带有符号链接的mod_xsendfile

Question

我使用xsendfile和我的Rails 3应用程序遇到了一个问题。

我正在使用capistrano来管理部署，在每个版本中，都有一个指向shared / assets目录的符号链接（例如/ var / www / site / releases / 1234 / assets =＆gt; / var / www / site /共享/资产）。问题是XSendFile似乎没有遵循符号链接。在我的apache日志中，我看到以下错误：

The given path was above the root path: xsendfile: unable to find file: /var/www/site/releases/20110406205607/assets/pdfs/2/original/test.pdf

我将XSendFilePath配置设置为

XSendFilePath /var/www/site/shared/assets

如果我将配置切换到：

XSendFilePath /var/www/site/releases

然后一切正常。所以我有几个问题：

1）有没有办法让XSendFilePath跟随符号链接？

2）将XSendFilePath设置为我的发行版dir是否存在安全风险？换句话说，我是否打开了对所有目录的访问权限？

Answer 1

您是否使用与此类似的after "deploy:finalize_update"任务创建链接：

task :storage_link, :except => { :no_release => true } do
    run "ln -nFs #{deploy_to}/shared/assets #{latest_release}/assets"
end

这使得XSendFilePath将链接视为/var/www/site/current/assets，将其置于根路径之内。

还要确保运行您的应用的用户拥有并拥有/ var / www / site / shared / assets的写权限。