2009-08-08 9 views
12

¿Cómo se puede permitir solo el host local en Apache2?Para permitir solo el host local en Apache 000-predeterminado

Mi/etc/apache2/sites-enabled/000-default es

<VirtualHost *:80> 
     ServerAdmin [email protected] 

DocumentRoot /home/masi/Dropbox/a 
<Directory /> 
       Options FollowSymLinks 
       AllowOverride None 
     </Directory> 
     <Directory /home/masi/Dropbox/a/> 
       Options Indexes FollowSymLinks MultiViews 
       AllowOverride None 
       Order allow,deny 
       deny from all        // Problem HERE! 
     allow from 127.0.0.1 
     </Directory> 

     ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/ 
     <Directory "/usr/lib/cgi-bin"> 
       AllowOverride None 
       Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch 
       Order allow,deny 
       Allow from all 
     </Directory> 

     ErrorLog /var/log/apache2/error.log 

     # Possible values include: debug, info, notice, warn, error, crit, 
     # alert, emerg. 
     LogLevel warn 

     CustomLog /var/log/apache2/access.log combined 

    Alias /doc/ "/usr/share/doc/" 
    <Directory "/usr/share/doc/"> 
     Options Indexes MultiViews FollowSymLinks 
     AllowOverride None 
     Order deny,allow 
     Deny from all 
     Allow from 127.0.0.0/255.0.0.0 ::1/128 
    </Directory> 

</VirtualHost> 

hojeo a http://localhost/index.php sin éxito. Obtengo Forbidden.

+2

Esta pregunta es más adecuada para http://serverfault.com. –

+0

Por favor, mueva esta pregunta a serverfault para resolver el problema. –

Respuesta

17

Cambie su orden de permiso, denegación (quiere negar todo primero, luego permitir el host local).

Cambio:

Order allow,deny 

Para:

Order deny,allow 

(que es el comportamiento por defecto)

+0

¡Gracias por tu respuesta! Resuelve el problema. –

+2

Esto es correcto. Sin embargo, en mi caso (usando macos x Mountain Lion) también tuve que permitir la dirección ipv6 localhost, es decir, agregué la siguiente línea adicional: Permitir desde fe80 :: 1 – Alexander

+0

Comenzando con Apache 2.4, ahora puedes simplemente escribir [' Requerir local'] (https://httpd.apache.org/docs/current/mod/mod_authz_host.html) en su lugar –

1

Responder a la respuesta de Maha

Este es el archivo que trabaja para yo. Puedes tener lo que quieras en el lugar de/var/www.

<VirtualHost *:80> 
     ServerAdmin [email protected] 

     DocumentRoot /var/www 
     <Directory /> 
       Options FollowSymLinks 
       AllowOverride None 
     </Directory> 
     <Directory /var/www/> 
       Options Indexes FollowSymLinks MultiViews 
       AllowOverride None 
       Order deny,allow 
       deny from all 
     allow from 127.0.0.1 
     </Directory> 

     ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/ 
     <Directory "/usr/lib/cgi-bin"> 
       AllowOverride None 
       Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch 
       Order allow,deny 
       Allow from all 
     </Directory> 

     ErrorLog /var/log/apache2/error.log 

     # Possible values include: debug, info, notice, warn, error, crit, 
     # alert, emerg. 
     LogLevel warn 

     CustomLog /var/log/apache2/access.log combined 

    Alias /doc/ "/usr/share/doc/" 
    <Directory "/usr/share/doc/"> 
     Options Indexes MultiViews FollowSymLinks 
     AllowOverride None 
     Order deny,allow 
     Deny from all 
     Allow from 127.0.0.0/255.0.0.0 ::1/128 
    </Directory> 
</VirtualHost> 
5

Más simple. Mire la configuración "/ usr/shre/doc" :) copie & paste!

<Directory "/usr/share/doc/"> 
     Options Indexes MultiViews FollowSymLinks 
     AllowOverride None 
     Order deny,allow 
     Deny from all 
     Allow from 127.0.0.0/255.0.0.0 ::1/128 
</Directory> 
Cuestiones relacionadas