Apache权限被拒绝

Question

Apache权限被拒绝

16

我刚刚在Windows上安装了一个新的Apache 2.4.2版本，并使用Php fast cgi构建。

然后，我修改了httpd.conf文件，添加了以下内容：

LoadModule fcgid_module modules/mod_fcgid.so  
FcgidInitialEnv PHPRC "C:/SITE/PHP"
AddHandler fcgid-script .php
FcgidWrapper "C:/SITE/PHP/php-cgi.exe" .php

DocumentRoot "C:/SITE/localhost/www"
<Directory "C:/SITE/localhost/www">
    Order allow,deny
    Allow from all
</Directory>

然而，当我尝试打开我的网站时，它显示：

Forbidden You don't have permission to access / on this server.

有什么想法是什么问题吗？

- Anonymous

1

index.php 的权限是什么？ - Florin Stingaciu

1

老实说，我真的不知道。上面的代码不是应该允许所有文件吗？无论向服务器发送什么请求，例如 http://127.0.0.1/asdasdasd，我都会得到相同的响应结果。 - Anonymous

1

不允许/允许是Apache是否向客户端提供资源的指令 - 但Apache仍然需要访问文件。把Apache想象成你电脑上的一个用户...如果你不给它访问文件的权限，那么它就无法提供这些文件。 - prodigitalson

1

啊哈，我现在明白了。不知道如何给予Apache足够的权限呢？是被某些配置或Windows本身限制了吗？有没有什么方法可以找出/解决这个问题？我会非常感激您的建议。 - Anonymous

2

马上浮现在脑海中的一个要点是，您的<Directory>部分至少缺少一个至关重要的指令 - 您需要在其中添加一个Options ExecCGI指令。您还应该加入一个明确的AllowOverride all（或none）指令。此外，Order和Allow已被弃用 - 如果您使用2.4.x，请使用mod_authz_host提供的新的Require指令。 - DaveRandom

显示剩余7条评论

1个回答

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- Anonymous · Accepted Answer

这是正确的做法：（感谢DaveRandom）

<Directory "C:/SITE/localhost/www">
    Options ExecCGI
    AllowOverride all
    Require all granted
</Directory>

Dave Random进一步解释：

经过一番实验，我发现了这个正确答案的微妙之处，它只适用于Apache 2.3+。看来mod_authz_host指令优先于mod_access_compat指令，并且这个优先级一直向上冒泡至整个目录树。这意味着如果你从Apache 2.2迁移到Apache 2.4并且直接使用原始的2.2 httpd.conf文件，那么它会正常工作。

但是，如果你在新的2.4版本上执行安装，并以默认的2.4 httpd.conf为基础进行配置，那么Allow指令将不起作用，因为默认的顶层<Directory>部分使用Require all denied指令而不是Deny from all指令，这将优先于树高处的任何后续Allow指令。简而言之，如果你将Order/Allow/Deny指令迁移为它们等效的Require指令，那么你必须改变它们中的所有内容，否则你将发现得到了意外的403错误。