macOSプリインストapache2.4でバーチャルホストが拒否られます(403)

Question

ここで聞いていいことかどうかわからないのですが教えて下さい。
すごく久しぶりに自分のMacでいくつかホスト設定をしたくて以下のようにやったのですが
Forbiddenになってしまいます。（以前はこれでできてたと思うのですが）
どのあたりを修正すれば正常になるでしょうか？
ココで探してみたのですが見つからず困っています。

環境

macOS Big Sur 11.2
Apache/2.4.46 (Unix)

apache設定ファイルフォルダ
/private/etc/apache2/
サイト用フォルダ構成
~/Sites/myhost/indesx.html
ログインユーザー名
ukonn

作業内容

① /private/etc/apache2/httpd.conf 編集
以下をコメントイン

LoadModule include_module libexec/apache2/mod_include.so

AddType text/html .shtml
AddOutputFilter INCLUDES .shtml .html
LoadModule userdir_module libexec/apache2/mod_userdir.so
Include /private/etc/apache2/extra/httpd-userdir.conf
Include /private/etc/apache2/extra/httpd-vhosts.conf

② /private/etc/apache2/extra/httpd-userdir.conf 編集
以下をコメントイン

Include /private/etc/apache2/users/*.conf

③/private/etc/apache2/extra/httpd-vhosts.conf 編集
以下を追加

Listen 8080

<VirtualHost *:8080>
DocumentRoot "/Users/ukonn/Sites/myhost"
ServerName vhost.local
<Directory "/Users/ukonn/Sites/myhost">
Require all granted
DirectoryIndex index.html
Options Includes
</Directory>
</VirtualHost>

④/etc/hosts 編集**

127.0.0.1 localhost

127.0.0.1 vhost.local
255.255.255.255 broadcasthost
::1 localhost
::1 vhost.local

⑤/private/etc/apache2/users/ukonn.conf 作成

<Directory "/Users/ukonn/Sites">

Options Indexes FollowSymLinks Multiviews
AllowOverride all
Require all granted
</Directory>

⑥apache再起動

sudo apachectl restart

⑦http://vhost.local:8080/

Forbidde　You don't have permission to access this resource.Server unable to read htaccess file, denying access to be safe

「.htaccess」が読めない？とかメッセージにあるのでためしに以下を~/Sites/においてみてもダメでした

order allow,deny
allow from all

###フォルダ、ファイルの権限状況

drwxr-xr-- 4 ukonn staff Sites

drwxr-xr-x 4 ukonn staff myhost
-rw-r--r--@ 1 ukonn staff index.html

Comments

[CHERRY]

`/Users/ukonn` のパーミッションは、どうなっていますか？

[Fujiman]

drwxr-xr-x@ 11 root wheel Users
drwxr-xr-x+ 34 ukonn staff ukonn
となっております

Answer 1

drwxr-xr-- 4 ukonn staff Sites

ドキュメントルートと思しきSitesディレクトリにパーミッション(otherのx権)がないのが直接的な原因にも思えますが。
ただ、httpdプロセスをどのユーザ権限で動かそうとしているのか ( デフォルトのままなら何ユーザなのか…httpd.conf の User ディレクティブの設定値 )
フォルダ、ファイルの権限状況とありますが、それはどこのディレクトリの話なのか。また、上位ディレクトリに関してはどうなのか。
そのあたり情報が足りないので、書き足してください。

(追記)
User _www, Group _www という設定のもと補足します。
これは httpd がどのユーザ・グループ権限で動作するかという設定(バーチャルホスト構成に関わらず)ですので、今回のように ukonn:staff 所有のデータにアクセスさせるのであれば、ファイル・ディレクトリから見て other に相当するため、各ディレクトリの x権、ファイルの r権は必須です。

少なくとも Sitesディレクトリの other に x権が無かったのは問題でしたし、Sitesの上位の ~ukonn 自体、Sites 以下のサブディレクトリ、全て other の x権をつけておく必要があります。もちろんファイルの r権もです。
※ディレクトリリスティングさせるなら、ディレクトリの r権も必要

もしコンテンツデータが全て ukonn:staff 管理なのであれば、User,Group の設定自体を変えてしまうというのも1つの手です。その場合 other の権限は不要になります。

Comments

[Fujiman]

ありがとうございます。
サイト用フォルダの構成はホームフォルダの下にSitesフォルダを設置しそれをルートとして使おうとしています
~/Sites/myhost/indesx.html
/Sites/をdrwxr-xr-xにしました。
またhttpd.confのUserディレクティブの設定は現時点で以下のようになっています
User _www
Group _www
ただこのディレクティブは仮想ホストには関係ないのかなと思っていたので初期値から変えていません

[angel_p_57]

頂いた情報に基づき追記しました。

[Fujiman]

ありがとうございます