Nginx環境でのphpMyAdminに対する外部ホストからのアクセス制限でハマった部分

結果的にNginxでのlocationの書き方が問題で起こった事です。

phpMyAdmin/のフォルダに対するアクセス制限が成功したのに、
phpMyAdmin/index.phpにアクセスすると見れてしまう。

ネットを探していた時によく見かけたのが下記の形

nginx.conf

    listen       80;
    server_name  [公開ドメイン];

        root   /var/www/html/;
        index  index.php index.html index.htm;

    location /phpMyAdmin {
        allow [接続許可したいIP];
        deny all;
    }

    location ~ \.php$ {
        fastcgi_keep_conn on;
        fastcgi_pass   127.0.0.1:9000;
        fastcgi_index  index.php;
        fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
        include        fastcgi_params;
    }

まずローカル内[許可しているIP]で
http://hoge/phpMyAdminに接続
...成功

次にiphone[許可していないIP]で
　http://hoge/phpMyAdminに接続
...失敗403

結果的にアクセス制御出来てるようなので、一見大丈夫なように見えたのですが・・・

今度はiphone[許可していないIP]から
　http://hoge/phpMyAdmin/index.phpに接続
...成功

ん？

・・・んん？

なんで繋がるんだ！？

「ネットに書いてある通りなんだが！」とよくあることを叫びつつ、試行錯誤を繰り返しながら結果的には下のコードでうまくいきました。

nginx.conf

    listen       80;
    server_name  [公開ドメイン];

        root   /var/www/html/;
        index  index.php index.html index.htm;

    location /phpMyAdmin {
        allow 127.0.0.1;
        deny all;
        location ~ \.php$  {
            fastcgi_pass   127.0.0.1:9000;
            fastcgi_index  index.php;
            fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;        
            include        fastcgi_params;
        }
    }

    location ~ \.php$ {
        fastcgi_keep_conn on;
        fastcgi_pass   127.0.0.1:9000;
        fastcgi_index  index.php;
        fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
        include        fastcgi_params;
    }

いろいろ試した結果
最初の設定はphpMyAdminのフォルダはアクセス制限をかけたが、そのフォルダ内の.phpファイルに対するアクセス自体は
　
location ~ .php$ {
}

の方が優先されてしまって
.phpファイルのみ参照できるようになっていたみたいです。

なので

location /phpMyAdmin {　
の中に
location ~ .php$ {
をネストとして

phpMyAdmin内の.phpファイルにアクセスしたときはphpMyAdminのネストを通るように優先順位を変更しました。

iphoneでアクセスしても無事アクセス制限がかかり、めでたし。