Apacheのアクセス制御をちゃんと理解する。 - こせきの技術日記
Apacheの設定で Order deny,allowとか Satisfy anyとか、なんだか意味わからん人のために。僕はずっとわかってなかった。 基本 Apacheのアクセス制御には、 ホストによる制御 (Order,Allow,Deny) ユーザ認証による制御 (Auth*, Require) の2通りがある。 Satisfyは、2通りあるアクセス制御の両方を満たす必要があるかどうかを決定する。デフォルトはSatisfy all。Satisfy anyなら、どちらか片方満たせばよい。 Order http://httpd.apache.org/docs/2.2/mod/mod_authz_host.html#order Order deny,allowは、全てのホストからのアクセスを許可する。 Order allow,denyは、全てのホストからのアクセスを拒否する。 Order d
バーチャルホストの設定をするには - NameVirtualHost
[Apache] ApacheのバーチャルホストにはIPベースのバーチャルホストとネームベースのバーチャルホストの二種類あります。ひとつのIPで複数のサイトを運用する場合には後述のネームベースの方を利用します。まずhttpd.confにあるNameVirtualHostとListenディレクティブを以下のように設定します。 次に以下のようなサンプルの箇所を探し、そのうしろにバーチャルホストの設定を追加していきます。バーチャルホストは<VirtualHost> から始まり</VirtualHost> で終わります。その間にはさむ形でバーチャルホストごとの設定を追加していきます。サンプルを見ていただくと分るかと思いますが、基本的にはその他の箇所で設定されている内容と大差ありません。ただ単に有効範囲がこのバーチャルホストの中にのみ適応されるだけです。 #<VirtualHost *> # Ser
杉浦康仁とホームページ製作〜ＵＲＬを書き換えろ！「.htaccessに書く場合の注意」
このように便利な Rewrite 機能は、個別ディレクトリに設置された .htaccess にも指定することができる。しかし、.htaccess に書けるのは RewriteEngine, RewriteBase, RewriteCond, RewriteRule だけで、ロギングに関する指定子などは書けないし、色々と注意すべきハマリ点がある。ここではそれらを一気に解説しようと思う。これは管理者になれない（＝httpd.confを編集できない）一般ユーザにとっては重要な情報になるだろうね。 .htaccess は個別の公開ディレクトリに設置されて、細かい制御を出来るもので、よく個別ディレクトリにアクセス制限を入れたりするのに使う。しかし、いくつかの Apache 指定子は、ここにも書けるし、幸いなことに Rewrite機能（正確には mod_rewrite.so）は、この .htacces
.htaccess実践活用術
現在、WEBサーバのシェアとしてはApacheが過半数を占めています。英国Netcraft社の調査によると2016年4月におけるApacheのシェアは49.15％である（active sitesにおけるシェア。参照：Netcraft: April 2016 Web Server Surveyy）。 2位のnginxを大きく引き離しています。このような世界的に人気の高いApacheをウェブマスターとして使いこなす方法として、このホームページでは.htaccessの利用法について解説します。httpd.confに触ることのできない一般のウェブマスターさんを対象に、「アクセス制限」「カスタムエラーページの設定」「MIMEタイプの設定」など実用度の高い利用法に絞って紹介します。「何をしたいか」のかを中心に、.htaccessの利用法を説明する構成になっています。
アップロードできるファイルサイズの上限 - Using Perl
もともとはUsing MT ( MT = MovableType ) というブログ名でしたが、MTに関することをめっきりかかなくなってしまったので、Using Perlに変更しました。Perl 愛してます。 MovableType使ってます。4ですが。5への移行は諦めています。最近はMTネタよりも、Web系のプログラム関連のネタ全般にシフトしています。 MTとは関係ないネタです。 swfuploadというJavascriptとFlashを組み合わせた、 ファイルアップロードの優れたインターフェースを提供するスクリプトが 公開されています。 http://swfupload.org/ これでアップローダを作ってある場所で使っていたんですが、 問題が発生。 アップロードできるものと出来ないものがある！ 最初は、アップロードできるファイルの拡張子の設定がおかしいのかな？と 思っていたけれど、そこ
年間だとかなりの金額になる！？医学部予備校の学費について
医学部予備校に通うなら、当然だけど学費を支払う必要があるよね。 でも、学費の相場はどれくらいだと思う？人によって答えは変わると思うけど、実はびっくりするくらい高い！ この記事では、そんな医学部予備校の学費に関して詳しく説明していくよ。 医学部予備校の学費はかなり高い まず医学部予備校の具体的な学費だけど、高校生で最低200万円程度は見積もっておいたほうがいい。 もちろん200万円以上かかる所もある。 ここで「高っ！」と思った人は正しい。 塾や大手予備校は年間数十万円で、100万円を超えることはめったに無いからね。 ちなみに、国立医学部の学費も年間数十万円で済む。 そう考えたら、200万円かそれ以上という金額は負担が重い、と考えるべきかもしれない。 もちろん100万円少々で通える医学部予備校もある。 ただ、学費が安い予備校は限られるし、校舎が少ないと通うのも大変だ。 学費で予備校の質の良し悪
Options FollowSymLinks or SymLinksIfOwnerMatch is off which implies that RewriteRule directive is forbidden のエラーについて
Options FollowSymLinks or SymLinksIfOwnerMatch is off which implies that RewriteRule directive is forbidden のエラーについて ちょっと Apache の設定でハマったのでメモ。 今回の環境は、以下の通り。 Mac OS X version 10.6.7 Server version: Apache/2.2.17 (Unix) mod_rewrite を使ったアプリケーションを ~/Sites に置いてみた。mod_rewrite を使っているので、アプリケーションには .htaccess が含まれていた。きちんとしたソースからダウンロードしたので、.htaccess には間違いがないはず。 で、http://localhost/index.php にアクセスすると、Forbidden
サーバ設定と .htaccess
apache 世の中にはたくさんの WWW サーバが存在しますが、 現在では文句なく apache (アパッチ) がトップシェアを誇っています。 二番手は Microsoft の IIS (Internet Information Service) でしょう。 この 2つの WWW サーバがシェアの 90% 近くを握っており、 それ以外はパっとしません。二強時代と言えるでしょう。 ここでの解説は全て apache のものですので、注意してください。 apache のインストール サーバの管理者でなくても、ローカルに WWW サーバがあるとないとでは、 便利さが大きく違います。 FreeBSD ならば、apache の port/package が用意されています。 ここでは package を使う場合、port を使う場合、ソースから コンパイルする場合、の3通りの方法を説明します。Net
Apacheのログを活用しよう
Apacheのログは情報の宝庫だ。サイトの不具合や不審なアクセスを見つけたり、閲覧者の移動経路などからサイトを使いやすくする手掛かりを得ることができる。そのためには、ログの見方やカスタマイズ方法を知る必要がある。 アクセスログ 通常、「ログ」といえばこのアクセスログを意味する。アクセスログは、Webブラウザがサーバ（Apache）に何かをリクエストし、それにApacheが応えるごとに記録される。簡単にいえば、だれかが何かにアクセスするたびに、その結果が記録されるのだ。 詳しくは後述するが、このログに「何を記録するのか」「どのファイルに記録するのか」といったことは、管理者が自由に定義できる。細かな設定を可能としていることは、ログを活用しようと思う管理者にとって大きなメリットである。 エラーログ エラーログは、リクエストの結果がエラーになったものだけが記録される。また、アクセスログと違い、エラ
＠IT：Apacheでユーザー認証を行うには（Basic認証編）
Apacheのユーザー認証には、「Basic認証」と「Digest認証」がある。Basic認証は一般的に行われている方法だが、パスワードが暗号化されないため、機密性の高いデータへの認証には適していない。Digest認証はパスワードが暗号化されるが、これに対応しているのは比較的最近のWebブラウザに限られる。 ここではBasic認証を利用して、特定ディレクトリのWebページを開く際に「secret」というユーザー名でアクセスできるようにする（編注）。Digest認証を使う方法は、Apacheでユーザー認証を行うには（Digest認証編）を参照。
バーチャルホストによる複数サイトの同時運用
独自ドメインが使えるホスティングサービスは、どのように実現しているのだろうか？ その鍵となるのが「バーチャルホスト」である。この機能を使うことによって、1台のマシンで複数のWebサイトを運用できるようになる。 バーチャルホストとは 今回は、Apacheの特徴的な機能の1つである「バーチャルホスト」について解説する。この機能により、少ないリソースで複数のWebサイトを構築することが可能になる。 なぜバーチャルホストが必要なのか 通常、Webサーバへのアクセスにはwww.atmarkit.co.jpやwww.tis.co.jpといったURLが利用される。URLの「atmarkit.co.jp」や「tis.co.jp」の部分はドメイン名、「www」の部分はホスト名と呼ばれる。第2回でも説明したとおり、実際にはURLをIPアドレスに置き換えなくてはWebサーバにアクセスできない。そこで、先方ドメイ
Basic認証(基本認証)でアクセス制限をかける方法 [ホームページ作成] All About
初心者向けの「わかりやすさ」を重視した解説に定評があるウェブ系テクニカルライター。ウェブの黎明期に趣味で始めた個人サイト製作からその「楽しさ」に魅了され、作成方法に関する様々な情報を発信。企業や団体のウェブサイト製作・解説書籍の執筆なども行っている。 ...続きを読む 限定した人々にのみ公開したい会員制ホームページを作りたい場合や、メンバー間だけで共有するファイルを置きたい場合など、ウェブサイト内の特定の領域にアクセス制限を設定したいことがあります。アクセス制限方法は多数ありますが、ユーザー名(ID)とパスワードを使うユーザー認証機能による閲覧制限方法が簡単です。 そこで本記事では、「.htaccess」という設定ファイルなどを作成して、Basic認証(基本認証)と呼ばれる認証機能をウェブサイト内に設置する方法をご紹介いたします。 アクセス制限を設定する対象のHTMLは一切修正不要です。認
![Basic認証(基本認証)でアクセス制限をかける方法 [ホームページ作成] All About](https://cdn-ak-scissors.b.st-hatena.com/image/square/0d00fd87f0e0421367bcc6cb71b384d05e792c29/height=288;version=1;width=512/https%3A%2F%2Fimgcp.aacdn.jp%2Fimg-a%2F1200%2F900%2Faa%2Fgm%2Farticle%2F2%2F3%2F7%2F8%2F0%2Ftopimg_large.png)
さくらVPSでスタートダッシュ決めた後はこーすりゃいいの?
前回、さくらVPSに常時接続できる最低限のセキュリティを施した後、今日まで放置したままでした。今日はホームページが公開できるようにApacheとPHPのインストール。そして不必要なサービスを停止します。 前回のようにドットインストールをお手本に進めていきますが、独自ドメインは必要ないのでVirtualHost設定をとばします。あと予定していたFTPとMySQLも見送ることにしました。 FTPを入れれば、いつも使ってるfilezillaが使えるので運用がラクになりますが、後述するファイル転送ソフトのWinSCPの出来があまりにも良かったので様子見します。MySQLもすぐ使う予定がないので見送ります。 使わないサービスは極力外すのが理想。こんな感じのカスタマイズこそVPSの魅力ですね。 一番大事なWebサーバー ドットインストールの該当範囲 Webサーバーの設定をしよう Webページを設定して
Apacheのエラー：Could not reliably determine the server’s fully qualified domain name〜とメッセージが出たときの対応 - yummy-yummy
Apacheを起動（再起動）した際に、 httpd: Could not reliably determine the server’s fully qualified domain name, using 127.0.0.1 for ServerNameというエラーが出る場合がある。 これは、「ServerNameに127.0.0.1を使用した、FQDN（完全に適切なドメイン名）が確定できませんでした。」という意味だそうで、Apache自体は動くのだが、エラーをそのままにしておくのは気持ちが悪いし、あとあと問題を引き起こす可能性が高い。 このエラーは、「/etc/sysconfig/network」、 「/etc/hosts」 にlocalhost以外に自分で設定したホスト名が、Apacheの設定ファイルに定義されていないために発生する。 /etc/sysconfig/network例
ApacheとPhusion Passengerのセットアップ
『改訂新版 基礎Ruby on Rails』 読者サポートページ > Rails本番環境構築ガイド 以下、asagao.oiax.jp というホスト名でRailsアプリケーションasagaoを公開する、という前提で手順を記述します。ご自分のホスト名（ドメイン名）で読み替えてください。 対象とするOSは次の3つです: CentOS 6.2 （「Basic Server」タイプでインストールされたもの） Ubuntu Server 12.04 LTS Ubuntu Server 10.04 LTS リモートマシンにsudo権限を持つユーザーでSSH接続し、コマンドを順に実行してください。なお、% はコマンドプロンプトを示します。これらの文字は入力しないでください。 Phusion Passengerのインストール % sudo gem install passenger --no-ri --n
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
.htaccessを用いたURL書き換えをマスターする・前編
バーチャルホストの例 - Apache HTTP サーバ バージョン 2.2
Loading...
Windows＋Apache＋MySQL＋PHP/Perl/Python環境を簡単に構築できる「AMPPS」NOT SUPPORTED
Apache チュートリアル- .htaccess ファイル - Apache HTTP サーバ