Apache - 版本历史

Shen：/* 允许Userdir下的public_html模式 */

2021-12-14T13:11:32Z

允许Userdir下的public_html模式

←上一版本		2021年12月14日 (二) 13:11的版本
第24行：		第24行：
	===允许Userdir下的public_html模式===		===允许Userdir下的public_html模式===
	1. 修改配置文件/etc/httpd/conf/httpd.conf （在fc21中这个配置在 /etc/httpd/conf.d/userdir.conf 文件当中）		1. 修改配置文件/etc/httpd/conf/httpd.conf （在fc21中这个配置在 /etc/httpd/conf.d/userdir.conf 文件当中）
	<IfModule mod_userdir.c>		<IfModule mod_userdir.c>
	UserDir enabled ;这个很重要		UserDir enabled ;这个很重要
	UserDir public_html		UserDir public_html

Shen：/* 允许Userdir下的public_html模式 */

2015-06-22T03:23:36Z

允许Userdir下的public_html模式

←上一版本		2015年6月22日 (一) 03:23的版本
第37行：		第37行：
	#restorecon -R -v ~/public_html		#restorecon -R -v ~/public_html
	（这一步骤的原因如下）		（这一步骤的原因如下）

			===Selinux的配置===
			The default file context specification for ~/public_html is:
			matchpathcon /home/dgrift/public_html
			/home/dgrift/public_html staff_u:object_r:httpd_user_content_t:s0
			Apache can read that. No need to use type: httpd_sys_content_t.

			There is one consideration: In a Gnome environment a program called restorecond is running in the gnome session. This program monitors objects in your $HOME and restores file contexts to the contexts specified if required.

			So if you create directory ~public_html and do ls -alZ ~/public_html it should have type httpd_user_content_t. (the directory is created with type user_home_t (the generic type for user home content), but restorecond -u immediately notices a directory with a context that does not match directory/context defined, and restores it to defined file context (httpd_user_content_t)

			If you run in a text only environment, then there is no restorecond -u to watch, and so you or your users should run the restorecon command on ~/public_html. That will reset the context of the location to what is specified system wide.

			restorecon -R -v ~/public_html

			Using httpd_sys_content_t might in some cases work but it is a wrong type to use because (confined) users do not have permission to interact with that type. You will not notice this in default configurations because users are unconfined (unrestricted).

			====备用命令====
			*设置某目录http可访问（在上面设置不起作用的情况下，临时起作用，重启后失效）
			chcon -R -t httpd_sys_content_t your_directory

Shen：/* SElinux的配置 */

2015-06-22T03:21:08Z

SElinux的配置

←上一版本		2015年6月22日 (一) 03:21的版本
第37行：		第37行：
	#restorecon -R -v ~/public_html		#restorecon -R -v ~/public_html
	（这一步骤的原因如下）		（这一步骤的原因如下）

	==[[SElinux]]的配置==

	*设置某目录http可访问
	chcon -R -t httpd_sys_content_t your_directory

	*在SElinux enable的时候不能读~/public_html 目录下的内容
	setsebool -P httpd_read_user_content 1 （不知道对不对）
	setsebool -P httpd_enable_homedirs true (这个是对的)
	chcon -R -t httpd_sys_content_t /home/*/public_html (对已经存在的目录需要这么做）


	===tips===
	Often you only need to toggle the httpd_enable_homedirs boolean.
	The default file context specification for ~/public_html is:
	matchpathcon /home/dgrift/public_html
	/home/dgrift/public_html staff_u:object_r:httpd_user_content_t:s0
	Apache can read that. No need to use type: httpd_sys_content_t.

	There is one consideration: In a Gnome environment a program called restorecond is running in the gnome session. This program monitors objects in your $HOME and restores file contexts to the contexts specified if required.

	So if you create directory ~public_html and do ls -alZ ~/public_html it should have type httpd_user_content_t. (the directory is created with type user_home_t (the generic type for user home content), but restorecond -u immediately notices a directory with a context that does not match directory/context defined, and restores it to defined file context (httpd_user_content_t)

	If you run in a text only environment, then there is no restorecond -u to watch, and so you or your users should run the restorecon command on ~/public_html. That will reset the context of the location to what is specified system wide.

	restorecon -R -v ~/public_html

	Using httpd_sys_content_t might in some cases work but it is a wrong type to use because (confined) users do not have permission to interact with that type. You will not notice this in default configurations because users are unconfined (unrestricted).

Shen：/* 允许Userdir下的public_html模式 */

2015-06-22T03:20:35Z

允许Userdir下的public_html模式

←上一版本		2015年6月22日 (一) 03:20的版本
第34行：		第34行：

	3.Run the following commands so SELinux wouldn’t bother you:		3.Run the following commands so SELinux wouldn’t bother you:
	# setsebool -P httpd_enable_homedirs true		#setsebool -P httpd_enable_homedirs true
			#restorecon -R -v ~/public_html
			（这一步骤的原因如下）

	==[[SElinux]]的配置==		==[[SElinux]]的配置==

Shen：/* 允许Userdir下的public_html模式 */

2015-06-22T03:19:32Z

允许Userdir下的public_html模式

←上一版本		2015年6月22日 (一) 03:19的版本
第23行：		第23行：

	===允许Userdir下的public_html模式===		===允许Userdir下的public_html模式===
		⚫	1. 修改配置文件/etc/httpd/conf/httpd.conf （在fc21中这个配置在 /etc/httpd/conf.d/userdir.conf 文件当中）
	<IfModule mod_userdir.c>		<IfModule mod_userdir.c>
	UserDir enabled ;这个很重要		UserDir enabled ;这个很重要
	UserDir public_html		UserDir public_html
	</IfModule>		</IfModule>

⚫	在fc21中这个配置在 /etc/httpd/conf.d/userdir.conf 文件当中
			2. Apply the proper permissions:
			# chmod 711 ~<username>
			# chmod 755 -R ~<username>/public_html/

			3.Run the following commands so SELinux wouldn’t bother you:
			# setsebool -P httpd_enable_homedirs true

	==[[SElinux]]的配置==		==[[SElinux]]的配置==

Shen：/* tips */

2015-06-22T03:17:49Z

tips

←上一版本		2015年6月22日 (一) 03:17的版本
第41行：		第41行：

	===tips===		===tips===
	* Often you only need to toggle the httpd_enable_homedirs boolean.		Often you only need to toggle the httpd_enable_homedirs boolean.
	The default file context specification for ~/public_html is:		The default file context specification for ~/public_html is:
	# matchpathcon /home/dgrift/public_html		matchpathcon /home/dgrift/public_html
	/home/dgrift/public_html staff_u:object_r:httpd_user_content_t:s0		/home/dgrift/public_html staff_u:object_r:httpd_user_content_t:s0
	Apache can read that. No need to use type: httpd_sys_content_t.		Apache can read that. No need to use type: httpd_sys_content_t.

Shen：/* SElinux的配置 */

2015-06-22T03:17:16Z

SElinux的配置

@@ 第35行： / 第35行： @@
 *在SElinux enable的时候不能读~/public_html 目录下的内容
- setsebool -P httpd_read_user_content 1
+ setsebool -P httpd_read_user_content 1 （不知道对不对）
- setsebool -P httpd_enable_homedirs true (不知道哪个是对的)
+ setsebool -P httpd_enable_homedirs true (这个是对的)
  chcon -R -t httpd_sys_content_t /home/*/public_html (对已经存在的目录需要这么做）

2015年5月27日 (三) 11:21 Shen

2015-05-27T11:21:36Z

←上一版本		2015年5月27日 (三) 11:21的版本
第4行：		第4行：
	<Directory "/var/www/html">		<Directory "/var/www/html">
	Options FollowSymLinks ＃该目录下允许文件系统使用符号连接。		Options FollowSymLinks ＃该目录下允许文件系统使用符号连接。
		⚫	Options Indexes #允许列出目录中的所有内容
	AllowOverride AuthConfig ＃允许存在于.htaccess文件中的指令类型		AllowOverride AuthConfig ＃允许存在于.htaccess文件中的指令类型
	Order allow,deny ＃Order：控制在访问时Allow和Deny两个访问规则哪个优先		Order allow,deny ＃Order：控制在访问时Allow和Deny两个访问规则哪个优先
第9行：		第10行：
	＃Deny：拒绝访问的主机列表。		＃Deny：拒绝访问的主机列表。
	</Directory>		</Directory>

	*AllowOverride 的选项		*AllowOverride 的选项
	:None: 当AllowOverride被设置为None时。不搜索该目录下的.htaccess文件（可以减小服务器开销）。		:None: 当AllowOverride被设置为None时。不搜索该目录下的.htaccess文件（可以减小服务器开销）。
第20行：		第22行：
	*.httpasswd 可以用htpasswd -b -c filepath username password 生成		*.httpasswd 可以用htpasswd -b -c filepath username password 生成

		⚫	===允许Userdir下的public_html模式===
	*options FollowSymLinks,符号链接对应的目录应该有明确的<Directory>定义，要注意[[SELinux]]的设置。
⚫	~~:*具体就是~~chcon -R -t httpd_sys_content_t your_directory

⚫	~~===运行~~列出目录中的所有内容~~===~~
	Options Indexes

⚫	===允许Userdir下到public_html模式===
	<IfModule mod_userdir.c>		<IfModule mod_userdir.c>
	UserDir enabled ;这个很重要		UserDir enabled ;这个很重要
	UserDir public_html		UserDir public_html
	</IfModule>		</IfModule>
			在fc21中这个配置在 /etc/httpd/conf.d/userdir.conf 文件当中

	==[[SElinux]]的配置==		==[[SElinux]]的配置==

			*设置某目录http可访问
		⚫	chcon -R -t httpd_sys_content_t your_directory

	*在SElinux enable的时候不能读~/public_html 目录下的内容		*在SElinux enable的时候不能读~/public_html 目录下的内容
	setsebool -P httpd_read_user_content 1		setsebool -P httpd_read_user_content 1
	setsebool -P ~~httpd_read_user_content~~ 1		setsebool -P httpd_enable_homedirs true (不知道哪个是对的)
			chcon -R -t httpd_sys_content_t /home/*/public_html (对已经存在的目录需要这么做）

Shen：/* 允许Userdir下到public_html模式 */

2014-06-24T01:16:04Z

允许Userdir下到public_html模式

←上一版本		2014年6月24日 (二) 01:16的版本
第32行：		第32行：
	</IfModule>		</IfModule>

	==[[SElinux]]的配置		==[[SElinux]]的配置==
	*在SElinux enable的时候不能读~/public_html 目录下的内容		*在SElinux enable的时候不能读~/public_html 目录下的内容
	setsebool -P httpd_read_user_content 1		setsebool -P httpd_read_user_content 1

2014年6月24日 (二) 01:15 Shen

2014-06-24T01:15:53Z

←上一版本		2014年6月24日 (二) 01:15的版本
第31行：		第31行：
	UserDir public_html		UserDir public_html
	</IfModule>		</IfModule>

			==[[SElinux]]的配置
			*在SElinux enable的时候不能读~/public_html 目录下的内容
			setsebool -P httpd_read_user_content 1
			setsebool -P httpd_read_user_content 1

Apache - 版本历史

Shen：​/* 允许Userdir下的public_html模式 */

Shen：​/* 允许Userdir下的public_html模式 */

Shen：​/* SElinux的配置 */

Shen：​/* 允许Userdir下的public_html模式 */

Shen：​/* 允许Userdir下的public_html模式 */

Shen：​/* tips */

Shen：​/* SElinux的配置 */

2015年5月27日 (三) 11:21 Shen

Shen：​/* 允许Userdir下到public_html模式 */

2014年6月24日 (二) 01:15 Shen

Shen：/* 允许Userdir下的public_html模式 */

Shen：/* 允许Userdir下的public_html模式 */

Shen：/* SElinux的配置 */

Shen：/* 允许Userdir下的public_html模式 */

Shen：/* 允许Userdir下的public_html模式 */

Shen：/* tips */

Shen：/* SElinux的配置 */

Shen：/* 允许Userdir下到public_html模式 */