Apache'mi kendim yapılandırdım ve sanal bir ana bilgisayara phpMyAdmin yüklemeyi denedim , ancak aldım:

403 Yasak Bu sunucuya erişim / sunucu izniniz yok

Httpd.conf'um

#
# This is the main Apache HTTP server configuration file.  It contains the
# configuration directives that give the server its instructions.
# See <URL:http://httpd.apache.org/docs/2.2> for detailed information.
# In particular, see 
# <URL:http://httpd.apache.org/docs/2.2/mod/directives.html>
# for a discussion of each configuration directive.
#
# Do NOT simply read the instructions in here without understanding
# what they do.  They're here only as hints or reminders.  If you are unsure
# consult the online docs. You have been warned.  
#
# Configuration and logfile names: If the filenames you specify for many
# of the server's control files begin with "/" (or "drive:/" for Win32), the
# server will use that explicit path.  If the filenames do *not* begin
# with "/", the value of ServerRoot is prepended -- so "logs/foo.log"
# with ServerRoot set to "C:/Program Files (x86)/Apache Software Foundation/Apache2.2" will be interpreted by the
# server as "C:/Program Files (x86)/Apache Software Foundation/Apache2.2/logs/foo.log".
#
# NOTE: Where filenames are specified, you must use forward slashes
# instead of backslashes (e.g., "c:/apache" instead of "c:\apache").
# If a drive letter is omitted, the drive on which httpd.exe is located
# will be used by default.  It is recommended that you always supply
# an explicit drive letter in absolute paths to avoid confusion.

#
# ServerRoot: The top of the directory tree under which the server's
# configuration, error, and log files are kept.
#
# Do not add a slash at the end of the directory path.  If you point
# ServerRoot at a non-local disk, be sure to point the LockFile directive
# at a local disk.  If you wish to share the same ServerRoot for multiple
# httpd daemons, you will need to change at least LockFile and PidFile.
#
ServerRoot "C:/Program Files (x86)/Apache Software Foundation/Apache2.2"

#
# Listen: Allows you to bind Apache to specific IP addresses and/or
# ports, instead of the default. See also the <VirtualHost>
# directive.
#
# Change this to Listen on specific IP addresses as shown below to 
# prevent Apache from glomming onto all bound IP addresses.
#
#Listen 12.34.56.78:80
Listen 127.0.0.1:80

Include conf/vhosts.conf

#
# Dynamic Shared Object (DSO) Support
#
# To be able to use the functionality of a module which was built as a DSO you
# have to place corresponding `LoadModule' lines at this location so the
# directives contained in it are actually available _before_ they are used.
# Statically compiled modules (those listed by `httpd -l') do not need
# to be loaded here.
#
# Example:
# LoadModule foo_module modules/mod_foo.so
#
LoadModule actions_module modules/mod_actions.so
LoadModule alias_module modules/mod_alias.so
LoadModule asis_module modules/mod_asis.so
LoadModule auth_basic_module modules/mod_auth_basic.so
#LoadModule auth_digest_module modules/mod_auth_digest.so
#LoadModule authn_alias_module modules/mod_authn_alias.so
#LoadModule authn_anon_module modules/mod_authn_anon.so
#LoadModule authn_dbd_module modules/mod_authn_dbd.so
#LoadModule authn_dbm_module modules/mod_authn_dbm.so
LoadModule authn_default_module modules/mod_authn_default.so
LoadModule authn_file_module modules/mod_authn_file.so
#LoadModule authnz_ldap_module modules/mod_authnz_ldap.so
#LoadModule authz_dbm_module modules/mod_authz_dbm.so
LoadModule authz_default_module modules/mod_authz_default.so
LoadModule authz_groupfile_module modules/mod_authz_groupfile.so
LoadModule authz_host_module modules/mod_authz_host.so
#LoadModule authz_owner_module modules/mod_authz_owner.so
LoadModule authz_user_module modules/mod_authz_user.so
LoadModule autoindex_module modules/mod_autoindex.so
#LoadModule cache_module modules/mod_cache.so
#LoadModule cern_meta_module modules/mod_cern_meta.so
LoadModule cgi_module modules/mod_cgi.so
#LoadModule charset_lite_module modules/mod_charset_lite.so
#LoadModule dav_module modules/mod_dav.so
#LoadModule dav_fs_module modules/mod_dav_fs.so
#LoadModule dav_lock_module modules/mod_dav_lock.so
#LoadModule dbd_module modules/mod_dbd.so
#LoadModule deflate_module modules/mod_deflate.so
LoadModule dir_module modules/mod_dir.so
#LoadModule disk_cache_module modules/mod_disk_cache.so
#LoadModule dumpio_module modules/mod_dumpio.so
LoadModule env_module modules/mod_env.so
#LoadModule expires_module modules/mod_expires.so
#LoadModule ext_filter_module modules/mod_ext_filter.so
#LoadModule file_cache_module modules/mod_file_cache.so
#LoadModule filter_module modules/mod_filter.so
#LoadModule headers_module modules/mod_headers.so
#LoadModule ident_module modules/mod_ident.so
#LoadModule imagemap_module modules/mod_imagemap.so
LoadModule include_module modules/mod_include.so
#LoadModule info_module modules/mod_info.so
LoadModule isapi_module modules/mod_isapi.so
#LoadModule ldap_module modules/mod_ldap.so
#LoadModule logio_module modules/mod_logio.so
LoadModule log_config_module modules/mod_log_config.so
#LoadModule log_forensic_module modules/mod_log_forensic.so
#LoadModule mem_cache_module modules/mod_mem_cache.so
LoadModule mime_module modules/mod_mime.so
#LoadModule mime_magic_module modules/mod_mime_magic.so
LoadModule negotiation_module modules/mod_negotiation.so
#LoadModule proxy_module modules/mod_proxy.so
#LoadModule proxy_ajp_module modules/mod_proxy_ajp.so
#LoadModule proxy_balancer_module modules/mod_proxy_balancer.so
#LoadModule proxy_connect_module modules/mod_proxy_connect.so
#LoadModule proxy_ftp_module modules/mod_proxy_ftp.so
#LoadModule proxy_http_module modules/mod_proxy_http.so
#LoadModule proxy_scgi_module modules/mod_proxy_scgi.so
#LoadModule reqtimeout_module modules/mod_reqtimeout.so
#LoadModule rewrite_module modules/mod_rewrite.so
LoadModule setenvif_module modules/mod_setenvif.so
#LoadModule speling_module modules/mod_speling.so
#LoadModule ssl_module modules/mod_ssl.so
#LoadModule status_module modules/mod_status.so
#LoadModule substitute_module modules/mod_substitute.so
#LoadModule unique_id_module modules/mod_unique_id.so
#LoadModule userdir_module modules/mod_userdir.so
#LoadModule usertrack_module modules/mod_usertrack.so
#LoadModule version_module modules/mod_version.so
#LoadModule vhost_alias_module modules/mod_vhost_alias.so
LoadModule php5_module "c:/Program Files/php/php5apache2_2.dll" 

<IfModule !mpm_netware_module>
<IfModule !mpm_winnt_module>
#
# If you wish httpd to run as a different user or group, you must run
# httpd as root initially and it will switch.  
#
# User/Group: The name (or #number) of the user/group to run httpd as.
# It is usually good practice to create a dedicated user and group for
# running httpd, as with most system services.
#
User daemon
Group daemon

</IfModule>
</IfModule>

# 'Main' server configuration
#
# The directives in this section set up the values used by the 'main'
# server, which responds to any requests that aren't handled by a
# <VirtualHost> definition.  These values also provide defaults for
# any <VirtualHost> containers you may define later in the file.
#
# All of these directives may appear inside <VirtualHost> containers,
# in which case these default settings will be overridden for the
# virtual host being defined.
#

#
# ServerAdmin: Your address, where problems with the server should be
# e-mailed.  This address appears on some server-generated pages, such
# as error documents.  e.g. admin@your-domain.com
#
ServerAdmin webmaster@somenet.com

#
# ServerName gives the name and port that the server uses to identify itself.
# This can often be determined automatically, but we recommend you specify
# it explicitly to prevent problems during startup.
#
# If your host doesn't have a registered DNS name, enter its IP address here.
#
#ServerName www.somenet.com:80

#
# DocumentRoot: The directory out of which you will serve your
# documents. By default, all requests are taken from this directory, but
# symbolic links and aliases may be used to point to other locations.
#
DocumentRoot "C:/Program Files (x86)/Apache Software Foundation/Apache2.2/htdocs"

#
# Each directory to which Apache has access can be configured with respect
# to which services and features are allowed and/or disabled in that
# directory (and its subdirectories). 
#
# First, we configure the "default" to be a very restrictive set of 
# features.  
#
<Directory />
    Options FollowSymLinks
    AllowOverride None
    Order deny,allow
    Deny from all
</Directory>

#
# Note that from this point forward you must specifically allow
# particular features to be enabled - so if something's not working as
# you might expect, make sure that you have specifically enabled it
# below.
#

#
# This should be changed to whatever you set DocumentRoot to.
#
<Directory "C:/Program Files (x86)/Apache Software Foundation/Apache2.2/htdocs">
    #
    # Possible values for the Options directive are "None", "All",
    # or any combination of:
    #   Indexes Includes FollowSymLinks SymLinksifOwnerMatch ExecCGI MultiViews
    #
    # Note that "MultiViews" must be named *explicitly* --- "Options All"
    # doesn't give it to you.
    #
    # The Options directive is both complicated and important.  Please see
    # http://httpd.apache.org/docs/2.2/mod/core.html#options
    # for more information.
    #
    Options Indexes FollowSymLinks

    #
    # AllowOverride controls what directives may be placed in .htaccess files.
    # It can be "All", "None", or any combination of the keywords:
    #   Options FileInfo AuthConfig Limit
    #
    AllowOverride None

    #
    # Controls who can get stuff from this server.
    #
    Order allow,deny
    Allow from all

</Directory>

#
# DirectoryIndex: sets the file that Apache will serve if a directory
# is requested.
#
<IfModule dir_module>
    DirectoryIndex index.html index.php
</IfModule>

#
# The following lines prevent .htaccess and .htpasswd files from being 
# viewed by Web clients. 
#
<FilesMatch "^\.ht">
    Order allow,deny
    Deny from all
    Satisfy All
</FilesMatch>

#
# ErrorLog: The location of the error log file.
# If you do not specify an ErrorLog directive within a <VirtualHost>
# container, error messages relating to that virtual host will be
# logged here.  If you *do* define an error logfile for a <VirtualHost>
# container, that host's errors will be logged there and not here.
#
ErrorLog "logs/error.log"

#
# LogLevel: Control the number of messages logged to the error_log.
# Possible values include: debug, info, notice, warn, error, crit,
# alert, emerg.
#
LogLevel warn

<IfModule log_config_module>
    #
    # The following directives define some format nicknames for use with
    # a CustomLog directive (see below).
    #
    LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
    LogFormat "%h %l %u %t \"%r\" %>s %b" common

    <IfModule logio_module>
      # You need to enable mod_logio.c to use %I and %O
      LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %I %O" combinedio
    </IfModule>

    #
    # The location and format of the access logfile (Common Logfile Format).
    # If you do not define any access logfiles within a <VirtualHost>
    # container, they will be logged here.  Contrariwise, if you *do*
    # define per-<VirtualHost> access logfiles, transactions will be
    # logged therein and *not* in this file.
    #
    CustomLog "logs/access.log" common

    #
    # If you prefer a logfile with access, agent, and referer information
    # (Combined Logfile Format) you can use the following directive.
    #
    #CustomLog "logs/access.log" combined
</IfModule>

<IfModule alias_module>
    #
    # Redirect: Allows you to tell clients about documents that used to 
    # exist in your server's namespace, but do not anymore. The client 
    # will make a new request for the document at its new location.
    # Example:
    # Redirect permanent /foo http://www.somenet.com/bar

    #
    # Alias: Maps web paths into filesystem paths and is used to
    # access content that does not live under the DocumentRoot.
    # Example:
    # Alias /webpath /full/filesystem/path
    #
    # If you include a trailing / on /webpath then the server will
    # require it to be present in the URL.  You will also likely
    # need to provide a <Directory> section to allow access to
    # the filesystem path.

    #
    # ScriptAlias: This controls which directories contain server scripts. 
    # ScriptAliases are essentially the same as Aliases, except that
    # documents in the target directory are treated as applications and
    # run by the server when requested rather than as documents sent to the
    # client.  The same rules about trailing "/" apply to ScriptAlias
    # directives as to Alias.
    #
    ScriptAlias /cgi-bin/ "C:/Program Files (x86)/Apache Software Foundation/Apache2.2/cgi-bin/"

</IfModule>

<IfModule cgid_module>
    #
    # ScriptSock: On threaded servers, designate the path to the UNIX
    # socket used to communicate with the CGI daemon of mod_cgid.
    #
    #Scriptsock logs/cgisock
</IfModule>

#
# "C:/Program Files (x86)/Apache Software Foundation/Apache2.2/cgi-bin" should be changed to whatever your ScriptAliased
# CGI directory exists, if you have that configured.
#
<Directory "C:/Program Files (x86)/Apache Software Foundation/Apache2.2/cgi-bin">
    AllowOverride None
    Options None
    Order allow,deny
    Allow from all
</Directory>

#
# DefaultType: the default MIME type the server will use for a document
# if it cannot otherwise determine one, such as from filename extensions.
# If your server contains mostly text or HTML documents, "text/plain" is
# a good value.  If most of your content is binary, such as applications
# or images, you may want to use "application/octet-stream" instead to
# keep browsers from trying to display binary files as though they are
# text.
#
DefaultType text/plain

<IfModule mime_module>
    #
    # TypesConfig points to the file containing the list of mappings from
    # filename extension to MIME-type.
    #
    TypesConfig conf/mime.types

    #
    # AddType allows you to add to or override the MIME configuration
    # file specified in TypesConfig for specific file types.
    #
    #AddType application/x-gzip .tgz
    #
    # AddEncoding allows you to have certain browsers uncompress
    # information on the fly. Note: Not all browsers support this.
    #
    #AddEncoding x-compress .Z
    #AddEncoding x-gzip .gz .tgz
    #
    # If the AddEncoding directives above are commented-out, then you
    # probably should define those extensions to indicate media types:
    #
    AddType application/x-compress .Z
    AddType application/x-gzip .gz .tgz

    #
    # AddHandler allows you to map certain file extensions to "handlers":
    # actions unrelated to filetype. These can be either built into the server
    # or added with the Action directive (see below)
    #
    # To use CGI scripts outside of ScriptAliased directories:
    # (You will also need to add "ExecCGI" to the "Options" directive.)
    #
    #AddHandler cgi-script .cgi

    # For type maps (negotiated resources):
    #AddHandler type-map var

    #
    # Filters allow you to process content before it is sent to the client.
    #
    # To parse .shtml files for server-side includes (SSI):
    # (You will also need to add "Includes" to the "Options" directive.)
    #
    #AddType text/html .shtml
    #AddOutputFilter INCLUDES .shtml

    AddType application/x-httpd-php .php 
</IfModule>

#
# The mod_mime_magic module allows the server to use various hints from the
# contents of the file itself to determine its type.  The MIMEMagicFile
# directive tells the module where the hint definitions are located.
#
#MIMEMagicFile conf/magic

#
# Customizable error responses come in three flavors:
# 1) plain text 2) local redirects 3) external redirects
#
# Some examples:
#ErrorDocument 500 "The server made a boo boo."
#ErrorDocument 404 /missing.html
#ErrorDocument 404 "/cgi-bin/missing_handler.pl"
#ErrorDocument 402 http://www.somenet.com/subscription_info.html
#

#
# MaxRanges: Maximum number of Ranges in a request before
# returning the entire resource, or one of the special
# values 'default', 'none' or 'unlimited'.
# Default setting is to accept 200 Ranges.
#MaxRanges unlimited

#
# EnableMMAP and EnableSendfile: On systems that support it, 
# memory-mapping or the sendfile syscall is used to deliver
# files.  This usually improves server performance, but must
# be turned off when serving from networked-mounted 
# filesystems or if support for these functions is otherwise
# broken on your system.
#
#EnableMMAP off
#EnableSendfile off

# Supplemental configuration
#
# The configuration files in the conf/extra/ directory can be 
# included to add extra features or to modify the default configuration of 
# the server, or you may simply copy their contents here and change as 
# necessary.

# Server-pool management (MPM specific)
#Include conf/extra/httpd-mpm.conf

# Multi-language error messages
#Include conf/extra/httpd-multilang-errordoc.conf

# Fancy directory listings
#Include conf/extra/httpd-autoindex.conf

# Language settings
#Include conf/extra/httpd-languages.conf

# User home directories
#Include conf/extra/httpd-userdir.conf

# Real-time info on requests and configuration
#Include conf/extra/httpd-info.conf

# Virtual hosts
#Include conf/extra/httpd-vhosts.conf

# Local access to the Apache HTTP Server Manual
#Include conf/extra/httpd-manual.conf

# Distributed authoring and versioning (WebDAV)
#Include conf/extra/httpd-dav.conf

# Various default settings
#Include conf/extra/httpd-default.conf

# Secure (SSL/TLS) connections
#Include conf/extra/httpd-ssl.conf
#
# Note: The following must must be present to support
#       starting without SSL on platforms with no /dev/random equivalent
#       but a statically compiled-in mod_ssl.
#
<IfModule ssl_module>
SSLRandomSeed startup builtin
SSLRandomSeed connect builtin
</IfModule>

PHPIniDir "c:/Program Files/php" 

ve vhosts.conf:

NameVirtualHost 127.0.0.1:80

<VirtualHost 127.0.0.1:80>
    DocumentRoot i:/projects/webserver/__tools/phpmyadmin/
    ServerName dbadmin.tools
</VirtualHost>

Ekim 2016 Güncellemesi

4 yıl önce, bu cevap birçok kişi tarafından referans olarak kullanıldığından ve bu yıllar boyunca güvenlik açısından çok şey öğrendiğimde, bazı önemli notları açıklamaktan sorumlu olduğumu hissediyorum ve cevabımı buna göre güncelliyorum.

Orijinal yanıt doğrudur, ancak bazı üretim ortamları için güvenli değildir, ayrıca ortamınızı kurarken karşılaşabileceğiniz bazı sorunları açıklamak istiyorum.

Hızlı bir çözüm arıyorsanız ve GÜVENLİK BİR MESAJ DEĞİL, yani geliştirme env, atlayın ve orijinal cevabı okuyun

Birçok senaryo 403 Yasak'a yol açabilir :

A. Dizin Dizinleri (başlangıç mod_autoindex.c)

Bir dizine eriştiğinizde ve bu dizinde varsayılan bir dosya bulunmadığında VE Bu dizin için Apache Options Indexesetkinleştirilmediğinde.

A.1. DirectoryIndexseçenek örneği

DirectoryIndex index.html default.php welcome.php

A.2. Options Indexesseçenek

Ayarlanırsa, varsayılan bir dosya bulunamazsa apache dizin içeriğini listeler (yukarıdaki option🏻 seçeneğinden)

Yukarıdaki koşullardan hiçbiri karşılanmazsa

403 Yasak alacaksınız

öneriler

• GERÇEKTEN gerekmedikçe dizin listesine izin vermemelisiniz .
• Varsayılan dizini DirectoryIndexminimumla sınırlandırın .
• Değiştirmek istiyorsanız, değişikliği SADECE gerekli dizine kısıtlayın, örneğin .htaccessdosyaları kullanın veya değişikliğinizi <Directory /my/directory>direktifin içine koyun

B. deny,allowdirektifleri (Apache 2.2)

@Radu, @Simon A. Eugster tarafından belirtilmiştir.

Tam bir açıklama yapmayacağım, ancak bazı örneklerin anlamanıza yardımcı olabileceğini düşünüyorum, kısaca bu kuralı hatırlayın:

HEM İLE EŞLEŞTİRİLİRSE, SON DİREKTİF KAZANACAK

Order allow,deny

Her iki direktifle de eşleşirse Reddet kazanacaktır (conf'de bir allowdirektif yazılsa bile deny)

Order deny,allow

her iki direktifle de eşleşirse kazanma izni ver

örnek 1

Order allow,deny
Allow from localhost mydomain.com

Buna sadece localhost ve * .etkialanim.com erişebilir, diğer tüm sunucular reddedilir

ÖRNEK 2

Order allow,deny
Deny from evil.com
Allow from safe.evil.com # <-- has no effect since this will be evaluated first

Tüm istekler reddedilir, son satır sizi kandırabilir, ancak her iki son kazanma kuralıyla (burada Deny sonuncudur) eşleştirilirse, yazılanla aynı olduğunu unutmayın:

Order allow,deny
Allow from safe.evil.com
Deny from evil.com # <-- will override the previous one 

Örnek 4

Order deny,allow
Allow from site.com
Deny from untrusted.site.com # <-- has no effect since this will be matched by the above `Allow` directive

Tüm ev sahiplerinden gelen talepler kabul edilir

Örnek 4: Herkese açık siteler için tipik (kara listeye alınmadıkça izin ver)

Order allow,deny
Allow from all
Deny from hacker1.com
Deny from hacker2.com

Örnek 5: İntranet ve güvenli siteler için tipik (beyaz listeye eklenmedikçe reddet)

Order deny,allow
Deny from all
Allow from mypc.localdomain
Allow from managment.localdomain

C. Requireyönergesi (Apache 2.4)

Apache 2.4 adlı yeni bir modül kullanıyor mod_authz_host

Require all granted => Tüm isteklere izin ver

Require all denied => Tüm istekleri reddet

Require host safe.com => Yalnızca safe.com'dan izin verilir

D. Dosya izinleri

Çoğu insanın yanlış yaptığı bir şey, dosya izinlerini yapılandırmaktır,

ALTIN ​​KURAL

İZİN YOK BAŞLAR VE İHTİYACINIZA GÖRE EKLE

Linux'ta:

• Dizinlerin Executeizni olmalıdır

• Dosyaların Readizni olmalı

• EVET, haklısın ExecuteDosyalar için izin EKLEMEYİN

örneğin, klasörleri izinlerini ayarlamak için bu komut dosyasını kullanıyorum

# setting permissions for /var/www/mysite.com

# read permission ONLY for the owner 
chmod -R /var/www/mysite.com 400 

# add execute for folders only
find /var/www/mysite.com -type d -exec chmod -R u+x {} \;

# allow file uploads 
chmod -R /var/www/mysite.com/public/uploads u+w

# allow log writing to this folder
chmod -R /var/www/mysite.com/logs/ 

Bu kodu örnek olarak gönderdim, kurulum diğer durumlarda değişebilir

Orijinal Yanıt

Aynı sorunla karşılaştım, ancak httpd.conf'daki genel dizin ayarında veya httpd-vhosts.conf'daki belirli dizin bloğunda seçenekler yönergesini ayarlayarak çözdüm :

Options Indexes FollowSymLinks Includes ExecCGI

Varsayılan olarak, genel dizin ayarlarınız (httpd.conf line ~188):

<Directory />
    Options FollowSymLinks
    AllowOverride All
    Order deny,allow
    Allow from all
</Directory>

seçenekleri şu şekilde ayarlayın: Options Indexes FollowSymLinks Includes ExecCGI

Son olarak, şöyle görünmelidir:

<Directory />
    #Options FollowSymLinks
    Options Indexes FollowSymLinks Includes ExecCGI
    AllowOverride All
    Order deny,allow
    Allow from all
</Directory>

Ayrıca Order deny,allowve Allow from allsatırları değiştirmeyi deneyin Require all granted.

apandis

Dizin Dizinleri kaynak kodu (bazı kod kısalık için kaldır)

if (allow_opts & OPT_INDEXES) {
     return index_directory(r, d);
} else {
        const char *index_names = apr_table_get(r->notes, "dir-index-names");

        ap_log_rerror(APLOG_MARK, APLOG_ERR, 0, r, APLOGNO(01276)
                      "Cannot serve directory %s: No matching DirectoryIndex (%s) found, and "
                      "server-generated directory index forbidden by "
                      "Options directive",
                       r->filename,
                       index_names ? index_names : "none");
        return HTTP_FORBIDDEN;
    }

Bu sorunun çözüldüğünü anlıyorum ama aynı sorunu kendi başıma çözdüm.

Nedeni

Yasak Bu sunucuya erişim / sunucu izniniz yok

aslında bir apache dizini için varsayılan yapılandırmadır httpd.conf.

#
# Each directory to which Apache has access can be configured with respect
# to which services and features are allowed and/or disabled in that
# directory (and its subdirectories). 
#
# First, we configure the "default" to be a very restrictive set of 
# features.  
#
<Directory "/">
    Options FollowSymLinks
    AllowOverride None
    Order deny,allow
    Deny from all          # the cause of permission denied
</Directory>

Basitçe değişen Deny from alliçin Allow from allizin sorunu çözmek gerekir.

Alternatif olarak, sanal ana makine yapılandırmasında bireysel dizin izinlerini belirtmek daha iyi bir yaklaşım olacaktır.

<VirtualHost *:80>
    ....

    # Set access permission
    <Directory "/path/to/docroot">
        Allow from all
    </Directory>

    ....
</VirtualHost>

Ancak Apache-2.4'ten itibaren erişim kontrolü yeni modül kullanılarak yapılır mod_authz_host( 2.2'den 2.4'e yükseltme ). Sonuç olarak, yeni Requiredirektif kullanılmalıdır.

<VirtualHost *:80>
    ....

    # Set access permission
    <Directory "/path/to/docroot">
        Require all granted
    </Directory>

    ....
</VirtualHost>

Varsayılan / var / www / dışında barındırılan dizinler için yaygın bir gotcha, Apache kullanıcısının yalnızca sitenin barındırıldığı dizin ve alt dizinler için izinlere ihtiyaç duymamasıdır. Apache, sitenin barındırıldığı dosya sisteminin köküne kadar tüm dizinlere izin gerektirir. Apache yüklendiğinde otomatik olarak / var / www / öğesine atanan izinleri alır, bu nedenle ana makine dizininiz doğrudan bunun altındaysa, bu sizin için geçerli değildir. Düzenleme: Daybreaker Apache'nin varsayılan dizine doğru erişim izinleri olmadan yüklendiğini bildirdi.

Örneğin, bir geliştirme makineniz var ve sitenizin dizini:

/username/home/Dropbox/myamazingsite/

Şunlardan kaçabileceğinizi düşünebilirsiniz:

chgrp -R www-data /username/home/Dropbox/myamazingsite/
chmod -R 2750 /username/home/Dropbox/myamazingsite/

bu Apache'nin sitenizin dizinine erişmesine izin verdiğinden? Bu doğru ama yeterli değil. Apache dizin ağacının sonuna kadar izin gerektirir, bu yüzden yapmanız gereken:

chgrp -R www-data /username/
chmod -R 2750 /username/

Açıkçası ben bir üretim sunucusunda Apache erişimi tam bir dizin yapısına o dizin yapısında ne olduğunu analiz etmeden erişim tavsiye etmem. Üretim için, varsayılan dizini veya yalnızca web varlıklarını tutmak için başka bir dizin yapısını korumak en iyisidir.

Edit2: u / chimeraha'nın belirttiği gibi, izinlerle ne yaptığınızdan emin değilseniz, kendinizi ana dizininizden kilitlemenizi önlemek için sitenizin dizinini ana dizininizin dışına taşımak en iyisidir.

Bazı yapılandırma parametreleri Apache 2.4'te değişmiştir. Bir Zend Framework 2 uygulaması kurarken de benzer bir sorun yaşadım . Biraz araştırmadan sonra, çözüm burada:

Yanlış Yapılandırma

<VirtualHost *:80>
    ServerName zf2-tutorial.localhost
    DocumentRoot /path/to/zf2-tutorial/public
    SetEnv APPLICATION_ENV "development"
    <Directory /path/to/zf2-tutorial/public>
        DirectoryIndex index.php
        AllowOverride All
        Order allow,deny #<-- 2.2 config
        Allow from all #<-- 2.2 config
    </Directory>
</VirtualHost>

Doğru Yapılandırma

<VirtualHost *:80>
    ServerName zf2-tutorial.localhost
    DocumentRoot /path/to/zf2-tutorial/public
    SetEnv APPLICATION_ENV "development"
    <Directory /path/to/zf2-tutorial/public>
        DirectoryIndex index.php
        AllowOverride All
        Require all granted #<-- 2.4 New configuration
    </Directory>
</VirtualHost>

Apache 2.2'den 2.4'e geçmeyi planlıyorsanız, iyi bir referans: http://httpd.apache.org/docs/2.4/upgrading.html

İle Apache 2.2

Order Deny,Allow
Allow from all

İle Apache 2.4

Require all granted

Gönderen http://httpd.apache.org/docs/2.4/en/upgrading.html

On Ubuntu 14.04 kullanılarak Apache 2.4 , aşağıdaki yaptım:

Aşağıdakini apache2.conf (under /etc/apache2) dosyasına ekleyin :

<Directory /home/rocky/code/documentroot/>
  Options Indexes FollowSymLinks
  AllowOverride None
  Require all granted
</Directory>

ve sunucuyu yeniden yükleyin:

sudo service apache2 reload

Düzenleme: Bu aynı zamanda Apache 2.4 ile OS X Yosemite üzerinde çalışır. En önemli hat

Tümünün verilmesini iste

Bir WAMP sunucusu kullanıyorsanız, şunu deneyin:

• Görev çubuğundaki WAMP sunucusu simgesine tek tıklayın

• Çevrimiçi koy seçeneğini seçin

• Sunucunuz otomatik olarak yeniden başlayacak

• Ardından yerel web sitenize erişmeyi deneyin

SELinux ile CentOS kullanıyorsanız :

sudo restorecon -r /var/www/html

Daha fazlasını görün: https://www.centos.org/forums/viewtopic.php?t=6834#p31548

Sorunumu kullanıcımı ekleyerek çözdüm httpd.conf.

# User/Group: The name (or #number) of the user/group to run httpd as.
# It is usually good practice to create a dedicated user and group for
# running httpd, as with most system services.
#
#User daemon
User my_username
Group daemon

Bu makale Apache 2.2'de sanal ana bilgisayarlar oluşturma , üst sanal ana makineler dizinine izin vermeme (nokta 9) yardımcı olur.

Bu satırları vhosts.conf dosyama ekliyorum:

<Directory I:/projects/webserver>
    Order Deny,Allow
    Allow from all
</Directory>

Aynı hatayı alıyordum ve problemi asırlardır anlayamadım. CentOS gibi SELinux içeren bir Linux dağıtımındaysanız, SELinux izinlerinin belge kök dosyalarınız için doğru ayarlandığından emin olmanız gerekir, aksi takdirde bu hatayı alırsınız. Bu, standart dosya sistemi izinleri için tamamen farklı bir izin kümesidir.

Ben öğretici Apache ve SELinux kullanmak oldu , ama ne bakmak için bir kez etrafında bol gibi görünüyor.

MAMP Pro kullanıyorsanız, bunu düzeltmenin yolu - sekmesi Indexesaltındaki onay kutusunu işaretlemektir . HostsExtended

MAMP Pro v3.0.3'te şöyle görünür:

Bu sorunu çözmenin başka bir yolu var. Diyelim ki var olan "subphp" dizinine erişmek istiyorsunuz ve bu dizini kullanarak bu dizine erişmek /var/www/html/subphpistiyorsunuz 127.0.0.1/subphpve şöyle hata alıyorsunuz:

Bu sunucuda / subphp / dosyasına erişim izniniz yok.

Ardından dizin izinlerini "Yok" yerine "dosyalara eriş" olarak değiştirin. Bir komut satırı kullanıcısı izni değiştirmek için chmod komutunu kullanabilir.

Aynı sorunu vardı, ama var / www dışında bir klasöre apache yolu değiştirmiş olması nedeniyle, sorunlara koşmaya başladı.

Herhangi bir izin değiştirmek zorunda kalmadan, hile gibi görünüyordu var / www / html> ev / dev / proje bir symlink oluşturarak düzeltti ...

Mac OS X kullanıyorum, benim durumumda, apache'de php'yi etkinleştirmeyi unutuyorum, tek yapmam gereken tek satırdan gelen bir yorumu kaldırmak /etc/apache2/httpd.conf:

LoadModule php5_module libexec/apache2/libphp5.so

ref Bu ayrıntı için makaleye.

(Windows ve Apache 2.2.x'te)

"Yasak" hatası aynı zamanda sanal ana bilgisayarların tanımlanmamasından kaynaklanır.

Julien tarafından belirtildiği gibi, sanal kullanmak istiyorsanız hosts.conf, httpd dosyasına gidin ve aşağıdaki satırı açın:

#Include conf/extra/httpd-vhosts.conf

Ardından sanal ana bilgisayar tanımlarınızı ekleyin conf/extra/httpd-vhosts.confve Apache'yi yeniden başlatın.

Ben bu sorunla karşılaştı ve benim çözüm www-veri uygun klasörlere sahip değildi moreso oldu, ve ben bunun yerine kullanıcılardan birine sahip olarak ayarlayın. (Güzel oynamak için ftp almak için biraz süslü, ama hatalı hile yapmaya çalışıyordum.)

Koşu sonrası:

chown -R www-data:www-data /var/www/html

Makine tekrar veri sunmaya başladı. Şu anda klasörü kimlerin sahibi olduğunu görebilirsiniz

ls -l /var/www/html

Bu çözüm herkese izin vermiyor

Sadece genel dizinimi www değiştirmek ve PC'den ve Wifi ile bağlı mobil cihazdan erişmek istiyorum. Ben Ubuntu 16.04 var.

1. Bu nedenle, ilk olarak /etc/apache2/sites-enabled/000-default.conf dosyasını değiştirdim ve yeni genel dizinim DocumentRoot "/ media / data / XAMPP / htdocs" için DocumentRoot / var / www / html satırını değiştirdim.

2. Sonra /etc/apache2/apache2.conf dosyasını değiştirdim ve localhost ve cep telefonum için izinleri koydum, bu sefer IP adresini kullandım, tamamen güvenli olmadığını biliyorum, ama amacım için sorun değil.

   <Directory/>
       Options FollowSymLinks
       AllowOverride None
       Order deny,allow
       Deny from all
       Allow from localhost 10.42.0.11
   </Directory>
   

Bunu deneyin Order allow,denyve başka bir şey eklemeyin :

AddHandler cgi-script .cgi .py 
ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
<Directory "/usr/lib/cgi-bin">
    AllowOverride None
    Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch
    Require all granted
    Allow from all
</Directory>

sudo a2enmod cgi
sudo service apache2 restart

    I changed 
    Order Deny,Allow
    Deny From All      in .htaccess to   " Require all denied "    and restarted apache but it did not help.

Ubuntu'daki apache2.conf yolu /etc/apache2/apache.conf

Sonra apache2.conf içinde aşağıdaki satırları ekledim ve sonra benim klasör iyi çalışıyor

    <Directory /path of required folder>
            Options Indexes FollowSymLinks
            AllowOverride All
            Require all granted
       </Directory>

   and run  " Sudo service apache2 restart " 

Bu sorunun zaten birkaç cevabı olduğunu biliyorum, ancak bence, önceki cevaplarda yeterince vurgulanmayan çok ince bir yön var.

Apache yapılandırmasını veya dosyalarınızın izinlerini kontrol etmeden önce , erişmek istediğiniz dosyanın tam yolunu oluşturan dizinlerin her birinin (ör. Belgenizin kökündeki index.php dosyası) olmadığından emin olmak için daha basit bir kontrol yapalım. okunabilir ancak web sunucusu kullanıcısı tarafından da yürütülebilir .

Örneğin, doküman kökünüzün yolunun "/ var / www / html" olduğunu varsayalım. Tüm "var", "www" ve "html" dizinlerinin web sunucusu kullanıcısı tarafından (okunabilir ve) yürütülebilir olduğundan emin olmalısınız. Benim durumumda (Ubuntu 16.04) "x" bayrağını yanlışlıkla "diğerleri" grubuna "html" dizininden kaldırmıştım, böylece izinler şöyle görünüyordu:

drwxr-xr-- 15 root root 4096 Jun 11 16:40 html

Eğer web sunucusu kullanıcıyı görebileceğiniz gibi ( "diğerleri" izinleri bu durumda geçerli kime) yoktu yürütmek "html" dizinine erişim ve bu tam sorunun kökü oldu. Verdikten sonra:

chmod o+x html

komut, sorun düzeltildi!

Bu şekilde çözmeden önce, bu konudaki diğer her öneriyi denedim ve öneri neredeyse şans eseri bulduğum bir yoruma gömüldüğünden, burada vurgulamak ve genişletmek için yararlı olabileceğini düşünüyorum.

Sadece belirli bir denetleyici için aynı sorunu yaşadım - bu gerçekten garipti. Erişmeye çalıştığım denetleyiciyle aynı ada sahip CI klasörünün kökünde bir klasör vardı ... Bu nedenle, CI isteği denetleyicinin kendisi yerine bu dizine yönlendiriyordu.

Bu klasörü kaldırdıktan sonra (ki orada yanlışlıkla vardı), hepsi iyi çalıştı.

Daha açık olmak gerekirse, işte şöyle görünüyordu:

/ci/controller/register.php

/ci/register/

Kaldırmak zorunda kaldım /ci/register/.

Dosyalarınızı tam olarak nereye koyduğunuzu kontrol edin, Belgeler klasörüne yerleştirmeyin.

Örneğin, kodumu belirtildiği gibi Belgeler klasörüne koyma hatasını yaptım çünkü bu işe yaramayacak çünkü Belgeler APACHE için değil yalnızca SİZİN için kullanılabilir. Bir dizini yukarı taşımayı deneyin, bu sorunu göremeyebilirsiniz.

Klasörü şuradan taşı:

/ Users / kullaniciadiniz / Belgeler / kod

Buraya: / Kullanıcılar / SİZİN ADI / kod

Sadece ben de bu soruna koşarken başka bir katkı getirmek için:

İstemediğim bir VirtualHost yapılandırması yaptım. Ben vhost için dahil meydana geldi hattı yorum var ve işe yaradı.

youralias.confDosyayı şu kod gibi değiştirebilirsiniz :

Alias /Quiz/ "h:/MyServer/Quiz/" 
 <Directory "h:/MyServer/Quiz/">
   Options Indexes FollowSymLinks
   AllowOverride all
   <IfDefine APACHE24>
     Require local
   </IfDefine>
   <IfDefine !APACHE24>
    Order Deny,Allow
    Deny from all
    Allow from localhost ::1 127.0.0.1
   </IfDefine>
 </Directory>

Bu durumda yapılandırılacak doğru dosyanın phpMyAdmin diğer adındaki httpd.conf değil, olduğunu unutmayın bin/apache/your_version/conf/httpd.conf.

Aşağıdaki satırı arayın:

DocumentRoot "c:/wamp/www/"

#
# Each directory to which Apache has access can be configured with respect
# to which services and features are allowed and/or disabled in that
# directory (and its subdirectories).
#
# First, we configure the "default" to be a very restrictive set of
# features.
#
<Directory />
    Options FollowSymLinks
    AllowOverride None
    Order deny,allow
    Allow from all
</Directory>

Ayarlandığından emin olun Allow from all...

Değilse, phpMyAdmin bile çalışabilir, ancak kök ve altındaki diğer klasörler çalışmayabilir. Ayrıca, WAMP'ı yeniden başlatmayı ve ardından çevrimiçi yapmayı unutmayın ...

Bu baş ağrımı çözdü.

Bir docker derlemesini çalıştırmadan önce VirtualBox misafirimi yerel dosya sistemimdeki dosyaları bağlamak için SSHFS kullanırken bu sorunu yaşadım . Sonunda, "düzeltme" SSHFS montajının içinden inşa etmek yerine tüm dosyaları VirtualBox örneğine kopyalamak ve ardından derlemeyi oradan çalıştırmaktı.

ÇALIŞMA Yöntemi (başka bir sorun yoksa)

Apache varsayılan olarak IPv4'ten (ortak harici IP adresi) erişimi kısıtlamıyor

Kısıtlananlar ' httpd.conf' bölümünde verilen komutlardır .

Hepsini değiştir

<Directory />
    AllowOverride none
    Require all denied
</Directory>

ile

<Directory />
    AllowOverride none
    # Require all denied
</Directory>

dolayısıyla verilen tüm kısıtlamaların kaldırılması Apache'ye .

Değiştir Require localile Require all grantediçin / wamp / www / C: dizini.

<Directory "c:/wamp/www/">
    Options Indexes FollowSymLinks
    AllowOverride all
    Require all granted
    # Require local
</Directory>

Konfigürasyon dosyalarını değiştirdikten sonra unutmayın Restart All Services.

Üç saatimi harcadım.

Bu çok saçma, ama indirmeye çalıştığım dosya dosya sisteminde olmadığında yasaklandı. Apache hatası bu durumda çok doğru değil ve sadece olması gereken yere koyduktan sonra her şey çalıştı.