Apacheのアクセス制御をちゃんと理解する。 - こせきの技術日記

Apacheの設定で Order deny,allowとか Satisfy anyとか、なんだか意味わからん人のために。僕はずっとわかってなかった。 基本 Apacheのアクセス制御には、 ホストによる制御 (Order,Allow,Deny) ユーザ認証による制御 (Auth*, Require) の2通りがある。 Satisfyは、2通りあるアクセス制御の両方を満たす必要があるかどうかを決定する。デフォルトはSatisfy all。Satisfy anyなら、どちらか片方満たせばよい。 Order http://httpd.apache.org/docs/2.2/mod/mod_authz_host.html#order Order deny,allowは、全てのホストからのアクセスを許可する。 Order allow,denyは、全てのホストからのアクセスを拒否する。 Order d

[y-kawaz]

これを分かってないままアクセス制御をしてた人が続出ってことの方が驚き…

[mzkzzz]

アアアア…むずかしい

[prm_mon]

擬似コードがわかりやすすぎる。2.4.7の解説とかもあったら嬉しい。

[Cherenkov]

Satisfy any Order deny,allow

[stealthinu]

order deny,allowでdeny条件書いといても最後にallow from allしちゃうと許可になっちゃうから全許可になるのか。この場合allow from allは書かなくて良いのね。あとSatisfy any指定すればor条件に出来る。

[t_yodo]

Order,Allow,Denyの設定順序によって制御が大きく変わる。さらにSatisfy any/all が絡むと複雑になるが、これを分かりやすく解説している。擬似コードの説明が秀逸！

[nobusue]

むずかしいよね

[src256]

“Satisfy all”

[aokirozin]

”Order allow,deny は、全てのホストからのアクセスを拒否する”

[takayaman]

Order deny, allow などの整理

[mikanmarusan]

深い

[sivadselim]

Apacheのアクセス制御をちゃんと理解する。 - こせきの技術日記

[ngyuki]

Apache2 のアクセス制御は Order よりマージ順が毎度わからないくなる

[dshim]

Apacheのアクセス制御をちゃんと理解する。 - こせきの技術日記

[a_bicky]

超わかりやすい

[kamataro]

Order,Allow,DenyとAuth*, Requireの組み合わせの話

[nilab]

Apacheのアクセス制御をちゃんと理解する。 - こせきの技術日記

[ebo-c]

orderって適用順序だったんだ…優先順序だと思ってた…

[ktakeda47]

"Apacheのアクセス制御をちゃんと理解する。"

[yuya_presto]

あのOrder allow,denyとかの処理の流れをわかりやすく図にしてくれています。

[shimooka]

一応、あとでちゃんと読んどく

[n2s]

この記事にはないけど<Virtualhost>も複雑怪奇の極みだと思う。

[ucho]

たしかによくわからん

[yatmsu]

ここまで調べたことはなかった。

[mekagazira]

Apacheのアクセス制限

[snaka72]

Apacheの設定いまだに難しい。あとでよむ。

[toguo]

アクセス制御良く混乱するから参考に

[lore]

分かりやすい解説ですね。

[field_combat]

あとで

[mrgoofy33]

なにげにいつもどっちだっけ？って迷うこと。これは良いまとめ。 こせきの技術日記 Apacheのアクセス制御をちゃんと理解する。

[pmakino]

これいつも混乱する