.htaccess のパーミッションが 700 で 403 Forbidden

.htaccess に読み込み権限がないと、403 Forbidden になる。

- 今日の失敗 .htaccess 編

とあるサーバで、あらゆるファイル、あらゆる CGI が 403 Forbidden を返すようになってしまった。試しにダミーの jpeg ファイルを置いてブラウザからアクセスしても、403 Forbidden となってしまう。おかしい。

画像のパーミッションは 644、ホームディレクトリのパーミッションは 755、ウェブ公開用のディレクトリのパーミッションは 711 を指定している。

サーバ管理者に何か制限をかけられてしまったのかと思い質問メールを送ったところ、以下のような回答が返ってきた。

あなたが設置した .htaccess のパーミッションが 700 になっています。

確認するとまさにそう。suExec なサーバなので、CGI ファイルのパーミッションをまとめて 700 に変更したときに .htaccess が混入していたようだ。いつもならエラーログを見てすぐに気づくところだが、このサーバはエラーログをユーザに提供していないのでわからなかった。access_log は見られるんだけどね。

- .htaccess に読み込み権が無いとき error_log にどう出力されるのか

Apache をインストールした私個人のマシンで上記環境を再現し、エラーログにどんなメッセージが出力されるのかを確認してみた。error_log には以下の行が出力されていた。

[Thu Oct 20 21:26:39 2004] [crit] [client 192.168.1.106] (13)Permission denied: /home/hiroaki/public_html/.htaccess pcfg_openfile: unable to check htaccess file, ensure it is readable

.htaccess を読めないから読めるようにしてね、というそのままなエラーメッセージだ。