Apache：限制对虚拟主机内特定源 IP 的访问答案

【问题标题】：Apache: Restrict access to specific source IP inside virtual hostApache：限制对虚拟主机内特定源 IP 的访问
【发布时间】：2013-11-11 18:22:39
【问题描述】：

我在同一个 apache 服务器上有几个命名的虚拟主机，对于其中一个虚拟主机，我需要确保只允许访问一组特定的 IP 地址。

请建议最好的方法来做到这一点。我查看了 mod_authz_hosts 模块，但看起来我无法在虚拟主机内完成。

【问题讨论】：

【解决方案1】：

mod_authz_host 指令需要在 <Location> 或 <Directory> 块内，但我在 <VirtualHost> 中使用了前者，就像 Apache 2.2 一样：

<VirtualHost *:8080>
    <Location />
    Order deny,allow
    Deny from all
    Allow from 127.0.0.1
    </Location>

    ...
</VirtualHost>

【讨论】：

【解决方案2】：

对于 Apache 2.4，您可以使用 Require IP directive。所以只允许来自 192.168.0.0/24 网络的机器（范围 192.168.0.0 - 192.168.0.255）

<VirtualHost *:80>
    <Location />
      Require ip 192.168.0.0/24
    </Location>
    ...
</VirtualHost>

如果你只是想让 localhost 机器能够访问，那么有一个特殊的Require local directive。

如果满足以下任一条件，则本地提供程序允许访问服务器：

客户端地址匹配127.0.0.0/8

客户端地址是::1

连接的客户端和服务器地址都相同

这提供了一种方便的方式来匹配源自本地主机的连接：

<VirtualHost *:80>
    <Location />
      Require local
    </Location>
    ...
</VirtualHost>

【讨论】：

现在对于 ip4/6 的 localhost，您可以根据文档编写 Require local。
谢谢@AlexeiMartianov 我已经根据您的见解修改了我的答案。
需要本地应该是答案，因为它使您能够在以下所有三个主机上获取您的机器：localhost、127.0.0.1 和 ServerAlias 在您的虚拟主机中设置（加上 ipv6如果启用）。
@pydoge 谢谢！是的，它仅对一个特定 IP 地址 (localhost) 非常有用，但 OP 在技术上要求“特定的 一组 IP 地址”。你是对的，很多人（包括我自己）在搜索如何将其限制为本地主机时发现了这个页面——就像你指出的那样
不起作用！在 docker 容器中运行可能是问题所在。我打算使用反向代理并需要阻止直接访问，但我无法让它工作。

【解决方案3】：

如果您在虚拟主机中使用 apache 2.2，则应添加以下指令 (mod_authz_host)：

Order deny,allow
Deny from all
Allow from 10.0.0.1

您甚至可以指定子网

Allow from 10.0.0

Apache 2.4 的配置看起来有点不同。也许你最好指定你使用的是哪个版本的 apache。

【讨论】：

【解决方案4】：

在 Apache 2.4 中，授权配置语法已更改，不应再使用 Order、Deny 或 Allow 指令。

这样做的新方法是：

<VirtualHost *:8080>
    <Location />
        Require ip 192.168.1.0
    </Location>
    ...
</VirtualHost>

可以在 Apache 文档中找到使用新语法的更多示例：Upgrading to 2.4 from 2.2

【讨论】：