Lighttpd：特定〜用户目录404

Question

我正在尝试让用户目录在 Arch Linux 上使用 Lighttpd。但是在创建 public_html 目录、在其中放置一个 index.html 文件、设置权限、配置 Lighttpd 以使用用户目录模块并重新启动 lig​​httpd 之后，它仍然为一个特定用户提供 404（另一个有效）。

这是我的配置文件：

$ cat /etc/lighttpd/lighttpd.conf
# This is a minimal example config
# See /usr/share/doc/lighttpd
# and     http://redmine.lighttpd.net/projects/lighttpd/wiki/Docs:ConfigurationOptions

server.port             = 80
server.username         = "http"
server.groupname        = "http"
server.document-root    = "/srv/http"
server.errorlog         = "/var/log/lighttpd/error.log"
dir-listing.activate    = "enable"
index-file.names        = ( "index.html" )
mimetype.assign         = (
                                ".html" => "text/html",
                                ".txt" => "text/plain",
                                ".css" => "text/css",
                                ".js" => "application/x-javascript",
                                ".jpg" => "image/jpeg",
                                ".jpeg" => "image/jpeg",
                                ".gif" => "image/gif",
                                ".png" => "image/png",
                                "" => "application/octet-stream"
                        )

include "conf.d/userdir.conf"
include "conf.d/cgi.conf"

$ cat /etc/lighttpd/conf.d/userdir.conf
server.modules += ( "mod_userdir" )
userdir.path = "public_html"

这就是用户 aardbei 的样子：

$ cat /home/aardbei/public_html/index.html
doot doot

$ ls -ld /home/aardbei/public_html
drwxrwxrwx 2 aardbei aardbei 4096 Mar 27 13:10 /home/aardbei/public_html

$ ls -ld /home/aardbei/public_html/index.html
-rwxrwxrwx 1 aardbei aardbei 37 Mar 27 13:11 /home/aardbei/public_html/index.html

但即使在使用 sudo systemctl restart lighttpd 重新启动服务器后，我仍然在 URI /~aardbei/index.html 处得到 404，而不是我应该得到的：“doot doot”

但是，这就是用户madeline的样子：

$ cat /home/madeline/public_html/index.html
blah blah blah

$ ls -ld /home/madeline/public_html/
drwxrwxrwx 19 madeline madeline 4096 Mar 27 13:33 /home/madeline/public_html/

$ ls -ld /home/madeline/public_html/index.html
-rw-r--r-- 1 madeline madeline 15 Mar 27 13:33 /home/madeline/public_html/index.html

所以重要的部分是相同的。然而，去 URI /~madeline/index.html 做了它应该做的事情：它显示“blah blah blah”

这里看起来没有什么相关的，但这里是两个用户的组：

$ groups madeline
wheel video audio wireshark madeline
$ groups aardbei
wheel aardbei

发生了什么事？为什么用户 aardbei 的用户目录在 Lighttpd 中不起作用？

Answer 1

按照 Arch Linux wiki for Apache 上的说明进行操作：https://wiki.archlinux.org/index.php/Apache_HTTP_Server#User_directories

$ chmod o+x /home/aardbei
$ chmod o+x /home/aardbei/public_html
$ chmod -R o+r /home/aardbei/public_html

我仍然不确定我是否理解这里的权限，但它解决了我的问题。

Answer 2

接受的答案有效的原因是用户正在运行 Web 服务器，因为需要访问用户的主目录才能访问他们的public_html。

授予o+x 允许其他用户访问其中的文件和/或子目录，但不允许他们列出目录的内容。基本上他们只要知道自己在找什么就可以通过它，public_html，但他们无法获得内容列表。

示例

这是我的主目录：

$ ls -dl /home/sam
drwx-----x. 3 sam sam 4096 Nov  3 11:08 /home/sam


$ ls -dl /home/sam/public_html
drwxr-xr-x. 2 sam users 4096 Nov  3 11:09 /home/sam/public_html

现在作为网络服务器的用户lighttpd，无法列出我的主目录的内容：

$ sudo -u lighttpd ls /home/sam
ls: cannot open directory /home/sam: Permission denied

但是如果他们碰巧知道它的名字，就可以看到一个特定的目录：

$ ls -dl /home/sam/public_html
drwxr-xr-x. 2 sam users 4096 Nov  3 11:09 /home/sam/public_html

这是另一个 Web 服务器也可以看到的目录：

$ sudo -u lighttpd ls -ld /home/sam/someotherdir
drwx------. 2 sam users 4096 Nov  3 11:22 /home/sam/someotherdir

public_html 中的文件也是可见的：

$ ls -dl /home/sam/public_html/index.html
-rw-r--r--. 1 sam users 3 Nov  3 11:09 /home/sam/public_html/index.html

此处适用普通权限，因此如果您不希望 Web 服务器看到某些内容，请将其设置为只读给您的用户和组，而不是其他所有人（其他人）。