创建Apache Alias后出现403错误，寻求解决方法

问题描述 #

我尝试将Apache根目录外的/home/rahul/Projects文件夹，通过Alias映射到localhost/projects访问，配置内容如下：

Alias /projects "/home/rahul/Projects"

<Directory "/home/rahul/Projects">
    Options +Indexes
    Require all granted
</Directory>

但访问时出现403错误，日志提示：

(13)Permission denied: [client 127.0.0.1:46784] AH00035: access to /projects denied (filesystem path '/home/rahul/Projects') because search permissions are missing on a component of the path

错误原因 #

Apache运行的系统用户（通常为www-data或apache）没有搜索（执行）权限访问父目录/home/rahul——Linux规则下，要进入子目录，父目录必须给对应用户/组分配执行权限。

解决步骤 #

1. 给父目录添加搜索权限 #

执行命令给/home/rahul添加其他用户的执行权限，让Apache用户能进入该目录：

chmod o+x /home/rahul

如果担心全局权限过高，可仅给Apache所在组分配权限：

# 先查看Apache运行用户
ps aux | grep apache
# 假设Apache用户/组为www-data，执行以下命令
chgrp www-data /home/rahul
chmod g+x /home/rahul

2. 确保目标目录及文件的读权限 #

给/home/rahul/Projects目录和文件添加Apache用户的读权限：

chmod -R o+r /home/rahul/Projects
# 更安全的组权限方式
chgrp -R www-data /home/rahul/Projects
chmod -R g+r /home/rahul/Projects

3. 重启Apache服务 #

权限修改后重启Apache生效：

# Debian/Ubuntu系统
sudo systemctl restart apache2
# RHEL/CentOS系统
sudo systemctl restart httpd

4. SELinux检查（仅RHEL/CentOS等系统） #

若仍报错，检查SELinux状态：

getenforce

如果显示Enforcing，临时关闭测试：

setenforce 0

测试正常后，给目录添加SELinux上下文以永久解决：

semanage fcontext -a -t httpd_sys_content_t "/home/rahul/Projects(/.*)?"
restorecon -Rv /home/rahul/Projects

内容的提问来源于stack exchange，提问作者Rahul Sharma