Rinat Bikov wrote:
>>>
>>>>P.S. Не вижу смысла располагать корень сайта в подкаталоге
>>>>домашнего пользователя.  Достаточно добавить себя в группу
>>>>webmaster (или подобную) и настроить соответствующим образом
>>>>права доступа в /var/www/html.
>>>
>>>Где бы ещё написать, что _так_ как раз делать не стоит...
>>
>>Мишка! Есть идея!
>>
>>Сделать, чтобы по умолчанию виртхосты уже были врублены и существовал
>>хост _default_ (или как там его зовут) в /var/www/vhosts/default.
>>
>>Соответственно, будет меньше соблазна что-то pакидывать в /var/www/html,
>>т.к. все равно ничего оттуда не будет светиться "из коробки".
>>
>>А начальное содержимое этого /var/www/vhosts/default сделать HTML-кой с
>>кратким howto, куда копать дальше. И объявить конфигом с noreplace. Ы?
>>
>>Опять же, будет понятнее, как делать "по образу и подобию".
>>
>>
>>>Лучше оформить отдельный виртуальный хост в /var/www/vhosts/,
>>>вот как бы чтоб поудобней людям это было, а?
> 
> 
> 
> Полностью поддерживаю, всеми конечностями сразу, даже можно такую конфигу 
> оформить отдельным пакетом, чтобы была возможность поставить ее на голую 
> систему, то есть не имеющую до того апача.

  Для apache2 -- не проблема: при парубке конфига возможность перекрытия
умолчаний (через start-*.d/) учитывалась изначально.

-- 

С уважением. Алексей.


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 556 bytes --]