https://www.opennet.ru/openforum/vsluhforumID8/6030.html FreeBSD 6.2<br>Apache/2.2.4<br><br>На одном сервере есть 4 сайта: один глобальный и три локальных. Реализовал с помощью name-based виртуальных хостов. <br>При запуске апача ошибок не возникает, а вот при последовательном просмотре сайтов (global_domain.ru, www.global_domain.ru, local1.global_domain.ru, local2.global_domain.ru, local3.global_domain.ru) обязательно на каком-то вываливается ошибка "Forbidden". Перезапуск апача лечит проблему, но опять же она может возникнуть для любого другого сайта в списке.<br><br>Имена хостов резолвятся ДНСом правильно.<br><br>cat /usr/local/etc/apache22/extra/httpd-vhosts.conf<br><br>NameVirtualHost &lt;EXT_IP&gt;:80<br><br>#Default, чтобы не заходили по &lt;EXT_IP&gt;<br>&lt;VirtualHost "&lt;EXT_IP&gt;:80"&gt;<br> ServerAdmin adm@localhost<br> DocumentRoot "/usr/local/www/data-dist/"<br><br> &lt;Directory "/usr/local/www/data-dist/"&gt;<br> Options All<br> AllowOverride All<br> Order Deny,Allow<br> Deny From All<br> &lt;/Directory&gt;<br>&lt;/VirtualHost&gt;<br><br>#global_domain.ru<br>&lt;VirtualHost "&lt;EXT_IP&gt;:80"&gt;<br> ServerAdmin adm@ https://www.opennet.ru/openforum/vsluhforumID8/6030.html#9 Wed, 02 Nov 2011 05:51:07 GMT &gt; возможно виной тому не конфигурация, а нагрузка на процессор. В любом случае <br>&gt; попробуй версию апача, которая еще тухлятиной не попахивает (2.2.9 доступна на <br>&gt; текущий момент).<br><br>Тема бородатая, но все-тки отпишусь.<br>Не знаю, поможет кому - или нет.<br>Была необходимость сделать аналогичную конфигурацию - получилось сделать только без дефолтного хоста, т.е. запросы на дефолтный хост заворачиваются на первый виртуальный - тогда все работает нормально - иначе, периодически какой-нибудь из хостов пытается завернуться на локальный. причину так и не выяснил.<br> https://www.opennet.ru/openforum/vsluhforumID8/6030.html#8 Wed, 15 Oct 2008 16:08:04 GMT возможно виной тому не конфигурация, а нагрузка на процессор. В любом случае попробуй версию апача, которая еще тухлятиной не попахивает (2.2.9 доступна на текущий момент).<br> https://www.opennet.ru/openforum/vsluhforumID8/6030.html#7 Tue, 14 Oct 2008 19:27:55 GMT Где то у тя лажа - первую секцию - найух.<br>Если уж очень хочется - проставь туда левый путь, НЕ НАДО ДАЛЕАТЬ каталоги пересекающимися.<br><br>&gt;Что значит каталоги внутри секций?<br>&gt;Есть каталог /usr/local/www/data-dist/<br>&gt;в нем находятся каталоги виртуальных хостов:<br>&gt;/usr/local/www/data-dist/local1<br>&gt;/usr/local/www/data-dist/local2<br>&gt;/usr/local/www/data-dist/local3<br>&gt;/usr/local/www/data-dist/global<br>&gt;Где тут что пересекается? Что здесь неправильного?<br><br>ну не надо вообще иметь привычки пихать корневыой каталог в настройки в-хостов<br>в твоем случае /usr/local/www/data-dist/<br>каждомы в-хосту свой каталог<br>апач все права дает по ерархии - права на вложенные каталоги точно такиеже как и у родителя, если для вложженноных конкретных каталогом не прописаны другие.<br> https://www.opennet.ru/openforum/vsluhforumID8/6030.html#6 Tue, 14 Oct 2008 11:51:41 GMT &gt;самому то не смешно? <br><br>Не смешно (а почему должно быть?)<br><br>&gt;Типа я наступаю на грабли, но я немагу убрать грабли, ведь тогда <br>&gt;я перестану наступать на грабли! <br><br>Это не грабли, так должно быть. Это нормальная настройка виртульных name-based хостов, почитайте для начала документацию.<br><br>&gt;1) почему вообще левый хост вдруг лезет в дефолтную секцию? ) <br><br>Мне это тоже интересно, почему апач направляет запрос в дефолтную секцию, когда по настройкам должен направлять в правильную..<br><br>&gt;2) Почему ВООБЩЕ У ТЕБЯ КАТАЛОГИ ВНУТРИ СЕКЦИЙ ПЕРЕСЕКАЮТСЯ? Отдельный не судьба <br>&gt;сделать, тем более что у тебя верхнего уровня каталог идет с <br>&gt;правами дени. <br><br>Что значит каталоги внутри секций?<br>Есть каталог /usr/local/www/data-dist/<br>в нем находятся каталоги виртуальных хостов:<br>/usr/local/www/data-dist/local1<br>/usr/local/www/data-dist/local2<br>/usr/local/www/data-dist/local3<br>/usr/local/www/data-dist/global<br>Где тут что пересекается? Что здесь неправильного?<br><br>&gt;А мыслю я так - некоторые запросы проскакивают по <br>&gt;айпи - https://www.opennet.ru/openforum/vsluhforumID8/6030.html#5 Tue, 14 Oct 2008 11:27:15 GMT 1) Ошибка всегда возникает на разном вирт. хосте - нет никакой закономерности, как это можно объяснить?<br>2) "Проблемную" строчку убрать нельзя, т.к. <br> а) нужно чтобы не возможно было заходить на вирт. хосты как http://EXT_IP/local1<br> б) нужно чтобы доступ к был вирт. хостам только по hostname. <br><br><br>самому то не смешно?<br>Типа я наступаю на грабли, но я немагу убрать грабли, ведь тогда я перестану наступать на грабли!<br><br>1) почему вообще левый хост вдруг лезет в дефолтную секцию? )<br>2) Почему ВООБЩЕ У ТЕБЯ КАТАЛОГИ ВНУТРИ СЕКЦИЙ ПЕРЕСЕКАЮТСЯ? Отдельный не судьба сделать, тем более что у тебя верхнего уровня каталог идет с правами дени. А мыслю я так - некоторые запросы проскакивают по айпи - без доменного имени. Есно они попадают в дефлотную секцию и есно в дени.<br><br>З.Ы. вы батенько перемудили однако )<br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID8/6030.html#4 Tue, 14 Oct 2008 01:02:56 GMT &gt;&gt; обязательно на каком-то вываливается ошибка "Forbidden". <br>&gt;<br>&gt;Это твои слова? <br>&gt;Дак посмотри access.log и error.log в момент форбидена, а не при старте <br>&gt;апача. <br>&gt;Делитант )) <br><br>Естественно, эта ошибка есть в логе (httpd.err). Пишется она так:<br><br>[error] [client 192.168.0.10] client denied by server configuration: /usr/local/www/data-dist/<br><br>Я даже знаю на какой строчке конфига сервер вываливает Forbidden:<br>/usr/local/etc/apache22/extra/httpd-vhosts.conf<br><br>#Default, чтобы не заходили по &lt;EXT_IP&gt;<br>&lt;VirtualHost "&lt;EXT_IP&gt;:80"&gt;<br> ServerAdmin adm@localhost<br> DocumentRoot "/usr/local/www/data-dist/"<br><br> &lt;Directory "/usr/local/www/data-dist/"&gt;<br> Options All<br> AllowOverride All<br> Order Deny,Allow<br>--&gt; Deny From All &lt;-----<br> &lt;/Directory&gt;<br>&lt;/VirtualHost&gt;<br><br>1) Ошибка всегда возникает на разном вирт. хосте - нет никакой закономерности, как это можно объяснить?<br>2) "Проблемную" строчку убрать нельзя, т.к. <br> а) нужно чтобы не возможно было заходить на вирт. хосты как http://EXT_IP https://www.opennet.ru/openforum/vsluhforumID8/6030.html#3 Mon, 13 Oct 2008 20:24:02 GMT &gt; обязательно на каком-то вываливается ошибка "Forbidden". <br><br>Это твои слова?<br>Дак посмотри access.log и error.log в момент форбидена, а не при старте апача.<br>Делитант ))<br> https://www.opennet.ru/openforum/vsluhforumID8/6030.html#2 Mon, 13 Oct 2008 19:20:04 GMT &gt;Начни с просмотра логов! <br>&gt;И не трать драгоценное время людей. <br><br>Может я не ясно написал? "При запуске апача ошибок не возникает" - это значит что ни в консоли ни в логах ошибок нету. Я не трачу ваше драгоценное время, не понятно зачем вы вообще отвечали на топик. Я задаю вопрос тем кто сталкивался с данной проблемой, а не дилетантам вроде вас. <br><br> https://www.opennet.ru/openforum/vsluhforumID8/6030.html#1 Mon, 13 Oct 2008 11:00:44 GMT Начни с просмотра логов!<br>И не трать драгоценное время людей.<br><br>