所有层级目录权限 755 、文件权限 644 ，但是还是会 403
于是我把演示目录中的 html 目录整个复制过来，结果发现正常 200
好，我就按照演示目录的权限、所有者、用户组把目录设置的一模一样。
折腾半天才定位到这个原因
如果只是使用，我直接复制演示目录就好了，但是还是不甘心，想知道到底 为什么 为什么 为什么
我把能想到的信息都查了一遍，发上来给各位大神们来看看，还需要其他什么有用的信息也可以找我要
环境简介：
CentOS Linux release 7.2.1511 (Core)
内核 3.10.0-327.18.2.el7.x86_64
文件系统是 xfs
本来第二块盘是绑定在 /home 的，后来我重新给绑定到了 /var
不能使用的这个目录是我从另一台机器上压缩打包过来解压的
 |
1
DoraJDJ Jun 5, 2016 via Android  1
SELinux 的角色有没有设定好？我之前在 Fedora 里弄 Apache 也是一样的问题
|
 |
2
dndx Jun 5, 2016 1
几乎可以确定是 SELinux 的问题， restorecon 试试。
|
 |
3
notgod Jun 5, 2016 1
perl -pi -e 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config
perl -pi -e 's/SELINUX=permissive/SELINUX=disabled/' /etc/selinux/config echo "0" > /selinux/enforce /usr/sbin/setenforce 0 done 了 |
 |
4
oldcai OP PRO |
 |
5
realpg PRO 1
selinux 是个极其牛逼的东西
牛逼到全地球会配这玩意的人屈指可数…… |
 |
6
mikegreen7892003 Jun 6, 2016
CentOS 7 。。。。十有八九 selinux 的问题。
http://unix.stackexchange.com/questions/50639/httpd-cant-write-to-folder-file-because-of-selinux |
|
7
mikegreen7892003 Jun 6, 2016
@realpg 一般也不是手动配，用工具配。
就跟不一定要用 iptables ，可以用 firewall-cmd 。。。。 |
 |
8
McContax Jun 6, 2016 via Android
selinux 完全关闭。当时我刚转到完整版的 centos 时也这样， php 无法写入，明明都 777 权限了，后来永久关掉(disable)，现在耳根清净，不过我还是没弄明白 selinux 用来干啥
|
|
11
dndx Jun 6, 2016 1
@McContax 我自己的生产服务器从来不禁用 SELinux ，熟悉后很快就能定位、解决权限问题。
如果应用程序本身有漏洞， SELinux 是最有效的一道防线，一个配置良好的 SELinux 系统有时甚至会让 remote exploit 变的完全 useless 。直接禁用未免因噎废食。 参考： http://stopdisablingselinux.com/ |
|
12
oldcai OP PRO @dndx 试过 restorecon -R /var/www ，没有解决访问问题，后来加了个 httpd_sys_content_t 的 type ，就解决了。
|
|
13
dndx Jun 6, 2016 1
@oldcai 那就很奇怪了。 restorecon -vR /var/www/html 看看输出，应该会自动恢复 httpd_sys_content_t 。经常用这个 command ，从来没出过问题。
|
 |
14
chaegumi Jun 6, 2016
nginx 的 server 配置加上 index index.html;
|
|
15
chaegumi Jun 6, 2016
直接访问 index.html 能不能访问，如果不能就是配置下 index
|
 |
16
gpw1987 Jun 6, 2016
我觉得 linux 的 SE 的确是有点问题， linux 在 BASH 操作下似乎一切都显得很复杂，像我们刚入门人很累呀，权限很多，容易设的混乱
|
 |
17
cccRaim Jun 6, 2016
这个我也遇到过...然而忘记什么问题了...忘记写博客了
|
 |
18
imxieke Jun 6, 2016 via iPhone
楼主挂载是 ext4 格式？
|
 |
21
wensonsmith Jun 6, 2016
歪个楼，楼主的这个 bash 主题是啥？
|
|
22
oldcai OP PRO @wensonsmith 是 zsh ，主题名是 af-magic
|
|
23
oldcai OP PRO @dndx 看了下，默认 httpd 有权限的目录似乎没有 /var/www/的，所以单纯恢复不一定有 httpd_sys_content_t 吧，而且之前的机器可能并没有开 selinux ，所以。。。
至于那个文件夹已经被怒删了。。原来的压缩包也删了，暂时复现不了了，下次碰到再试试吧 |
 |
24
wombat Jun 6, 2016 via Android
修改 nginx 配置文件，直接访问 index 。文件夹用户设成 www ，重启 nginx 试试。
|
|
25
oldcai OP PRO @blackshadow 作为一个老司机，这些肯定都试过， centos 的用户是 nginx ， debian/ubuntu 的是 www-data
|
Select Language