Я не могу заставить Apache переходить по символическим ссылкам за пределы корневого веб-каталога, даже если разрешения выглядят нормально, а FollowSymLinks включен. Подробности ниже.
У меня есть два текстовых файла для чтения: /tmp/hello
и /var/www/html/hello
.
Также в webroot у меня есть символические ссылки на оба этих файла. Оба кажутся в порядке.
$ ll /tmp
drwxrwxrwt. 27 root root 4096 Jul 8 13:55 ./
dr-xr-xr-x. 23 root root 4096 Jul 4 23:24 ../
-rw-r--r--. 1 root root 6 Jul 8 13:55 hello
$ ll /var/www/html
drwxr-xr-x. 3 root root 4096 Jul 8 13:56 ./
drwxr-xr-x. 6 root root 4096 Apr 4 12:57 ../
-rw-r--r--. 1 root root 20 Jul 8 14:03 hello
lrwxrwxrwx. 1 root root 5 Jul 8 14:04 link-local -> /var/www/html/hello
lrwxrwxrwx. 1 root root 10 Jul 8 13:56 link-tmp -> /tmp/hello
$ cat /var/www/html/link-local
/VAR/WWW/HTML/HELLO
$ cat /var/www/html/link-tmp
/TMP/HELLO
Apache может перейти по ссылке в корневой каталог:
$ curl http://localhost/link-local
/VAR/WWW/HTML/HELLO
Но Apache не пойдет по символической ссылке на /tmp/
:
$ curl http://localhost/link-tmp
<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>403 Forbidden</title>
</head><body>
<h1>Forbidden</h1>
<p>You don't have permission to access /hellolink on this server.</p>
<hr>
<address>Apache/2.2.15 (CentOS) Server at localhost Port 80</address>
</body></html>
Это на CentOS 6; http запускается как пользователь apache, группа apache.
Почему это происходит? Как я могу это исправить?