为了使在安装了 Apache 的服务器上拥有本地账号的用户能够架设自己的 web 站点, Apache 提供了两种思路:

-- 使用  mod_userdir 模块:  通过使用 http://IP/~UserName 的 URL 形式访问系统用户 UserName 的站点

-- 使用 mod_rewrite 模块: 通过 http://username.example.com 的 URL 形式访问用户 username 的站点

这里介绍第一种方式:

1. 启用 UserDIr 模块的功能:

vi /etc/httpd/conf/httpd.conf

//注释掉其中的  UserIdr Disable 这一行

2. 创建编辑新的配置文件 userdir.conf

vi /etc/httpd/conf.d/userdir.conf

//添加如下配置:

<IfModule mod_userdir>

# 出于安全考虑, 禁用 root 用户使用个人 web 站点

UserDir disable root

# 配置对每个用户的 web 站点目录

UserDIr public_html

</IfModule>

//设置每个用户 web 站点目录的访问权限

<Directory "/home/*/public_html">

AllowOverride FIleInfo AuthConfig Limit

Options MutiViews Indexes SymLinksIfOwnerMatch IncludesNoExec

Order allow,deny

Allow from all

</Directory>

3. 重启 htttpd:

service httpd reload

4.开始创建个人 web 站点(以 user1 为例):

su - user1

mkdir public_html

// 给当前目录设置下权限

chmod 701 .

echo "This is User1's home page" > ./public_html/index.html

exit

然后用浏览器或使用 elinks 命令进行测试:

访问 http://localhost/~user1  #注意这里有个 `~`

我的测试结果为 403 Forbidden, 所以需进一步 troubleshooting:

查看系统日志:

tail /var/log/messages

发现有 SELinux 的报错,  显然是 SELinux 这边阻拦了我们的访问:

根据提示, 我们运行 sealert -l af683818-15c8-4e3d-a706-fb62da50b8ec

运行到此处, 我们有两种解决办法:

1. 把 user1 的 public_html 上下文设为 httpd 可访问的 context, httpd 默认只能访问 httpd_sys_content_t 的上下文,即:

semanage fcontext -a -t httpd_sys_content_t "/home/user1/public_html"

restorecon -Rv "/home/user1/public_html"

这样做的局限性是: 只针对了 user1 的配置, 如果有 user2, user3... 那就得一个一个改, 很麻烦! 我推介第二种办法:

2. 让 SELinux 允许 Apache 对用户主目录的访问策略:

setsebool httpd_enable_homedirs 1

如此执行只是当前生效, 想要永久生效则执行:

setsebool -P httpd_enable_homedirs 1

再次访问, 成功!