Re: Apache-Zugriffsrechte (was: dpkg-www)
Ruediger Noack wrote:
Andreas Wodrich wrote:
was für eine IP bzw Name steht denn nach dem Zugriff in
/var/apache/access.log ?
Ich bin nicht sicher, ob ich dich richtig verstehe.
In /var/log/apache/access.log
also hier kann zunaechst festgestellt werden wie apache auf anfragen
reagiert.
habe ich (bedingt durch meine Tests) verschiedene Einträge. In der 1.
Spalte steht teilweise die 127.0.0.1, die lokale IP oder der lokale FQDN
wie auch IP und FQDN des anderen Rechners, mit dem ich getestet habe
(und dadurch weiß, dass alle Tore offen sind).
falls in der /etc/apache/httpd.conf bzw /etc/apache/access.conf (es
sollte aber alles in httpd.conf eingerichtet werden) folgendes steht
Deny from all
Allow from localhost
wird nur der Zugriff von localhost bzw 127.0.0.1 erlaubt.
Greift man allerdings ueber den Rechnernamen auf den http-server zu,
wird die Rechner-IP verwendet.
Es muss also auch die Rechner-IP eingetragen werden.
also
Deny from all
Allow from localhost
Allow form xxx.xxx.xxx.xxx (wobei hier die IP des Rechners eingetragen
wird.)
Es ist aber genau so gut möglich, das eigene Subnetz einzutagen, um
allen Rechner des lokalen Netzes den Zugriff zu erlauben.
Allow from xxx.xxxx.xxxx.xxx/yyy.yyy.yyy.yyy
mit subnetz/maske.
Das Programm gipsc hilft, um diese IP's bzw die subnetz/maske zu berechnen.
Gruss
Andreas
Reply to: