我在 Rails 3 应用程序中使用 xsendfile 时遇到问题。
我正在使用 capistrano 来管理部署,并且在每个版本中,都有一个指向 shared/assets 目录的符号链接(例如 /var/www/site/releases/1234/assets => /var/www/site/shared/assets )。问题是 XSendFile 似乎没有遵循符号链接。在我的 apache 日志中,我看到以下错误:
The given path was above the root path: xsendfile: unable to find file: /var/www/site/releases/20110406205607/assets/pdfs/2/original/test.pdf
我将 XSendFilePath 配置设置为
XSendFilePath /var/www/site/shared/assets
如果我将配置切换为:
XSendFilePath /var/www/site/releases
然后一切正常。所以我有几个问题:
1)有没有办法让 XSendFilePath 跟随符号链接?
2) 将 XSendFilePath 设置为我的发布目录是否存在安全风险?换句话说,我是否打开了对所有目录的访问权限?