求助：Apache无法识别overlay挂载目录下的文件

我之前在维护老内核（4.x系列）服务器时碰到过几乎一模一样的问题，结合你的环境细节，给你几个针对性的排查和解决方向，应该能搞定：

1. 先排查Systemd的Mount Namespace隔离问题 #

你之前改了PrivateTmp，但很可能是**PrivateMounts**这个选项在搞鬼——Systemd服务默认会给进程分配独立的挂载命名空间，全局挂载的OverlayFS不会同步到这个隔离空间里，所以Apache根本看不到这个挂载目录。

• 验证方法：

  1. 先找到Apache的主进程ID：ps aux | grep httpd（如果是Debian/Ubuntu系就是apache2）
  2. 查看该进程的挂载命名空间：ls -l /proc/<你的Apache进程ID>/ns/mnt
  3. 再看当前终端的命名空间：ls -l /proc/self/ns/mnt
     如果两个命令输出的inode号不一样，实锤是namespace隔离的问题。

• 解决步骤：
  编辑Apache的systemd服务文件（路径一般是/etc/systemd/system/httpd.service或者/usr/lib/systemd/system/httpd.service），添加或修改一行：

  PrivateMounts=no
  

  然后重载systemd配置并重启Apache：

  systemctl daemon-reload
  systemctl restart httpd
  

2. 检查OverlayFS的挂载参数与权限 #

内核4.14.7的OverlayFS对挂载参数和目录权限要求比较严格，哪怕你自己能访问，Apache的http用户可能因为挂载参数限制看不到内容：

• 先看当前Overlay的挂载详情：

  mount | grep overlay
  

  重点确认：
  • 如果是读写模式的Overlay，upperdir和workdir必须给http用户分配读写权限
  • 如果是只读模式，lowerdir的所有层级目录都要对http用户开放可读权限
  • 挂载时是否加了userxattr参数？老内核里这个参数有时候会影响权限识别

3. 模拟Apache用户的访问场景 #

有时候表面上权限没问题，但实际http用户访问时会有隐藏限制（比如SELinux上下文不对），可以手动模拟验证：

• 切换到http用户执行目录列表：

  su -s /bin/bash http -c "ls -la /srv/www/site"
  

  如果返回空或者权限报错，那就是权限/SELinux的问题：
  • 修复SELinux上下文：restorecon -Rv /srv/www/site
  • 临时关闭SELinux测试（不推荐长期关闭）：setenforce 0

4. 确保Overlay挂载在Apache启动之前 #

如果Overlay是在Apache启动之后才挂载的，哪怕没有namespace隔离，Apache进程也不会自动刷新挂载信息，自然看不到新挂载的目录：

• 把Overlay挂载配置加到/etc/fstab里，让系统开机时自动挂载
• 或者在Apache的systemd服务文件里添加依赖，保证挂载完成后再启动Apache：

  After=local-fs.target
  

按这个顺序排查，应该能快速定位到问题所在。

内容的提问来源于stack exchange，提问作者WhiteWind