403 Forbidden：将文档根文件夹移动到 iCloud 驱动器后，Apache 不工作

Question

所以我使用的是 MacOS Catalina，并且我的 Apache 环境运行良好，直到我决定将我的文档根目录移动到 iCloud 驱动器以保持备份。

在我的文档根目录之前：

/users/admin/www

现在是

/users/admin/Library/Mobile Documents/com~apple~CloudDocs/www

我相应地编辑了 httpd.conf ：

DocumentRoot "/users/admin/Library/Mobile Documents/com~apple~CloudDocs/www"
<Directory "/users/admin/Library/Mobile Documents/com~apple~CloudDocs/www">
    Options FollowSymLinks Multiviews SymLinksIfOwnerMatch
    MultiviewsMatch Any
    AllowOverride All
    Require all granted
</Directory>

<Directory "/users/admin/Library/Mobile Documents/com~apple~CloudDocs/www/myfolder">
    Options +FollowSymLinks +Multiviews +SymLinksIfOwnerMatch
    MultiviewsMatch Any
    AllowOverride All
    Allow from All
    Require all granted
</Directory>

重新启动 Apache，重新启动机器，但现在我可以访问 127.0.0.1，除了一个特定文件夹（我们称之为 www/myfolder）。当我尝试访问 127.0.0.1/myfolder 时，出现以下错误：

Forbidden
You don't have permission to access / on this server.

检查 apache 日志文件，这是我得到的错误：

[Thu Oct 24 14:00:24.830700 2019] [access_compat:error] [pid 61703] [client 127.0.0.1:57804] AH01797: client denied by server configuration: /users/admin/Library/Mobile Documents/com~apple~CloudDocs/www/myfolder/public_html/

我在这里缺少什么？请帮忙，我需要工作：D

Answer 1

我看到的第一件事是您在目录块中使用 Apache 2.4 样式语法，但是在您的错误日志中，引发错误的模块是 access_compat。根据 Apache 文档：

mod_access_compat 提供的指令已被 mod_authz_host 弃用。将 Order、Allow 或 Deny 等旧指令与 Require 等新指令混合在技术上是可行的，但不鼓励。创建此模块是为了支持仅包含旧指令的配置，以促进 2.4 升级

下一条线索是错误代码：AH01797。这是由server configuration issue引起的：

客户端被服务器配置拒绝

此错误意味着对文件系统上目录的访问被 Apache 配置拒绝。

我在这里假设您实际上使用的是 2.4，并且错误地启用了 access_compat。

再次查看您的配置文件，找到正在加载mod_access_compat 的LoadModule 指令，并将其注释掉。它可能在您的httpd.conf 文件中，但是有许多不同的方式来组织和配置 Apache 安装，所以它可能在其他地方。如果您有 Debian 风格的安装，您需要删除符号链接 /etc/apache2/mods_enabled/mod_access_compat。 Grep -R access_compat * 可能会有所帮助。

编辑另外 2 个观察结果：

1. 在第二个directory 节中，你有

Allow from all
Require all granted

这将旧指令语法与新指令语法混合在一起，也是多余的。再次禁用access_compat，并在重新启动Apache 之前删除Allow from all 行。

1. 我认为第二个directory 节甚至没有必要。您可能可以删除整个块并重新启动服务器，它会工作。

首先尝试 (1) 禁用 access_compat 并从您的 httpd.conf 文件中删除该 Allow 指令，然后使用 apache2ctl -k graceful 重新启动 apache。如果这不起作用，请注释掉整个第二个 directory 节并重新启动。

我有 50% 的把握这会解决它。如果没有，那么我真的需要查看您的整个 httpd.conf 文件，然后才能进一步排除故障。