Discussion :

[prompt]

Bonjour,

J'essaye de faire pointer Apache vers un répertoire dans mon dossier personnel : /home/moi/www-dev.
Pour un premier projet test dans /home/moi/www-dev/test, voilà comment j'ai procédé:

Ajout dans /etc/hosts

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

127.0.0.1 	test

Création d'un virtualhost /etc/apache2/sites-available/test

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
<VirtualHost *:80>
	ServerName test
	DocumentRoot /home/moi/www-dev/test/
 
	<Directory />
		Options FollowSymLinks
		AllowOverride None
	</Directory>
 
	<Directory /home/moi/www-dev/test/>
		Options Indexes FollowSymLinks MultiViews
		AllowOverride None
		Order allow,deny
		allow from all
	</Directory>
 
</VirtualHost>

et a2ensite sur test.

mon virtualhost default est toujours activé et ressemble à ça:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
<VirtualHost *:80>
	ServerAdmin webmaster@localhost
	DocumentRoot /var/www
 
	<Directory />
		Options FollowSymLinks
		AllowOverride None
	</Directory>
 
	<Directory /var/www/>
		Options Indexes FollowSymLinks MultiViews
		AllowOverride None
		Order allow,deny
		allow from all
	</Directory>
 
	ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
	<Directory "/usr/lib/cgi-bin">
		AllowOverride None
		Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch
		Order allow,deny
		Allow from all
	</Directory>
 
	ErrorLog ${APACHE_LOG_DIR}/error.log
 
	# Possible values include: debug, info, notice, warn, error, crit,
	# alert, emerg.
	LogLevel warn
 
	CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

Maintenant, quand j'essaye d’accéder à "test", j'ai une erreur 403:
"Forbidden You don't have permission to access / on this server."

Pourtant /home/moi/www-dev/ et /home/moi/www-dev/test/ sont en 777.

Je comprends pas ce qui cloche.

Merci pour votre aide.

[_Mac_]

Est-ce que /home et /home/moi sont également en 777 ? Que racontent les logs d'erreur d'Apache ?

[prompt]

Merci pour ton aide.

/home est en 755 pour root:root
/home/moi est en 700 pour moi:moi

error.log me renvoi ça:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

[error] [client 127.0.0.1] (13)Permission denied: access to / denied

En cherchant à droite à gauche, j'ai cru comprendre que Apache avais besoin de pouvoir "traverser" mon /home/moi grâce à un chmod +x sur ce dernier.

C'est chose faite et mon problème est reglé.

Je me demande quand même si c'est une bonne pratique que de laisser mon home/moi en 711 et si il vaut mieux pas que je laisse tomber cette solution pour me tourner vers le mod_userdir peut être plus propre ou autre?

[_Mac_]

Pour la question de sécurité, aucune idée. Ca dépend aussi beaucoup de ce que tu veux faire. Par exemple, avec mod_userdir, il faudra indiquer http://serveur/~moi/... comme URL pour accéder au répertoire /home/moi. Ce n'est peut-être pas ce que tu veux.

En revanche, ce que tu peux faire c'est changer le groupe propriétaire de /home/moi pour y indiquer le groupe indiqué dans la directive Group de la configuration Apache et de changer le masque en rwxr-x--- (750). Comme ça, seul le propriétaire (moi) peut accéder et écrire dans le répertoire et les utilisateurs membres du groupe d'Apache peuvent accéder (mais pas écrire) dans /home/moi.