[問題] 請教如何正確設定apache寫檔案的權限

[yanganto (雙劍‧日光燈)]

感謝進來看的人，我知道這個問題很基本，

我也花了很多時間設定，但一直失敗，所以上來求救。

我想做一個WebApplication會產生資料給人下載。

我已經有把 /srv/http以下的檔案及資料夾擁有者設定成

d-wx--xr-x 3 http http 4096 Apr 30 13:47 http

其中會產生資料的那個資料夾更設定成為

drwxrwxrwx 2 http http 4096 May 27 14:21 download

我有利用whoami確認apache寫入檔案時，使用者是http

但都會無法寫入檔案。error_log 如下：

[Wed May 27 15:22:19.450680 2015] [core:notice] [pid 547:tid 1995771904]
AH00094: Command line: '/usr/bin/httpd'
Can't write to: 'ssss/download/something.abc'

如果預先在download放檔案是可以下載的。

Http conf 相關設定如下：


<Directory /srv/http/NNNN>
        Options Indexes FollowSymLinks
        Order deny,allow
        Allow from all
</Directory>
<Directory /srv/http/NNNN/ssss/download>
        AllowOverride All
        Options Indexes FollowSymLinks
        Order deny,allow
        Allow from all
</Directory>



希望知道的人能給予一點方向，謝謝。


--
                有些東西十年也不會壞

                                有種感情百年也不會變

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 219.85.47.171
※ 文章網址: https://www.ptt.cc/bbs/Linux/M.1432742423.A.CCB.html
※ 編輯: yanganto (219.85.47.171), 05/28/2015 00:01:32
※ 編輯: yanganto (219.85.47.171), 05/28/2015 00:02:48
推 kenduest: 1. 執行 su -s /bin/bash httpd 命令切換成為該帳號
→ kenduest: 你可以切換到該目錄並且建立檔案嗎?
→ kenduest: 2. 你用哪個發行版本？注意一下是否有 selinux/apparmor
→ kenduest: 這類啟用時候可能沒設定允許環境被阻擋的狀況
→ yanganto: 謝謝回應，我用 su http以後，可以在該目錄建檔。
→ yanganto: 現在使用ArchLinux
→ yanganto: selinux/apparmor我沒有設定，我會確認後再推文，謝謝
→ yanganto: 沒有使用selinux，也沒有使用apparmor
推 brli7848: apache的order定義似乎這幾版有改？
→ yanganto: 感謝板友，解決了...