apache 403 forbidden 错误解决方…

apache 403 forbidden 错误解决方法2008-08-25 15:33 Selinux限制了访问。可以用

# chcon -u system_u -t httpd_sys_content_t -R 目录
为http访问增加权限

问 题的解决的办法是针对特定的目录和文件使用 chcon 来给文件贴个标签（这样说应该还算合适吧，正式的说法应该是 security context）。先用 ls -Z 看能正常访问的位置的文件和目录的标签，比如 /var/www 是 system_u:object_r:httpd_sys_content_t，然后使用

chcon -R -h -t httpd_sys_content_t

来贴标签。-R 是递归，-h 不跟随符号链接。这样 apache 应该就可以访问这个文件和目录了。vsftpd 的解决办法也是类似的。

比如：

[root@monitor cci]# ls -Z /var/www/
drwxr-xr-x root        root        system_u:object_r:httpd_sys_script_exec_t cgi-bin
drwxr-xr-x root        root        system_u:object_r:httpd_sys_content_t error
drwxr-xr-x root        root        system_u:object_r:httpd_sys_content_t html
drwxr-xr-x root        root        system_u:object_r:httpd_sys_content_t icons
drwxr-xr-x root        root        system_u:object_r:httpd_sys_content_t manual
drwxr-xr-x webalize root        system_u:object_r:httpd_sys_content_t usage
[root@monitor cc]# ls -Z /var/www/html/
drwxr-xr-x root        root        root:object_r:root_t                        cc
-rw-r--r-- root        root        root:object_r:httpd_sys_content_t phptest.php
[root@monitor cacti]# chcon -R -h -t httpd_sys_content_t /var/www/html/cc/


http://hi.baidu.com/gaodi2002/item/c77e858069aa3a5d26ebd9cd