Corrija o aviso "allowOverride All" do Apache ownCloud com segurança.

Se o ownCloud reportar que a configuração do Apache AllowOverride Allestá faltando, adicione-a ao <Directory>bloco do Apache que corresponde ao caminho de instalação do ownCloud, teste a configuração e reinicie o Apache. Em uma instalação típica do Debian ou Ubuntu, a configuração deve estar no host virtual do ownCloud ativo ou no bloco de diretório correspondente na configuração do Apache. Não habilite alterações em todo o servidor apenas para eliminar um aviso.

No ownCloud Server (Classic), o Apache precisa ter permissão para ler as regras de instalação .htaccess. Essas regras permitem a reescrita de URLs e ajudam a proteger caminhos sensíveis. Uma regra ausente ou ineficaz pode, portanto, afetar tanto URLs amigáveis ​​quanto a verificação de segurança do diretório de dados. Este guia se aplica ao ownCloud Server usando o servidor HTTP Apache; não se aplica ao Nginx, ao ownCloud Infinite Scale ou a configurações de hospedagem em que a configuração do Apache é controlada pelo provedor.

Referência rápida

O que significa o aviso

A diretiva do Apache AllowOverridedecide se as diretivas em .htaccessarquivos podem afetar as requisições. O Apache só respeita diretivas AllowOverridedentro de uma <Directory>seção; colocar a linha no nível superior de um host virtual ou em um bloco não relacionado não a habilitará para os arquivos do ownCloud. Uma <Directory>regra mais abrangente, uma regra mais específica ou outro host virtual habilitado também podem significar que a configuração que você editou não é a que está atendendo à requisição.

As instruções de instalação do servidor 10.16 do ownCloud mostram AllowOverride Allo bloco de diretórios para a raiz do documento do ownCloud. A permissão "All" permite a sobrescrita das classes suportadas pelos módulos do Apache nesse escopo. Mantenha essa permissão limitada ao diretório do ownCloud, em vez de alterar a política global do sistema de arquivos do Apache. O manual do Apache também descreve AllowOverrideListcomo administradores podem permitir apenas diretivas específicas, mas uma lista restrita requer testes de compatibilidade cuidadosos com a versão do ownCloud e suas .htaccessregras padrão.

Antes de alterar o Apache

• Confirme se o produto é o ownCloud Server (Classic) e identifique o caminho exato do sistema de arquivos da sua raiz web. Uma URL como essa /cloudpode ser mapeada por meio do Apache Aliaspara um diretório diferente no disco.
• Localize o host virtual ativo e o arquivo de configuração. No Debian ou Ubuntu, os locais comuns incluem `/etc/hosts` /etc/apache2/sites-available/e ` /etc/hosts` /etc/apache2/apache2.conf. Em sistemas da família RHEL, a configuração do Apache geralmente fica em `/etc/hosts` /etc/httpd/. Painéis de hospedagem e contêineres podem usar outros caminhos.
• Faça um backup do arquivo antes de editá-lo e preserve todas as diretivas TLS, proxy, controle de acesso e ownCloud existentes.
• Verifique se outra AllowOverride Noneregra de diretório ou de site se aplica ao mesmo caminho. Não edite um arquivo de site padrão que não esteja habilitado para o nome de host do ownCloud.

Corrigir um servidor Apache autogerenciado

1. Edite a configuração ativa.

No Debian ou Ubuntu, abra o host virtual que serve o hostname do ownCloud, por exemplo:

sudo nano /etc/apache2/sites-available/owncloud.conf

Dentro desse arquivo, encontre ou adicione uma <Directory>seção para o diretório de instalação do ownCloud. Este exemplo mínimo mostra o posicionamento correto; mantenha quaisquer diretivas adicionais já exigidas pelo seu servidor:

<Directory /var/www/owncloud/>
    Options +FollowSymlinks
    AllowOverride All
    Require all granted
</Directory>

Substitua /var/www/owncloud/pelo seu caminho real. Se o Apache mapear uma URL com Alias, configure o diretório do sistema de arquivos que contém os arquivos do ownCloud, e não apenas o caminho da URL. O guia de instalação do Apache para ownCloud inclui notas de configuração adicionais; use o exemplo que corresponde à sua versão do ownCloud e à sua configuração do PHP.

2. Verifique os módulos e a sintaxe.

Para URLs limpas sem index.php, documentos ownCloud mod_rewritee mod_envcomo pré-requisitos. No Debian ou Ubuntu, habilite o módulo de reescrita se ainda não estiver ativo:

sudo a2enmod rewrite
sudo apachectl -t

O teste de configuração deve terminar com sucesso Syntax OK. Se ocorrer um erro, corrija-o antes de recarregar. Uma verificação de sintaxe bem-sucedida comprova que o Apache consegue analisar sua configuração; ela não comprova que o host virtual correto está ativo ou que o processo em execução carregou o arquivo editado.

3. Recarregue o Apache e teste o ownCloud.

No Debian ou Ubuntu, reinicie o Apache após a verificação de sintaxe ser bem-sucedida:

sudo systemctl reload apache2

Para sistemas da família RHEL, o serviço geralmente é chamado de `<nome_do_serviço>` httpd, portanto, use o nome de serviço correspondente e o comando `configuration-test` da sua distribuição. Não copie comandos específicos do Debian para outro sistema sem antes confirmar a estrutura de serviços.

Abra o hostname do ownCloud em um navegador e teste uma página que precisou ser reescrita anteriormente. Se o servidor usar um prefixo de caminho, como `/` /cloud, teste também a URL com o prefixo. Um loop de redirecionamento, uma resposta 403 ou um erro 500 do Apache significam que a configuração ainda precisa ser investigada; verifique o log de erros do Apache e o log do ownCloud em vez de alterar repetidamente diretivas não relacionadas.

Se o aviso permanecer

Se o ownCloud informar que seu .htaccessarquivo não pode ser atualizado, verifique a propriedade e as permissões de gravação de acordo com as orientações de atualização e segurança do ownCloud antes de alterá-las. Evite tornar toda a instalação gravável pelo servidor web como um atalho. A documentação do ownCloud observa que os detalhes de configuração variam de acordo com a instalação e que o PHP-FPM não usa as configurações do PHP de `/etc/php.php` .htaccess; as configurações para esse caso devem ser feitas em `/etc/php.php` .user.ini. Essa distinção do PHP não substitui a necessidade do Apache de processar as regras de reescrita e acesso do ownCloud.

Lista de verificação

1. O <Directory>caminho corresponde exatamente aos arquivos do ownCloud no disco.
2. O bloco correspondente contém AllowOverride All, e nenhuma regra conflitante ativa tem precedência.
3. sudo apachectl -tretornos Syntax OK.
4. O Apache foi recarregado usando o nome de serviço correto.
5. A página de login do ownCloud e um URL previamente afetado carregam via HTTPS conforme o esperado.
6. A visão geral da Administração não exibe mais o mesmo aviso após a atualização, e o diretório de dados permanece inacessível na web pública.

Referências oficiais

• ownCloud Server 10.16: Configurar o Apache para instalação manual no Linux
• ownCloud Server 10.16: Habilitar URLs sem index.php
• Servidor HTTP Apache 2.4: Diretiva AllowOverride
• Servidor HTTP Apache 2.4: Seções de Configuração
• Apache HTTP Server 2.4: Dicas de segurança