ザナスタブログ

先日、エイリアスの設定方法で、Allowディレクティブが上手く効かなかった事を書きました。

アクセスすることは出来たんで、スルーして先に進もうかなとも思ったのですが、結局気になって調べることにしました。
検索をかけて、最初に見つかったのは
Apacheのアクセス制御をちゃんと理解する。
で、AllowディレクティブやOrderディレクティブ等の使い方についてとても細かく書かれていました。
ついでに将来来るであろうApache3.0についてもおまけで書いてあり、その時はDSLとやらが使えるようになるみたいだよということも書かれていました。
# DSLについてはよく調べてないのでわかりませんが、スクリプト言語みたいなのが使えるみたいですね

Allowディレクティブたちについては大体わかったんだけど、結局うまくアクセスできなかった理由がよくわかりません。

次に、Upgrading to 2.4 from 2.2というページを見つけました。その中に、Run-Time Configuration Changesと言う項目があって、まぁ、英語なんですけど何とか読んでみると、

「後方互換性のためにmod_access_compatって言うモジュールで残すけど、今後はmod_authz_hostモジュールを使ってよ」

というようなことが書いてあって、Allowディレクティブなどの代わりに拡張されたRequireディレクティブを使って記述する例が書かれていました。httpd.confを見るとmod_access_compatモジュールはちゃんとロードされていたので、非推奨であることは確かですが、アクセスできなかった理由にはならなさそうです。

…？(･ω･ )

あ(･_･)
混在させてるのがまずいんじゃね？
ということで、ルートディレクトリをOrderディレクティブとAllowディレクティブで書き直し、エイリアス側もAllowディレクティブで書いてみました。おお、アクセス成功(･_･)ﾉ

若干腑に落ちないところもありますが、旧式の書き方でもアクセスできました。このへんまだまだ奥が深そうです。まぁ、非推奨になってることには変わりないので、Requireディレクティブで進めてみようと思います。

ローカルではWindows環境のXAMPPで楽をしていたのですが、PHPをバージョンアップしてやろうとして失敗。phpAdminのインストールとかも無理やり詰め込んで無理やり動かした感があり、これは自分でコントロールできるようにならないとダメだという結論に。自分でやるのも不安なんですけど…。まぁ、公開する本番環境をこしらえるわけではないので、大丈夫でしょう(･ω･ )

Apache入門
http://www.adminweb.jp/apache/
こちらのサイトを参考にまずはApacheを自力でインストールを試みます。WindowsならIISだろと言う意見が多いようなんですけど、借りてるレンタルサーバーがFreeBSDでApache動かしてるのでそれにならうことにしました。このサイトでは2.2系列を例にとっているのですが、2.4系列が最新のようなのでそっちで試してみることに。

PHPは5.5を試したいので、VC11のランタイムコンポーネント版(Visual C++ Redistributable for Visual Studio 2012 Update 3)をダウンロード。ランタイムコンポーネントはいつの間にか先にインストールされていたのでそれでよしとしました。なければこちらから入手できるようです。

展開して適当なディレクトリにコピー。入門サイトにならってD:/pg/Apache/Apache24/にしました。設定ファイルのhttpd.confは参考例の2.2系列と全然違うということはなかったので、多少の違いは置いておいて指示に従って変更してインストール。起動してみると正常に動いているようです。

基本設定の項を読み流して、コンテンツの設置の項へ。ここでハマりました。エイリアスの設定がうまくいきません。

<Directory "D:/Apache Group/data">
Allow from all
</Directory>


と書いてやったのですが、

Forbidden

You don’t have permission to access /data/hello.html on this server.

となんだかよく見るエラーを表示してしまいました。多分、例題は合ってるだろうと勝手に予想して、ファイルのアクセス権限などを調べることに。…そもそもDirecotryRootの方も権限は同じだった…。Apacheのサービスはどういう権限でファイルに触ってるんだ？と疑問を持って泥沼に。結局これは関係ないという結論でhttpd.confのディレクションの書き方が間違ってるということに。試しに<Directory />の

Require all denide

をコメントアウトしてみると、上手く表示されてしまいました。そういう訳でエイリアスのディレクションに

Require all granted

を追加してやってルートの方のコメントアウトを戻してあげると表示されました。
ここまでやって夜が明けたのでこの辺にしておきます。まぁ、今使ってるレンタルサーバーのプランではhttpd.confは自分でいじくれません。VPSやクラウドを使うようになるまでにわかるようにしておけば良いかということで(･_･)

# .htaccessは早々に使うことになるからその辺は勉強しないといけないんでしょうけど…
# 簡単にセキュリティホールになるからどうしてもガチガチにしたいんですよね（ーー；