Apache: cliente negado pela configuração do servidor

estou obtendo

[Terça-feira, 24 de abril, 12:12:55 2012] [erro] [cliente 127.0.0.1] cliente negado pela configuração do servidor: / labs / Projects / Nebula / bin /

Minha estrutura de diretórios é semelhante (estou usando o Symfony 2, deve ser uma estrutura semelhante para outras estruturas da web)

Tenho vhosts configurados como:

<VirtualHost nebula:80>
    DocumentRoot "/labs/Projects/Nebula/web/"
    ServerName nebula
    ErrorLog "/var/log/httpd/nebula-errors.log"
</VirtualHost>

<Directory "/labs/Projects/Nebula/">
    Options All
    AllowOverride All
    Order allow,deny
    Allow from 127.0.0 192.168.1 ::1 localhost
</Directory>

Gostaria de saber qual é o problema e como solucioná-lo?

O Apache 2.4.3 (ou talvez um pouco antes) adicionou um novo recurso de segurança que geralmente resulta nesse erro. Você também veria uma mensagem de log do formulário "cliente negado pela configuração do servidor". O recurso está exigindo uma identidade de usuário autorizada para acessar um diretório. É ativado por DEFAULT no httpd.conf que acompanha o Apache. Você pode ver a ativação do recurso com a diretiva

Require all denied

Basicamente, isso significa negar acesso a todos os usuários. Para corrigir esse problema, remova a diretiva negada (ou muito melhor), adicione a seguinte diretiva aos diretórios aos quais você deseja conceder acesso:

Require all granted

como em

<Directory "your directory here">
   Order allow,deny
   Allow from all
   # New directive needed in Apache 2.4.3: 
   Require all granted
</Directory>

OK, eu estou usando a sintaxe errada, eu deveria estar usando

Allow from 127.0.0.1
Allow from ::1
...

No Apache 2.4, a sintaxe antiga de autorização de acesso foi preterida e substituída por um novo sistema usando o Require .

O que você deseja então é algo como o seguinte:

<Directory "/labs/Projects/Nebula/">
  Options All
  AllowOverride All
  <RequireAny>
    Require local
    Require ip 192.168.1
  </RequireAny>
</Directory>

Isso permitirá conexões que originam quer a partir do host local ou de endereços IP que começam com "192.168.1".

Há também um novo módulo disponível que faz o Apache 2.4 reconhecer a sintaxe antiga, se você não deseja atualizar sua configuração imediatamente:

sudo a2enmod access_compat

Você pode tentar alterar "Permitir de 127.0.0 192.168.1 :: 1 localhost" para "Permitir de todos". Se isso resolver o seu problema, você precisará ter menos restrições sobre onde o conteúdo pode ser solicitado

Aqui está o meu arquivo host virtual symfony 1.4 no debian, que funciona bem.

  <Directory /var/www/sf_project/web/>
    Options All Indexes FollowSymLinks    
    AllowOverride All
    Order allow,deny
    Allow from all
  </Directory>

Se você não deseja restringir o acesso a um intervalo de IP específico, por exemplo, localhost use isto:

Allow from 127.0.0.0/8

O mod_authz_host é responsável por filtrar os intervalos de IP. Você pode procurar coisas detalhadas lá.

Mas talvez o problema possa estar relacionado a algum tipo de configuração incorreta no seu "apache2.conf".

Em qual SO o apache está sendo executado?

se você está tendo o

Allow from All

no httpd.conf, verifique se temos

index.php

como na linha abaixo em httpd.conf

DirectoryIndex index.html index.php

Eu tive esse problema usando o Vesta CP e, para mim, o truque foi remover .htaccess e tentar acessar qualquer arquivo novamente.

Isso resultou na regeneração do arquivo .htaccess e, em seguida, consegui acessar meus arquivos.

No meu caso, a chave era:

AllowOverride All

na definição de vhost. Eu espero que isso ajude alguém.

Este código funcionou para mim ..

 <Location />
Allow from all
Order Deny,Allow
</Location> 

Espero que isso ajude outras pessoas