ruby-on-rails - 带有符号链接(symbolic link)的 mod_xsendfile

Question

我在 Rails 3 应用程序中使用 xsendfile 时遇到问题。

我正在使用 capistrano 来管理部署，并且在每个版本中，都有一个指向 shared/assets 目录的符号链接(symbolic link)(例如/var/www/site/releases/1234/assets =>/var/www/site/shared/assets )。问题是 XSendFile 似乎没有遵循符号链接(symbolic link)。在我的 apache 日志中，我看到以下错误:

The given path was above the root path: xsendfile: unable to find file: /var/www/site/releases/20110406205607/assets/pdfs/2/original/test.pdf

我将 XSendFilePath 配置设置为

XSendFilePath /var/www/site/shared/assets

如果我将配置切换为:

XSendFilePath /var/www/site/releases

然后一切正常。所以我有几个问题:

1)有没有办法让 XSendFilePath 跟随符号链接(symbolic link)？

2) 将 XSendFilePath 设置为我的发布目录是否存在安全风险？换句话说，我是否打开了对所有目录的访问权限？

Answer 1

您是否使用 after "deploy:finalize_update" 创建链接？与此类似的任务:

task :storage_link, :except => { :no_release => true } do
    run "ln -nFs #{deploy_to}/shared/assets #{latest_release}/assets"
end

这使得 XSendFilePath 将链接视为 /var/www/site/current/assets它将它放在根路径内。

还要确保运行您的应用程序的用户拥有并拥有/var/www/site/shared/assets 的写入权限。