Apache2 Отказ в доступе – доступ к / запрещен, так как отсутствуют права поиска на одном из компонентов пути

Я использую apache и столкнулся с проблемой разрешений на Ubuntu 21.04

Версия сервера: Apache/2.4.46 (Ubuntu)
Сервер построен:   2021-06-17T17:09:41

sudo apache2ctl configtest вернул Syntax OK

мои логи

[Чт Июл 22 14:08:49.553904 2021] [core:error] [pid 33685] (13)Permission denied: [client 127.0.0.1:41084] AH00035: доступ к / запрещен (путь файловой системы '/home/ivan/hosts') из-за отсутствия разрешений на поиск в компоненте пути
[Чт Июл 22 14:08:49.609382 2021] [core:error] [pid 33685] (13)Permission denied: [client 127.0.0.1:41084] AH00035: доступ к /favicon.ico запрещен (путь файловой системы '/home/ivan/hosts') из-за отсутствия разрешений на поиск в компоненте пути, referer: http://gpon-actual.local/

мой хост

<VirtualHost *:80>
    ServerName gpon-actual.local
    DocumentRoot /home/ivan/hosts/gpon-actual
    DirectoryIndex index.php
    ErrorLog ${APACHE_LOG_DIR}/gpon-actual-error.log
    CustomLog ${APACHE_LOG_DIR}/gpon-actual-access.log combined
    <Directory "/home/ivan/hosts/gpon-actual">
        Options Indexes FollowSymLinks
        AllowOverride All
        Require all granted
        Allow from All
    </Directory>
</VirtualHost>

Я выполнял различные предложения, но ни одно из них не помогло

chmod +x hosts
chmod +rx hosts
sudo chown -R $USER:$USER hosts
sudo chmod 777 -R hosts/

В моем /etc/apache2/sites-available/site.conf я добавил

это было раньше

<Directory /var/www/>
    Options Indexes FollowSymLinks
    AllowOverride None
    Require all granted
</Directory>

и я просто добавил после этого дополнительное:

<Directory /home/ivan/hosts/>
    Options Indexes FollowSymLinks
    AllowOverride None
    Require all granted
</Directory>

какие идеи?

Недавно столкнулся с этим на Ubuntu 22.04, Apache 2.4.52. Исправление оказалось простым. Мне нужно было выполнить:

chmod +x /home/<ИМЯ_ПОЛЬЗОВАТЕЛЯ>

Просто установка 755 на /home/*/public_html не была достаточной.

Пользователь @John Heyer предложил правильное решение проблемы на Ubuntu 22.04. Мне также нужно было сделать следующее, чтобы приложение заработало:

 sudo chmod +x /home/
 sudo chmod +x /home/ubuntu/
 sudo chmod +x /home/ubuntu/my_laravel_site_folder/
 sudo chmod +x /home/ubuntu/my_laravel_site_folder/public/

И вот оно. Решение потенциальной головной боли.

Хотя приведенные выше ответы, безусловно, являются одним из способов решения этой проблемы, если вы находитесь в мультипользовательской системе, имейте в виду, что они открывают разрешение на поиск в вашей домашней директории (и подкаталогах к пути документа) для всех пользователей в системе. Более (несколько) безопасный способ состоит в том, чтобы изменить членство группы каталогов в пути на пользователя процесса apache2 – обычно www-data.

sudo chgrp www-data /home/ivan

Вам также нужно будет сделать это для всех компонентов пути к веб-директории документа, хотя обратите внимание, что разрешение на поиск обычно позволяет группе по умолчанию, так что нет необходимости в chmod.

Это также имеет последствия, хотя и менее ощутимые… по крайней мере, только группа www-data (которая обычно не используется никем с оболочкой входа) имеет разрешение на поиск в вашей домашней директории. Также теоретически могут быть другие последствия изменения группы каталога таким способом, но я не могу сразу придумать никаких (но некоторые процессы могут проверить группу и пожаловаться).

Другой вариант, который вы могли бы попробовать, это жесткая ссылка, которую ОС скрывает от всего, что к ней обращается (она выглядит как обычный каталог). Однако жесткие ссылки обычно не разрешены для каталогов, и есть много причин, почему это может не сработать (например, если каталог /home/ находится на другой файловой системе, чем источник ссылки). Однако, чтобы попробовать, вы бы сделали что-то похожее:

sudo ln -F /home/ivan/hosts /home/
sudo chgrp -R www-data /home/hosts

Затем установите DocumentRoot на /home/hosts/gpon-actual, если это сработало.

В конечном итоге я не уверен, что есть 100% удовлетворительный способ сделать это, так что если вам действительно нужно это сделать, просто имейте в виду недостатки. На самом деле может оказаться лучше установить DocumentRoot где-то еще, а затем создать символическую ссылку на это местоположение в вашей домашней директории… т.е. в конфигурации виртуального хоста:

DocumentRoot </var/www/hosts/gpon-actual>
....

и затем….

sudo mv /home/ivan/hosts /var/www/
sudo chgrp -R www-data /var/www/hosts
ln -s /var/www/hosts /home/ivan/