Page d'erreur 403 Synology

Voici comment modifier ce comportement pour afficher la liste des éléments du répertoire :

1. Pour commencer, il faut activer le service telnet ou SSH dans la partie management du NAS (Services réseau \ Terminal). Sur mac, j’ai directement accès au SSH via le terminal. Sur XP, ce n’est pas le cas et il faudra utiliser telnet.
2. Téléchargez sur Internet un jeux d’icônes pour Apache à décompresser et sauver sur le répertoire public du NAS.
3. Connectez-vous au NAS en telnet ou ssh via un terminal. Utilisateur root et le mot de passe de l’admin.
4. On copie les icônes Apache :

cp -r /volume1/public/icons/ /usr/syno/apache/

5. On rapatrie le fichier de configuration d’Apache pour pouvoir le modifier facilement via un éditeur de texte :

cp /usr/syno/apache/conf/httpd.conf-user /volume1/public/

6. On modifie le fichier httpd.conf-user disponible dans le répertoire public comme ceci :

<Directory "/var/services/web">
#
# Possible values for the Options directive are "None", "All",
# or any combination of:
#   Indexes Includes FollowSymLinks SymLinksifOwnerMatch ExecCGI MultiViews
#
# Note that "MultiViews" must be named *explicitly* --- "Options All"
# doesn't give it to you.
#
# The Options directive is both complicated and important.  Please see
# http://httpd.apache.org/docs/2.2/mod/core.html#options
# for more information.
#
Options Indexes MultiViews
 
#
# AllowOverride controls what directives may be placed in .htaccess files.
# It can be "All", "None", or any combination of the keywords:
#   Options FileInfo AuthConfig Limit
#
AllowOverride All
 
#
# Controls who can get stuff from this server.
#
#Order allow,deny
#Allow from all

</Directory>

7. Après avoir cette modification, on replace le fichier de config à sa place :

cp /volume1/public/httpd.conf-user /usr/syno/apache/conf/

8. On redémarre le NAS pour prendre en compte les modifications. Et ça marche :

Après modification, Apache nous donne la liste du contenu des répertoires !

Au final, on y arrive. Cependant, je trouve dommage que Synology n’ait pas activé cette fonction par défaut. C’est sûr que d’un point de vue sécurité, il est plus prudent de cacher le contenu des répertoires. Pourtant la norme aujourd’hui chez les hébergeurs est plutôt à l’accès au listing du répertoire. L’utilisateur peut toujours (très facilement) créer un fichier index ou bien créer un fichier .htaccess pour limiter les visiteurs curieux. Cette manipulation reste incomparablement plus facile que la modification du httpd.conf que nous venons de faire.

Ou alors, il faudrait que monsieur Synology ajoute une petite case à cocher dans son IHM de gestion pour donner à l’admin la fonction de listing en un clin d’oeil.