防止通过 ip 地址访问文件 - apache 2.4

Question

我之前也问过类似的问题 Restrict access to directories through ip address

当时 apache 2.2 的问题已经解决。最近我重新安装了操作系统（到 Debian 8），它带有 apache 2.4。

我想限制对文件的访问 - 当请求来自“通过”IP 时。主要是如果在浏览器中我尝试打开 http://192.168.252.178/test/image.jpg 它应该显示错误 - 403 被禁止。目录test 位于apache 的www 目录中。但是，如果我输入 http://www.example.com/image.jpg，我应该能够访问该图像 - 考虑到 example.com 指向该 test 目录。

使用 apache 2.2 版，我只需将这些行放在我的默认站点配置文件中 - 问题就解决了

<Files ~ ".+">
  Order allow,deny
  Deny from all
</Files>

现在，尝试同样的事情是行不通的：即使我尝试使用域名打开任何网站，我也会收到 403 禁止。

考虑到 2.4 中的更改，我也尝试了这个，但在尝试打开某些站点时再次获得相同的 403 禁止。

<Files ~ ".+">
       Require all denied
</Files>

我的目标是防止对目录和文件的任何形式的访问——如果它们是通过 IP 地址访问的。我在默认站点的配置中也有这行，以防止目录访问，这工作正常。

<Directory /home/username/www>
        Options -Indexes
        AllowOverride All
        Require all granted
</Directory>

所以，问题是 - 如何防止通过 IP 地址访问文件。我还需要通过 apache config 来实现这一点，htaccess 对我来说不是一个解决方案。我需要递归地为www 中的所有目录/文件实现这一点，因此指定确切的文件名和/或目录也不是解决方案。

谢谢

Answer 1

当您使用基于名称的虚拟主机时，主服务器会消失。 Apache 会先根据 IP 地址（你可能有多个）和端口来选择要使用的虚拟主机，只有在第一次选择之后，它才会在这个候选子集中搜索相应的 ServerName 或 ServerAlias，按照顺序虚拟主机出现在配置中。

如果没有找到虚拟主机，则选择该子集中的第一个 VHost（也按配置顺序）。 More。

我提到这一点是因为只有一种类型的 VirtualHost 指令很重要：

<VirutalHost *:80>

或

<VirtualHost 123.45.67.89:80>

我将在示例中使用通配符。 你需要一个像 /var/www/catchall 这样的目录，里面有一个 index.html 或类似的文件，你喜欢。

<VirtualHost *:80>
    # This first-listed virtual host is also the default for *:80
    # It will be used as the catchall.

    ServerName 123.45.67.89

    # Giving this DocRoot will avoid any request based on IP or any other
    # wrong request to get to the other users directories.

    DocumentRoot "/var/www/catchall"

    <Directory /var/www/catchall>
        ...
    </Directory>
</VirtualHost>

# Now you can add as usuall the configuration for any other VHost you need.
<VirtualHost *:80>
    ServerName site1.com
    ServerAlias www.site2.com

    DocumentRoot "/home/username1/www"
    <Directory /home/username1/www>
        ...
    </Directory>
</VirtualHost>

<VirtualHost *:80>
    ServerName site2.com
    ServerAlias www.site2.com

    DocumentRoot "/home/username2/www"
    <Directory /home/username2/www>
        ...
    </Directory>
</VirtualHost>

Debian 特定：

对于 Debian，您最好为每个文件放置一个 VHost 配置，并将文件放在 /etc/apache2/sites-available 目录中。 随意命名文件，只有包含包罗万象的虚拟主机的文件应命名为000-catchall，因为它们将从/etc/apache2/sites-enabled 目录按字母顺序读取。

然后你禁用 Debian 通常的默认站点：

a2dissite 000-default

如果需要，您可以启用新的包罗万象的网站和其他 VHost：

a2ensite 000-catchall

ls /etc/apache2/sites-enabled 命令应将总括显示为列表的第一个，如果不更改其文件名，则它始终是第一个。重启 Apache：service apache2 restart

当然，您可以在原始默认 VHost 配置文件中进行所有这些更改，但我通常更喜欢保留原始模型。