Как оказалось, это очень больная тема для держателей блогов на wordpress (да и других CMS). Как описывалось ранее, то наши действия.
Переводим режим работы php в «php как cgi/fcgi»
идем в корень сайта и делаем
chown -R user:user
и вуаля!! все работает=)
Уже не раз встречал при установке какой-либо CMS или в процессе оной вот такую заметку «Сделайте на всю вашу корневую директорию сайта chmod 777 , или ничего не будет работать». В бытность свою эдаким нубом практически все проблемы решались установкой этих самых прав, но это самая прямая угроза для безопасности сервера в целом. так что рассмотрим 2 случая работы вебсервера :
1 php как модуль апача
В этом случае все скрипты выполняются от пользователя демона apache.
Для Debian это по дефолту «www-data»
Для CentOS это по дефолту «apache»
то есть для полной работоспособности наших CMS нам стоит сделать владельца папок и файлов этим пользователем
chown -R www-data:www-data
chown -R apache:apache
и никаких чмодов менять не придется
2 php как cgi/fcgi
В этом режиме работы все скрипты выполняются владельцем соответственно нужно сделать chown под него и опять же все заработает без каких либо изменений прав доступа.
chown -R user:user
Вот хоумпага этого модуля :
sysoev.ru/mod_realip/
Ну что сказать, разработчик постарался на славу и создал модуль, который нужно компилить еще при сборке апача. Вот выдержка из документации :
Модуль необходимо скопировать в каталог <apache_src>/src/modules/extra/ и активировать при сборке Apache.
Причем документация закончилась на версии апача 1.3 , соответственно нам уже не подходит =)
при компиляции непосредственно самого исходника одного :
apxs -i -c -n mod_realip.so mod_realip.c
Вылезает порядка 30 ерроров и варнов, так что запасаемся терпением и тянем от меня уже скомпилированный mod_realip2.so и кидаем свой конфиг веб демона в /etc/httpd/conf.d/mod_realip2.conf вот такую инфу :
Где xx.xx.xx.xx и yy.yy.yy.yy — IP Вашего сервера
а сам so вот сюда : /usr/lib64/httpd/modules
PS К сожалению модуль найден пока только под x86_64.
при подобном раскладе не работает напрямую (через порт 80) вот такая конструкция :
order deny,allow
deny from all
allow from xxx.xxx.xxx.xxx
Решается довольно интересно :
SetEnvIf Remote_Addr “^10\.11\.12\.13? realremoteaddr
Order Deny,Allow
Deny from all
allow from env=realremoteaddr
В комментах будем собирать скрины со всеми увиденными кодами ответа.
1xx: Informational (Информационные).
100 Continue (Продолжать).
101 Switching Protocols (Переключение протоколов).
102 Processing (Идёт обработка).
2xx: Success (Успешно).
200 OK (Хорошо).
201 Created (Создано).
202 Accepted (Принято).
203 Non-Authoritative Information (Информация не достоверна).
204 No Content (Нет содержимого).
205 Reset Content (Сбросить содержимое).
206 Partial Content (Частичное содержимое).
207 Multi-Status (Многостатусный).
226 IM Used (IM использовано).
3xx: Redirection (Перенаправление).
300 Multiple Choices (Множество выборов).
301 Moved Permanently (Перемещено окончательно).
302 Found (Найдено).
303 See Other (Смотреть другое).
304 Not Modified (Не изменялось).
305 Use Proxy (Использовать прокси).
306 (зарезервировано).
307 Temporary Redirect (Временное перенаправление).
4xx: Client Error (Ошибка клиента).
400 Bad Request (Плохой запрос).
401 Unauthorized (Неавторизован).
402 Payment Required (Необходима оплата).
403 Forbidden (Запрещено).
404 Not Found (Не найдено).
405 Method Not Allowed (Метод не поддерживается).
406 Not Acceptable (Не приемлемо).
407 Proxy Authentication Required (Необходима аутентификация прокси).
408 Request Timeout (Время ожидания истекло).
409 Conflict (Конфликт).
410 Gone (Удалён).
411 Length Required (Необходима длина).
412 Precondition Failed (Условие «ложно»).
413 Request Entity Too Large (Запрашиваемые данные слишком большие).
414 Request-URI Too Long (Запрашиваемый URI слишком длинный).
415 Unsupported Media Type (Неподдерживаемый тип данных).
416 Requested Range Not Satisfiable (Запрашиваемый диапазон не достижим).
417 Expectation Failed (Ожидаемое не приемлемо).
422 Unprocessable Entity (Необрабатываемый экзмепляр).
423 Locked (Заблокировано).
424 Failed Dependency (Невыполненная зависимость).
425 Unordered Collection (Неупорядоченный набор).
426 Upgrade Required (Необходимо обновление).
449 Retry With (Повторить с…).
5xx: Server Error (Ошибка сервера).
500 Internal Server Error (Внутренняя ошибка сервера).
501 Not Implemented (Не реализовано).
502 Bad Gateway (Плохой шлюз).
503 Service Unavailable (Сервис недоступен).
504 Gateway Timeout (Шлюз не отвечает).
505 HTTP Version Not Supported (Версия HTTP не поддерживается).
506 Variant Also Negotiates (Вариант тоже согласован).
507 Insufficient Storage (Переполнение хранилища).
509 Bandwidth Limit Exceeded (Исчерпана пропускная ширина канала).
510 Not Extended (Не расширено).