Erro Apache: Link simbólico não permitido ou destino do link não acessível

Question

Não consigo obter um link simbólico funcionando no Apache VirtualHost, não importa o que eu tente e vejo o seguinte erro no log de erros:

Symbolic link not allowed or link target not accessible: /var/www/carddesigner

Eu posso navegar pelo symlink real do Linux sem problemas:

$ ls -l /var/www | grep "carddesigner"
lrwxrwxrwx 1 rfkrocktk rfkrocktk   64 2011-02-28 16:52 carddesigner -> /home/rfkrocktk/Documents/Projects/Work/carddesigner/build/main/

Além disso, certifiquei-me de que o meu VirtualHost permite a opção FollowSymLinks:

/ etc / apache2 / sites-enabled / 000-localhost:

<VirtualHost 127.0.0.1:80>
    ServerAdmin ##########

    DocumentRoot /var/www
    <Directory />
        Options FollowSymLinks
        AllowOverride None
    </Directory>

    <Directory /var/www/>
        Options Indexes FollowSymLinks MultiViews
        AllowOverride None
        Order allow,deny
        allow from all
    </Directory>

    ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
    <Directory "/usr/lib/cgi-bin">
        AllowOverride None
        Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch
        Order allow,deny
        Deny from all
    </Directory>

    ErrorLog /var/log/apache2/error.log

    # Possible values include: debug, info, notice, warn, error, crit,
    # alert, emerg.
    LogLevel debug

    CustomLog /var/log/apache2/access.log combined

    Alias /doc/ "/usr/share/doc/"
    <Directory "/usr/share/doc/">
        Options Indexes MultiViews FollowSymLinks
        AllowOverride None
        Order deny,allow
        Deny from all
        Allow from 127.0.0.0/255.0.0.0 ::1/128
    </Directory>

    RewriteEngine On
    RewriteLog "/var/log/apache2/mod_rewrite.log"
    RewriteLogLevel 9
</VirtualHost>

Não consigo encontrar nenhum outro arquivo de configuração que pareça substituir isso e / ou impedir que os links simbólicos sejam carregados. Alguma idéia?

Aqui estão minhas permissões nos arquivos referenciados reais:

$ ls -l ~/Documents/Projects/Work/carddesigner/build/main
total 12
drwxrwxrwx 5 rfkrocktk rfkrocktk 4096 2011-02-28 16:11 advanced
drwxrwxrwx 2 rfkrocktk rfkrocktk 4096 2011-02-28 16:10 core
drwxrwxrwx 2 rfkrocktk rfkrocktk 4096 2011-02-28 16:10 simple

Parece que as permissões são boas, certo?

    

Answer 1

Quais são as permissões de arquivo para os documentos em /home/rfkrocktk/Documents/Projects/Work/carddesigner/build/main ? Eles devem ser legíveis pelo servidor da Web também, não apenas pelo symlink.

    

Answer 2

ls -Z /pat/to/www

drwxr-xr-x. root root unconfined_u:object_r:httpd_sys_content_t:s0 www

chcon -Rv --type=httpd_sys_content_t /pat/to/www