¿Cómo arreglar el 403 en el Apache integrado de Mac OS X?

Tengo un alias especificado en el servidor de OSX que apunta a un directorio de usuario. Pasé un largo tiempo chmodding y jugando con el usuario _www, añadiendo permisos ejecutables de forma recursiva, desinstalando macports y todo tipo de cosas tratando de conseguir que esto funcione. Ni idea de por qué no funcionaba.

Al final, Acabo de marcar la casilla "carpeta compartida" en el Finder para esa carpeta, y ha funcionado ...en el dominio especificado, con php activo, de la manera que yo quería. :/ ...así que fue fácil.

Generalmente lo soluciono poniendo como usuario de Apache a mi mismo en entornos locales y en máquinas donde el único usuario que usa Apache soy yo. En /private/etc/apache2/httpd.conf , set User a su nombre de usuario de _www Por ejemplo:

User _www

->

User joao

Y luego reiniciar Apache:

$ sudo apachectl restart

Pasos adicionales:

1. Si tienes sesiones activas, van a dar errores de permiso ya que siguen siendo propiedad de _www . Poseerlos:

   $ sudo chown joao: /var/tmp/sess_*

Implicaciones:

Después de esto, Apache (y PHP et al.) se ejecutará como usted y obtendrá permiso de lectura/escritura para todos los archivos que tenga permiso de lectura/escritura. Pero como esto es sólo un entorno de desarrollo local, eso no debería ser un problema a menos que no tengas reglas para bloquear Apache en tu firewall y dejar que archivos dudosos como exploradores de archivos, shells, scripts que puedan contener vulnerabilidades se ejecuten bajo Apache; en cuyo caso cualquiera, incluyendo su vecino de wifi público en un café, puede entrar http://<your IP> y hacer lo que esos scripts les permitan hacer.

De hecho, deberías prevenir esto independientemente de los scripts que ejecutes o incluso si no estableces el usuario de Apache como tú mismo, ya que probablemente no quieres que personas ajenas al azar puedan ver el contenido de tu localhost .

La prevención:

1. Hacer que Apache escuche sólo a localhost. De nuevo, en httpd.conf :

   Listen 80

   ->

   Listen 127.0.0.1:80

   Y vuelve a reiniciar Apache:

   $ sudo apachectl restart

2. Desactive Apache en el cortafuegos de aplicaciones (tenga en cuenta que es posible que ya lo haya desactivado si ha hecho clic en Deny si/cuando se le preguntó durante la primera vez que ejecutó Apache):

   1. Abrir System Preferences " Security & Privacy " Firewall .
   2. Haga clic en el icono del candado situado en la parte inferior izquierda e introduzca su contraseña si es necesario.
   3. Activa el cortafuegos si está desactivado.
   4. Haga clic en Firewall Options .
   5. Haga clic en el botón + botón.
   6. Golpea cmd + shift + G e introduzca /usr/sbin/httpd y haga clic en Add (Si httpd no aparece allí, puede buscarlo en el terminal mediante which httpd )
   7. En la lista, haga clic en httpd y seleccione Block incoming connections .
   8. Golpea OK .

   9. Vuelva a cargar el cortafuegos:

      $ launchctl unload /System/Library/LaunchAgents/com.apple.alf.useragent.plist
      $ sudo launchctl unload /System/Library/LaunchDaemons/com.apple.alf.agent.plist
      $ launchctl load /System/Library/LaunchAgents/com.apple.alf.useragent.plist
      $ sudo launchctl load /System/Library/LaunchDaemons/com.apple.alf.agent.plist

3. Restringir PHP a root del documento. En php.ini :

   open_basedir = /Users/joao/Sites/:/var/tmp/

   ( /var/tmp/ es para las sesiones)

Utiliza las tres soluciones para asegurarte en caso de que una de ellas se desactive por alguna razón.

_{- Tenga en cuenta que como mi idioma activo en mi máquina no es el inglés ahora mismo, la redacción puede ser un poco diferente (las opciones del menú y la redacción pueden ser diferentes independientemente del idioma en varias versiones de OS X).}

_{- Las líneas que empiezan por <code>$</code> deben introducirse en la línea de comandos (Terminal o iTerm, etc.), con el <code>$</code> eliminado.}

Actualizo a macOSS Sierra , Versión 10.12

Me encuentro con el mismo problema, hice dos cosas para solucionarlo correctamente. Lo siguiente es mi enfoque.

1) Por favor, compruebe " /privado/etc/apache2/extra/httpd-userdir.conf ". Cambiar

#Include /private/etc/apache2/users/*.conf

a

Include /private/etc/apache2/users/*.conf

2)**Y edita tu " /etc/apache2/httpd.conf"

cambiar

Options FollowSymLinks Multiviews

a

Options FollowSymLinks Multiviews Indexes

finalmente su doc Root tendrá el siguiente aspecto,

DocumentRoot "/Library/WebServer/Documents"
<Directory "/Library/WebServer/Documents">
Options FollowSymLinks Multiviews Indexes
MultiviewsMatch Any
AllowOverride All
Require all granted

3) Reiniciar apache

sudo apachectl restart

Si todavía tiene problemas, por favor, compruebe Cómo configurar Apache en MacOS Sierra 10.12

Los siguientes pasos me han funcionado en High Sierra con Apache 2.4

(Basado en el siguiente excelente tutorial: http://www.cgi101.com/book/connect/mac.html (actualizado con pasos adicionales para las diferencias de versión)

1. Mueve el archivo a:

   /Library/WebServer/CGI-Executables

2. Verifique que el archivo tiene permisos de ejecución:

   ls -l  /Library/WebServer/CGI-Executables

   Si no se usa:

   chmod -x  /Library/WebServer/CGI-Executables/myfile.cgi

3. Descomente las siguientes líneas en /etc/apache2/httpd.conf

   AddHandler cgi-script .cgi .pl
   
   AddType text/html .shtml
   AddOutputFilter INCLUDES .shtml
   
   LoadModule cgi_module libexec/apache2/mod_cgi.so

4. Además, cambie la estrofa del directorio "/Library/WebServer/CGI-Executables" por:

   <Directory "/Library/WebServer/CGI-Executables">
    AllowOverride None
    Options ExecCGI
    Require all granted
   </Directory>

5. A continuación, reinicie Apache:

   sudo apachectl -k restart

Casi con cada nueva versión de MacOS, los cambios se perderán y tendrás que rehacer el trabajo, e incluso hacer diferentes pasos para arreglarlo. Su mejor amigo son los registros de Apache ubicados en /var/log/apache2/ (/var/log/apache2/error_log)