配置sabre/dav将根目录置于Apache网站根目录外的权限问题

我之前部署sabre/dav时也碰到过几乎一模一样的情况！看起来权限配置一致但实际只读，大概率是Apache目录配置缺失或者SELinux上下文限制导致的，下面是我当时排查解决的步骤：

1. 检查Apache的目录配置块 #

默认情况下，Apache对/var/www目录有预设的宽松配置，但对/mnt这类非标准Web目录没有专属配置。你需要在Apache的配置文件（比如httpd.conf或者sites-available下的站点配置）里添加针对/mnt/mydocs的<Directory>指令，确保WebDAV的写权限被允许：

<Directory "/mnt/mydocs">
    # 启用必要的目录选项
    Options Indexes FollowSymLinks
    # 允许.htoverride文件生效（如果sabre/dav依赖它）
    AllowOverride All
    # 允许所有请求访问
    Require all granted
    # 明确启用WebDAV功能
    Dav On
</Directory>

添加后重启Apache：systemctl restart httpd（或apache2，取决于你的系统）。

2. 排查SELinux上下文限制 #

这是最容易被忽略的点！在RHEL/CentOS/Fedora这类启用SELinux的系统中，/var/www目录的文件带有httpd_sys_content_t的安全上下文，允许Apache读写；而/mnt下的目录默认是default_t，即使文件权限设为777，Apache也会被SELinux阻止写入。

• 先对比两个目录的SELinux上下文：

ls -Z /var/www/mydocs
ls -Z /mnt/mydocs

如果/mnt/mydocs的上下文不是httpd_sys_rw_content_t，就需要修改：

# 添加SELinux上下文规则
semanage fcontext -a -t httpd_sys_rw_content_t "/mnt/mydocs(/.*)?"
# 应用规则到目录及子文件
restorecon -Rv /mnt/mydocs

3. 检查挂载点的只读选项 #

如果/mnt/mydocs是挂载的外部存储（比如USB硬盘、NFS共享），还要确认挂载时没有设置只读选项：

mount | grep /mnt/mydocs

如果输出里包含ro，需要修改/etc/fstab里的挂载选项为rw，然后重新挂载：

mount -o remount,rw /mnt/mydocs

最后验证 #

完成上面的步骤后，再尝试通过WebDAV写入文件，应该就能正常读写了。我当时就是SELinux的问题，改完上下文立刻就恢复正常了！

内容的提问来源于stack exchange，提问作者user1404617