Remediați în siguranță avertismentul ownCloud Apache AllowOverride All

Dacă ownCloud raportează că setarea Apache AllowOverride Alllipsește, adăugați-o în <Directory>blocul Apache care corespunde căii de instalare ownCloud, testați configurația și reîncărcați Apache. Într-o instalare tipică de Debian sau Ubuntu, setarea aparține gazdei virtuale ownCloud active sau blocului de director corespunzător din configurația Apache. Nu activați suprascrierile pe întregul server doar pentru a șterge un singur avertisment.

În ownCloud Server (Classic), Apache trebuie să aibă permisiunea de a citi regulile de instalare .htaccess. Aceste reguli acceptă rescrierea URL-urilor și ajută la protejarea căilor sensibile. Prin urmare, o regulă lipsă sau ineficientă poate afecta atât URL-urile curate, cât și verificarea de securitate pentru directorul de date. Acest ghid se aplică serverului ownCloud care utilizează serverul HTTP Apache; nu se aplică Nginx, ownCloud Infinite Scale sau unei configurații de găzduire în care configurația Apache este controlată de un furnizor.

Referință rapidă

Ce înseamnă avertismentul

Directiva Apache AllowOverridedecide dacă directivele din .htaccessfișiere au voie să afecteze cererile. Apache onorează doar AllowOverrideinteriorul unei <Directory>secțiuni; plasarea liniei la nivelul superior al unei gazde virtuale sau într-un bloc fără legătură nu o va activa pentru fișierele ownCloud. O <Directory>regulă mai largă, o regulă mai specifică sau o altă gazdă virtuală activată poate însemna, de asemenea, că setarea pe care ați editat-o ​​nu este cea care deservește cererea.

Ghidul actual de instalare ownCloud pentru Server 10.16 apare AllowOverride Allîn blocul de director pentru rădăcina documentului ownCloud. „Toate” permite clasele de suprascriere acceptate de modulele Apache în acel domeniu de aplicare. Păstrați această permisiune limitată la directorul ownCloud, în loc să modificați politica globală a sistemului de fișiere Apache. Manualul Apache descrie, de asemenea, permisiuni AllowOverrideListpentru administratorii care doresc să permită doar anumite directive, dar o listă restrânsă necesită teste atente de compatibilitate cu versiunea ownCloud și .htaccessregulile sale livrate.

Înainte de a schimba Apache

• Confirmați că produsul este ownCloud Server (Classic) și identificați calea exactă a sistemului de fișiere pentru rădăcina sa web. O adresă URL, cum ar fi, /cloudpoate fi mapată printr-un Apache Aliascătre un director diferit de pe disc.
• Găsiți gazda virtuală activă și fișierul de configurare. Pe Debian sau Ubuntu, locațiile comune includ /etc/apache2/sites-available/și /etc/apache2/apache2.conf. Pe sistemele din familia RHEL, configurația Apache se află de obicei sub /etc/httpd/. Panourile și containerele de găzduire pot utiliza alte căi.
• Faceți o copie de rezervă a fișierului înainte de editare și păstrați toate directivele TLS, proxy, control al accesului și ownCloud existente.
• Verificați dacă o altă AllowOverride Noneregulă de director se aplică aceleiași căi. Nu editați un fișier de site implicit care nu este activat pentru numele de gazdă ownCloud.

Repararea unui server Apache autogestionat

1. Editați configurația activă

Pe Debian sau Ubuntu, deschideți gazda virtuală care deservește numele de gazdă ownCloud, de exemplu:

sudo nano /etc/apache2/sites-available/owncloud.conf

În acel fișier, găsiți sau adăugați o <Directory>secțiune pentru directorul de instalare ownCloud. Acest exemplu minimal arată plasarea relevantă; păstrați orice directive suplimentare deja necesare de serverul dvs.:

<Directory /var/www/owncloud/>
    Options +FollowSymlinks
    AllowOverride All
    Require all granted
</Directory>

Înlocuiți /var/www/owncloud/cu calea reală. Dacă Apache mapează o adresă URL cu Alias, configurați directorul sistemului de fișiere care conține fișierele ownCloud, nu doar calea URL. Ghidul de instalare Apache al ownCloud include note suplimentare de configurare; utilizați exemplul care corespunde versiunii dvs. ownCloud și configurării PHP.

2. Verificați modulele și sintaxa

Pentru URL-uri curate fără index.php, documente ownCloud mod_rewriteși mod_envca cerințe preliminare. Pe Debian sau Ubuntu, activați modulul de rescriere dacă nu este deja activ:

sudo a2enmod rewrite
sudo apachectl -t

Testul de configurare ar trebui să se încheie cu Syntax OK. Dacă raportează o eroare, remediați eroarea respectivă înainte de reîncărcare. O verificare sintactică reușită dovedește că Apache își poate analiza configurația; nu dovedește că gazda virtuală corectă este activă sau că procesul care rulează a încărcat fișierul editat.

3. Reîncărcați Apache și testați ownCloud

Pe Debian sau Ubuntu, reîncărcați Apache după ce verificarea sintaxei are succes:

sudo systemctl reload apache2

Pentru sistemele din familia RHEL, serviciul este denumit în mod obișnuit httpd, așadar folosiți numele serviciului corespunzător și comanda configuration-test a distribuției. Nu copiați comenzile specifice Debian pe un alt sistem fără a confirma aspectul serviciului său.

Deschideți numele de gazdă ownCloud într-un browser și testați o pagină care a necesitat anterior rescriere. Dacă serverul folosește un prefix de cale, cum ar fi /cloud, testați și adresa URL prefixată. O buclă de redirecționare, un răspuns 403 sau o eroare Apache 500 înseamnă că configurația necesită încă investigare; verificați jurnalul de erori Apache și jurnalul ownCloud, în loc să modificați în mod repetat directivele fără legătură.

Dacă avertismentul persistă

Dacă ownCloud raportează că .htaccessfișierul său nu poate fi actualizat, verificați dreptul de proprietate și permisiunile de scriere în raport cu instrucțiunile de actualizare și securizare ale ownCloud înainte de a le modifica. Evitați să faceți întreaga instalare accesibilă serverului web ca o comandă rapidă. Documentația ownCloud menționează că detaliile de configurare variază în funcție de instalare și că PHP-FPM nu utilizează setările PHP din .htaccess; setările pentru acest caz aparțin din .user.ini. Această distincție PHP nu înlocuiește în sine necesitatea Apache de a procesa regulile de rescriere și acces ownCloud.

Listă de verificare

1. Calea <Directory>se potrivește exact cu fișierele ownCloud de pe disc.
2. Blocul corespunzător conține AllowOverride All, și nicio regulă activă în conflict nu are prioritate.
3. sudo apachectl -treturnează Syntax OK.
4. Apache a fost reîncărcat folosind numele de serviciu corect.
5. Pagina de conectare ownCloud și o adresă URL afectată anterior se încarcă prin HTTPS așa cum era de așteptat.
6. Prezentarea generală de administrare nu mai afișează același avertisment după reîmprospătare, iar directorul de date rămâne inaccesibil de pe web-ul public.

Referințe oficiale

• ownCloud Server 10.16: Configurarea Apache pentru instalare manuală pe Linux
• ownCloud Server 10.16: Activează URL-uri fără index.php
• Server HTTP Apache 2.4: Directiva AllowOverride
• Server HTTP Apache 2.4: Secțiuni de configurare
• Server HTTP Apache 2.4: Sfaturi de securitate