Deny och Allow i httpd.conf [LÖST]

[ubot]

Varför fungerar inte det här i httpd.conf för att blockera alla ip-adresser utom ett att ansluta till servern:

Kod: Markera allt

<Directory "/var/www" >
AllowOverride None
Order deny,allow
Deny from all
Allow 12.345.678.90
</Directory>

Jag kör sudo /etc/init.d/apache2 restart men inställningarna fungerar inte. Varför?

[andol]

Gissningsvis därför att du har något i /etc/apache2/sites-available/default, eller annan vhost, som trumfar med med generösa tillstånd?

[Peetra]

Jag hinner inte börja fundera, ska iväg till skolan, men google har massa intressanta svar, om ingen här kommer med direkta svaret.

http://www.google.fi/search?sourceid=ch ... 0c8e904507

[ycc]

Varför fungerar inte det här i httpd.conf för att blockera alla ip-adresser utom ett att ansluta till servern:

Kod: Markera allt

<Directory "/var/www" >
AllowOverride None
Order deny,allow
Deny from all
Allow 12.345.678.90
</Directory>

Jag kör sudo /etc/init.d/apache2 restart men inställningarna fungerar inte. Varför?

Jag brukar skriva

Kod: Markera allt

allow FROM 123.123.123.123

[ubot]

Jag har löst det efter att ha fått hjälp i #httpd. Tydligen så är Debian-baserade system lite annorlunda så Apache struntar i httpd.conf och jag behövde ändra i available-sites/default istället. När jag gjorde samma sak där så fungerade det direkt. Det finns MASSOR av guider på nätet som visar hur man gör inställningen men nästan alla säger att man ska ändra i http.conf. Aja, det löste sig.

[andol]

Jag har löst det efter att ha fått hjälp i #httpd. Tydligen så är Debian-baserade system lite annorlunda så Apache struntar i httpd.conf...

Nej, så är inte fallet. Apache på Debian-vis läser primärt /etc/apache2/apache2.conf, vilken i sin läser in /etc/apache2/httpd.conf.

Include /etc/apache2/httpd.conf

[ycc]

Men det funkar alltå att skriva

Kod: Markera allt

Allow 12.345.678.90

istället för

Kod: Markera allt

Allow from 12.345.678.90

?
(Jag sitter inte så jag kan prova nu.)
(Förutom att oktetterna inte kan överstiga 255 )

[ubot]

Ja, jag vill minnas att det räcker med allow ip. Däremot använder jag deny from all.

[ycc]

Jaså, den är så frikostig i satsuppbyggnaden