- - PR -
htaccessが見えてしまっている
1
投稿者 | 投稿内容 | ||||||||
---|---|---|---|---|---|---|---|---|---|
|
投稿日時: 2007-11-02 12:19
環境:Apache/2.2.3
.htaccessが見えてしまっていて、困っています。
はデフォルトのままにしてあります。 なので、通常のディレクトリであればキチンとForbiddenになってくれます。 しかし、<Location>や<Directory>の中で以下の様な制限を掛けているところでは 上記Filesでの制御が効かずに.htaccessが見えてしまうのです。
FilesとLocationのどちらにもOrder等の記述があるので、優先順位の問題かとも思うのですが、 これは設定の方法が悪いのでしょうか? 検索したところ、以下の様な記述で見せなくすることも出来ますが、皆さんもこの様な方法を 使っていらっしゃるのでしょうか? AddHandler cgi-script .htaccess [ メッセージ編集済み 編集者: 未記入 編集日時 2007-11-02 14:03 ] [ メッセージ編集済み 編集者: 未記入 編集日時 2007-11-02 14:03 ] | ||||||||
|
投稿日時: 2007-11-08 12:35
Directory でもダメですか?
# <Directory> セクションと .htaccess の読み込みの後、 <Files> セクションを 適用した # 後に、設定ファイルに現れた順に処理されます。 http://httpd.apache.org/docs/2.0/mod/core.html#location マニュアルにこんな記述があるので、Location を指定すると、Files で指定した内容がオーバーライドされるのは仕様どおりだと思いますが。 ちなみに私の場合は、Directory や Files で指定できるものに対して、Location を使わないので、そのような問題に遭ったことがありません。 | ||||||||
|
投稿日時: 2007-11-14 15:06
あんとれ様
ご返信ありがとう御座います。気付くのが遅れてしまいました。 やはり<Directory>でも駄目でした。が、実験してみて分かったことがありました。 情報を全て出し切れてなく申し訳なかったのですが、<Directory>セクションの中で IPアドレスorLDAP認証でどちらかがOKなら許可するように制限をかけています。
この設定のうち、"Satisfy Any"の行が影響していました。この行をコメントするとキチンとForbiddenになってくれます。 ふと、以下のようにしてみたらちゃんとForbiddenになってくれました。
分かるような、分からないような状態です。 <Directory>で設定してある内容が有効になったままなので、<Files>の方で上書き(?)してやらないといけないようなイメージですかね? |
1