[B! apache] kazumaryuのブックマーク

mod_proxyのProxyPassReverseの意味がようやく理解できた - うまいぼうぶろぐ

気がする！なぜProxyPassReverseにbalancer://~~ を設定できないのか *1 なぜProxyPassReverseにajp://~~ を設定できないのかなぜbackendがhttpとajpの場合で、ProxyPassReverseに設定するURLが異なるのかなどなど。今まではmod_proxyする機会がほとんどなく適当にお茶を濁していたので、世間の人から相当遅れているとは思いますが、せっかくなので自分用まとめ。思いついたことをつらつらとメモっているからかなり冗長ですが。追記 20100907 http://ftp.riken.jp/net/apache//httpd/CHANGES_2.2 apache 2.2.12 から、balancer:// のURLにもProxyPassReverseが使えるようにmod_proxyがパワーアップしていました。 *)

kazumaryu 2013/10/02

リンク

Pound + Apache 環境下での IP アドレスアクセス制御

Web サーバでリバースプロキシとして Pound を使い、バックエンドに Apache を使う環境を構築した場合、通常では Apache のアクセスログはローカルホストからのアクセスとして記録されてしまいます。アクセスログで接続元の IP アドレスを出力したい場合には、いくつか方法がありますが、私は mod_rpaf を使う方法を用いていました。 mod_rpaf を用いると、アクセスログにリモートIPが出るようになりました。ただし、mod_rpaf では、Allow from ディレクティブによるアクセス制御はできませんでした。そこで代替手段を探したところ、リバースプロキシ環境下のapacheではmod_extract_forwardedよりもやっぱりmod_rpaf？ – うまい棒blogという記事が見つかりました。この記事の結論とは逆になりますが、Apache 2.2 環境下で

kazumaryu 2012/07/11

リンク

Apacheのアクセス制御をちゃんと理解する。 - こせきの技術日記

Apacheの設定で Order deny,allowとか Satisfy anyとか、なんだか意味わからん人のために。僕はずっとわかってなかった。基本 Apacheのアクセス制御には、ホストによる制御 (Order,Allow,Deny) ユーザ認証による制御 (Auth*, Require) の2通りがある。 Satisfyは、2通りあるアクセス制御の両方を満たす必要があるかどうかを決定する。デフォルトはSatisfy all。Satisfy anyなら、どちらか片方満たせばよい。 Order http://httpd.apache.org/docs/2.2/mod/mod_authz_host.html#order Order deny,allowは、全てのホストからのアクセスを許可する。 Order allow,denyは、全てのホストからのアクセスを拒否する。 Order d