Bezpiecznie wyczyść ostrzeżenie ownCloud Apache .htaccess

W przypadku instalacji ownCloud Classic hostowanej przez Apache, napraw ostrzeżenie „AllowOverride All” lub „.htaccess nie działa”, ustawiając AllowOverride Allodpowiedni <Directory>blok Apache dla głównego katalogu internetowego ownCloud na aktywnym hoście wirtualnym. Przetestuj konfigurację Apache, przeładuj usługę i odśwież przegląd administracyjny ownCloud. Nie włączaj nadpisywania dla całego systemu plików.

Co oznacza ostrzeżenie

Dyrektywa Apache'a AllowOverridekontroluje, które ustawienia .htaccessmogą zostać zastosowane w pliku. Jeśli nadpisywanie jest wyłączone dla katalogu ownCloud, Apache może zignorować reguły w .htaccesspliku dostarczonym przez ownCloud. Może to wpłynąć na przepisywanie i reguły bezpieczeństwa, dlatego też AllowOverride Allw aktualnym podręczniku ownCloud 10.16 znajduje się przykład konfiguracji Apache'a.

Dyrektywa obowiązuje tylko w <Directory>sekcji Apache. Nie należy jej umieszczać wewnątrz bloku .htaccess, <Location>bloku ani ścieżki URL. Apache ostrzega również administratorów, aby nie włączali nadpisywania w <Directory "/">bloku globalnym; zamiast tego należy ograniczyć zakres ustawienia do katalogu instalacyjnego ownCloud. Zapoznaj się z podręcznikiem instalacji ownCloud 10.16 Apache oraz AllowOverridedokumentacją Apache .

Przed edycją Apache

• Sprawdź, czy serwerem WWW obsługującym ownCloud jest Apache. Ta dyrektywa nie konfiguruje Nginx. Jeśli Apache znajduje się za serwerem proxy, zidentyfikuj host Apache obsługujący pliki ownCloud.
• Znajdź rzeczywistą ścieżkę instalacji ownCloud, taką jak /var/www/owncloud. Użyj ścieżki systemu plików obsługiwanej przez Apache, a nie adresu URL przeglądarki, takiego jak /owncloud.
• Przed zmianą pliku wirtualnego hosta należy wykonać jego kopię zapasową. W systemach Debian i Ubuntu przewodnik ownCloud korzysta z /etc/apache2/sites-available/owncloud.conf; inne dystrybucje korzystają z innych lokalizacji.
• Sprawdź, czy Twoje wirtualne hosty HTTP i HTTPS są oddzielne. Wprowadź odpowiednie ustawienie w vhoście, który obsługuje żądania ownCloud. Jeśli oba vhosty obsługują pliki bezpośrednio, skonfiguruj je spójnie.

W systemach Debian i Ubuntu sudo apachectl -Swyświetla wirtualne hosty Apache i pliki konfiguracyjne, które je definiują. Pomaga to uniknąć edycji nieużywanej domyślnej witryny, podczas gdy vhost HTTPS nadal obsługuje ownCloud.

Dodaj dyrektywę do odpowiedniego bloku katalogu

Otwórz aktywny plik vhost i znajdź istniejącą <Directory>sekcję ownCloud. Dodaj lub popraw wiersz. W przypadku standardowej instalacji w [ brakuje fragmentu /var/www/owncloud]. Odpowiedni fragment może wyglądać następująco:

DocumentRoot /var/www/owncloud

<Directory /var/www/owncloud/>
  Options +FollowSymLinks -Indexes
  AllowOverride All
  Require all granted
</Directory>

Scal to ustawienie z istniejącą konfiguracją zamiast zastępować cały vhost tym krótkim przykładem. Jeśli katalog ownCloud znajduje się gdzie indziej, zastąp obie ścieżki rzeczywistą ścieżką. Apache wymaga, aby ścieżka do katalogu była zgodna ze ścieżką systemu plików, której używa dla plików.

AllZezwala dowolnej dyrektywie dozwolonej w .htaccesspliku na nadpisanie ustawień serwera w tym katalogu. To szerokie uprawnienie, dlatego ogranicz ten blok do katalogu głównego witryny ownCloud. Nie zmieniaj ustawień AllowOverride Nonedla /, /var/www, ani niepowiązanych witryn, aby po prostu wyciszyć ostrzeżenie.

Przetestuj, przeładuj i zweryfikuj

W systemach Debian i Ubuntu dokumenty ownCloud mod_rewritesą wymagane do konfiguracji Apache. Jeśli nie są włączone, należy je włączyć za pomocą:

sudo a2enmod rewrite

Następnie sprawdź konfigurację przed jej zastosowaniem:

sudo apachectl -t

Kontynuuj tylko wtedy, gdy Apache zgłosi Syntax OK. Przeładuj Apache, aby odczytał zaktualizowany vhost:

sudo systemctl reload apache2

W dystrybucjach korzystających z httpdnazwy usługi należy zamiast tego użyć poleceń configuration-test i reload tej dystrybucji. Wróć do Ustawienia > Administracja > Przegląd w ownCloud i odśwież stronę. Ostrzeżenie powinno zniknąć, jeśli Apache odczytuje edytowany vhost i przetwarza plik ownCloud .htaccess.

Jeśli ostrzeżenie nadal występuje

• Sprawdź aktywny vhost. Uruchom sudo apachectl -Sponownie i potwierdź, że zmieniony plik należy do nazwy hosta i portu używanych przez ownCloud. Wiersz AllowOverride Allw niepasującym bloku nie ma żadnego efektu.
• Sprawdź dokładną ścieżkę i sekcję. Upewnij się, że blok jest <Directory /path/to/owncloud/>sekcją dosłowną i że ścieżka odpowiada katalogowi instalacyjnemu. Apache ignoruje AllowOverridein .htaccessi <Location>.
• Regeneruj nieaktualne reguły ownCloud tylko w razie potrzeby. Jeśli vhost jest poprawny, ale reguły przepisywania ownCloud wymagają aktualizacji, zapoznaj się z dokumentacją techniczną occ maintenance:update:htaccess. Uruchom go z katalogu ownCloud jako użytkownik serwera WWW, na przykład sudo -u www-data php occ maintenance:update:htaccess. Użytkownik serwera WWW musi mieć możliwość zapisu dostarczonego .htaccesspliku w celu przeprowadzenia tej aktualizacji. Nie ustawiaj pliku jako dostępnego do zapisu dla wszystkich użytkowników; popraw jego właściciela lub uprawnienia zgodnie z instrukcjami instalacji.
• Przeczytaj dziennik błędów Apache po wystąpieniu błędu 500. Sprawdzanie składni weryfikuje główną konfigurację Apache, ale dyrektywa w programie .htaccessnadal może się nie powieść, jeśli brakuje jej modułu lub jest niedozwolona. Użyj dziennika błędów, aby zidentyfikować konkretny moduł lub regułę.

Udokumentowana konfiguracja adresu URL ownCloud bez pliku index.php wymaga również mod_rewrite, mod_env, i zapisywalnego katalogu głównego .htaccess; jest to powiązana konfiguracja przepisywania, a nie powód do rozszerzania nadpisywalności poza katalog ownCloud. Jeśli Twoja konfiguracja korzysta z PHP-FPM, postępuj zgodnie z aktualnymi instrukcjami ownCloud dla tej instalacji, zamiast zmieniać procedury obsługi PHP, aby rozwiązać problem z ostrzeżeniem o nadpisywaniu Apache. Jeśli ostrzeżenie informuje, że katalog danych może być publicznie dostępny, sprawdź, czy katalog danych znajduje się poza katalogiem głównym lub jest chroniony jawną regułą Apache; .htaccesssamo usunięcie ostrzeżenia nie dowodzi, że nie można bezpośrednio żądać dostępu do plików prywatnych.

Aby zapoznać się z udokumentowanymi zachowaniami i ograniczeniami platformy, zapoznaj się z wytycznymi dotyczącymi adresu URL bez pliku index.php w serwisie ownCloud oraz z jego dokumentacją poleceń OCC .