Apache .htaccess 設定 RewriteEngine On 後,網站出現 403 Forbidden

  用 Joomla 4 建置新網站,開啟 SEO 及 URL Rewrite 後,網站就出現問題,一開始 Google 到自己的文章 -「Joomla URL rewrite 404 無法顯示網頁」,主要是因為沒把 httpd.conf 的 AllowOverride 設為 All 導致。但這次設完後,卻變成 403 Forbidden,且是所有頁面都進不去,不管該頁網址有沒有用到 rewrite,研究了幾個小時,總算找到原因。

 

要使用 URL Rewrite,有下列設定值需設定:

1. Apache – LoadModule rewrite_module
2. Apache – Options FollowSymLinks
3. Apache – AllowOverride All
4. .htaccess – RewriteEngine On

 

  而我的問題在於以上四個都已設定,卻出現 403 Forbidden,其中 2. 跟 3. 我在 httpd.conf 及 httpd-ahssl.conf 皆試過。

 

  為了簡化測試環境以釐清問題,我將 .htaccess 內容只留下 RewriteEngine On 這行字,並將檔案放在 htdocs 根目錄。另外製作一個 test.php 檔,內容如下,單純顯示 php 環境資訊,此檔同樣放在 htdocs 根目錄。

<?php
phpinfo();
?>

 

  當瀏覽 http://abc.com/test.php 時,同樣出現 403 Forbidden,而去查詢 Apache 的 error.log 時,可以看到這樣的錯誤:

Options FollowSymLinks and SymLinksIfOwnerMatch are both off, so the RewriteRule directive is also forbidden due to its similar ability to circumvent directory restrictions : C:/Web/Apache24/htdocs/test.php

 

  因此可以將問題的範圍縮小到 FollowSymLinks 這個參數上。再三確認 httpd.conf 有正確設定 FollowSymLinks 後,我開始逐一檢視與比對新舊網站的 httpd.conf 差異。後來注意到新網站除了在 SSL 的部份是引用 httpd-ahssl.conf (Include conf/extra/httpd-ahssl.conf) 設定檔外,FastCGI 的部份也是引用外部 httpd-fcgid.conf (Include conf/extra/httpd-fcgid.conf) 設定檔,也就是說我舊網站的設定都在 httpd.conf,但新網站是用到三個設定檔(httpd.conf、httpd-ahssl.conf、httpd-fcgid.conf)。其中 httpd.conf 跟 httpd-ahssl.conf 我已經試過,所以問題的癥結應該就在 httpd-fcgid.conf。

 

  打開 httpd-fcgid.conf,在 底下找到 Options,預設只有一個 ExecCGI 參數,在後面加上 FollowSymLinks 後,重啟 Apache,問題總算解決。

 

【相關連結】

3 Responses

  1. 匿名訪客 Says |

    Is FortiGate 50E 6.2.10 the best?

    https://it-help.tips/fortigate-firmware-download/

    Help!

  2. 匿名訪客 Says |

    Is FortiGate 50E 6.2.10 the best?

    Yes.

    Anson Reply |

Leave a Comment

Please note: Comment moderation is enabled and may delay your comment. There is no need to resubmit your comment.