More than 5 years have passed since last update.

ApacheのOrder設定allow,deny(サイトのアクセス制限)でどハマった話

Last updated at 2019-08-22Posted at 2018-08-01

Apcheの設定でローカルホストからのみ接続を許可したい

設定ファイルに下記のような記述をした場合

httpd.conf

<Directory "D:/Apache Group/Apache2.2/htdocs">
    Order allow,deny
    Allow from 127.0.0.1
    Deny from all
</Directory>

「あー、これでローカルホストからだけ繋がるようになるんだなー」と察するかと思いますが、
違います。

実は上記の設定を行うと

どこからも繋がりません

ローカルホストからのみ接続を許可したい場合は
下記のように設定します

httpd.conf

<Directory "D:/Apache Group/Apache2.2/htdocs">
    Order deny,allow
    Allow from 127.0.0.1
    Deny from all
</Directory>

何が変わったかというと
Order allow,deny
が
Order deny,allow
に変わりました。

このallow,denyの順番が非常に重要で

httpd.conf

<Directory "D:/Apache Group/Apache2.2/htdocs">
    Order allow,deny
    Allow from 127.0.0.1
    Deny from all
</Directory>

の設定の場合は
「ローカルからの接続はだけは許可する→やっぱり全面的に接続を拒否する！」という感じの順番で処理される為、
「全面的に接続を拒否する！」が効いてしまい、
どこからも繋がりません
となります。

httpd.conf

<Directory "D:/Apache Group/Apache2.2/htdocs">
    Order deny,allow
    Allow from 127.0.0.1
    Deny from all
</Directory>

の設定の場合は
「全面的に接続を拒否する！→だけどローカルからの接続は許可するよ...」という順番で処理される為、
ローカルからだけ接続が許可されます。