修改网站默认目录

要想将网站数据放在 /home/wwwroot目录下,该如何操作呢?

1、编辑Apache服务程序的主配置文件:

  #  vim /etc/httpd/conf/httpd.conf

 将DocumentRoot "/var/www" 参数改为 /home/wwwroot

2、重启Apache服务:

  # systemctl restart httpd

  访问http://127.0.0.1

  如果出现的是默认页面,接下来访问http://127.0.0.1/index.html,出现这样的情况

  

为什么访问行为会被禁止?这就要先了解下SElinux(强制访问控制安全子系统)

  SElinux属于MAC强制访问控制——即让系统中的各个服务进程都受到约束,即仅能访问所需要的文件。有三种模式

    模式一:enforcing - 安全策略强制启用模式,将会拦截服务的不合法请求

    模式二:permissive - 遇到服务越权访问只会发出警告而不强制拦截

    模式三:disabled - 对于越权的行为不警告,也不拦截

  有时关闭SElinux后确实能减少报错几率,但极其不推荐这么做,确保你的SElinux服务是默认启用的

  # vim /etc/selinux/config 

  如果发现SELINUX = permissive或者disabled 赶紧改成enforcing

  

  查看当前的SElinux服务状态:

  # getenforce

  

  刚刚浏览器里报错说,“禁止,你没有访问index.html文件的权限” ,那怎么开启SElinux的允许策略呢

  SElinux安全策略包括 域 和安全上下文

  SElinux域:对进程资源进行限制(查看方式:ps - Z)

  SElinux安全上下文:对系统资源进行限制(查看方式:ls - Z)

  查看新旧网站目录的安全上下文

  

  解决办法就是将 /home/wwwroot 安全上下文修改成system_u:object_r:httpd_sys_content_t:s0就可以啦!

  semanage命令用于查询与修改SElinux的安全上下文,格式为:semanage 【选项】【文件】

参数 作用
-l  查询
-a 增加
-m 修改
-d 删除

  restorecon命令用于恢复SElinux文件安全上下文,格式为:restorecon【选项】【文件】

参数           作用
-i  忽略不存在的文件
-e 排除目录
-R 递归处理(针对目录使用)
-v 显示详细过程
-F 强制恢复

  修改网站数据目录的安全上下文:

  # semenage  fcontext  -a  -t  httpd_sys_content_t  /home/wwwroot

  # semenage  fcontext  -a  -t  httpd_sys_content_t  /home/wwwroot/*

  这样操作后查看SElinux安全上下文依然没有改变,不要着急,再执行restorecon命令:

  # restorecon -Rv  /home/wwwroot

最后刷新浏览器就可以看到正常页面了。。。。

  如果提示semenage command not fund 那就是没安装这个包

  首先使用yum查找命令或文件对应的包名

  #   yum provides  /usr/sbin/semanage

  可以看到semanage命令在policycoreutils-python包里面

  

  安装:

  # yum  -y  install  policycoreutils-python

原文地址:https://www.cnblogs.com/godLike7/p/7412220.html