Apache-Berechtigungen

Ich versuche LAMP auf OSx Lion zum Laufen zu bringen und habe ein paar Probleme.

Haben Apache, MySQL und PHP eingerichtet und funktionieren einwandfrei. Habe unter Sharing in den Einstellungen "Website" aktiviert. Der ursprüngliche Ordner ~ / benutzername / Sites wurde entfernt und eine symbolische Verknüpfung von Sites mit einem Verzeichnis ohne ~ / benutzername erstellt.

Wenn ich nun versuche, http: // localhost / ~ user_name auszuführen , erhalte ich:

Verboten Sie haben keine Berechtigung, auf / ~ Benutzername auf diesem Server zuzugreifen.

Wo und wie ändere ich diese Berechtigungen?

Für den Zugriff auf Websites auf Ihrem "localhost" sind mehrere Berechtigungen erforderlich. Der Inhalt von localhost befindet sich möglicherweise in Ihrem Sites-Verzeichnis. In diesem Fall können diese Befehle dazu beitragen, dass keine "verbotenen" Nachrichten angezeigt werden.

Stellen Sie sicher, dass das Benutzerverzeichnis den Zugriff auf das Leseverzeichnis ermöglicht:

cd /
sudo chmod -v 755 Users

Stellen Sie sicher, dass das Benutzernamenverzeichnis den Zugriff auf das Leseverzeichnis ermöglicht:

cd Users
sudo chmod -v 755 username

Stellen Sie sicher, dass Ihr Sites-Verzeichnis den Zugriff auf das Leseverzeichnis zulässt:

cd ~
chmod -v 755 Sites

Jedes Unterverzeichnis von Sites benötigt Lesezugriff:

cd ~/Sites
find ~/Sites -type d -print -exec chmod 755 {} \;

Jede Datei in Sites und Unterverzeichnissen benötigt Lesezugriff:

cd ~/Sites
fing ~/Sites -type f -print -exec chmod 644 {} \;

Apache verwendet die Gruppe _www. Um Apache vollständigen Zugriff auf alle Elemente im Verzeichnis Sites zu gewähren, legen Sie die erweiterten Attribute folgendermaßen fest:

chmod -R +a "group:_www allow list,add_file,search,add_subdirectory,delete_child,readattr,writeattr,readextattr,writeextattr,readsecurity,file_inherit,directory_inherit" ~/Sites

Vorausgesetzt, nur wenige Benutzer verwenden OS X in einer Produktionsumgebung, ist es hilfreich, Apache mit dem Dokumentstamm das tun zu lassen, was es will. Sie können dies mit der "Vererbungs" -Funktion von ACLs tun:

sudo chmod -R +a "group:_www allow list,add_file,search,add_subdirectory,delete_child,readattr,writeattr,readextattr,writeextattr,readsecurity,file_inherit,directory_inherit" /Library/WebServer/Documents/

Mit dem obigen Befehl erhält die Standard-Apache-Gruppe vollständigen Lese- / Schreibzugriff auf alle Elemente im Standard-Dokumentenstamm und es werden "Vererbungs" -Flags angewendet, sodass alle neu erstellten Dateien / Verzeichnisse auch von Apache beschrieben werden können, selbst wenn Apache sie nicht erstellt hat.

Ich möchte auch diesen Befehl ausführen:

sudo chmod -R +a "group:staff allow list,add_file,search,add_subdirectory,delete_child,readattr,writeattr,readextattr,writeextattr,readsecurity,file_inherit,directory_inherit" /Library/WebServer/Documents/

Dadurch erhalten "Mitarbeiter" -Nutzer (im Grunde genommen alle "echten" Benutzer) uneingeschränkten Zugriff auf alles, auch auf von Apache erstellte Dateien.

Sie können chmoddie Berechtigungen für den Ordner festlegen, in dem sich Ihre Site befindet. Vergewissern Sie sich, dass der Benutzer Apache ausgeführt wird, da er möglicherweise irgendetwas in diesem Ordner liest.

1. Terminal öffnen
2. cd /path/to/website
3. chmod -r 644 .

Das sollte es tun. Beachten Sie, dass dies Ihre PHP-Quelldateien für jedermann lesbar macht.