【Docker】Apache(httpd)の公式コンテナでmod_rewriteを有効にする方法を教えてください。

Question

Dockerの公式から取得してきたhttpdコンテナでmod_rewriteの設定ができません。
https://hub.docker.com/_/httpd/

ソースは後述します、mod_rewriteをするために必要な設定はしているはずなのですが、mod_rewriteが有効になりません。
dockerのhttpdを使う場合、何か不足している設定はありますでしょうか？

エラー内容

index.phpにアクセスすると、次のようなエラーが表示されます。

Forbidden
You don't have permission to access / on this server.

ログのエラーは下記で、mod_rewriteに必要な設定がされていないことがわかります。

AH00670: Options FollowSymLinks and SymLinksIfOwnerMatch are both off, so the RewriteRule directive is also f

orbidden due to its similar ability to circumvent directory restrictions : /var/www/html/index.php

設定内容

最終の目的はwordpressサイトを開発環境に再現する事です。

コンテナ構成

もしかしたら、公式のphp+apacheや、wordpressのコンテナを使った方が早いかもしれませんが、理解を深めたいのでそれぞれのコンテナを結合しています。

• httpd:2.4-alpine
• php:7.2-fpm-alpine3.8
• mariadb:10.4

ディレクトリ構成

public_html配下に.htaccessをおきます。
docker-compose.ymlと同じ階層に、各Dockerfileが下記の構成で配置されています

公開ディレクトリ

public_html/
├── index.php
└── .htaccess

docker関連のファイル

stacks/
├── db
│ └── Dockerfile
├── php
│ └── Dockerfile
└── web
├── Dockerfile
└── apache2
└── conf.d
└── 000-default.conf

ソース

公開ディレクトリ

.htaccess

wordpressの環境なので、次のような設定をしています。

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>
# END WordPress

Docker関連

docker-compose.yml

version: "3.2"
services:
  php:
    build:
      context: './stacks/php/'
    volumes:
      - ./public_html/:/var/www/html/
  web:
    build:
      context: './stacks/web/'
    links:
      - php
      - db
    ports:
      - "8080:80"
    volumes:
      - ./public_html/:/var/www/html/
  db:
    build:
      context: ./stacks/db/

Dockerfile

webサーバーに関係する、stacks/web/Dockerfileのみ記載します

FROM httpd:2.4.33-alpine
RUN apk update; \
    apk upgrade;

## setting conf.d
RUN echo 'IncludeOptional conf.d/*.conf' \
    >> /usr/local/apache2/conf/httpd.conf
RUN mkdir /usr/local/apache2/conf.d
COPY apache2/conf.d/000-default.conf /usr/local/apache2/conf.d/000-default.conf

## setting mod_rewrite
RUN sed -i '/LoadModule rewrite_module/s/^#//g' /usr/local/apache2/conf/httpd.conf

## setting log
RUN mkdir -p /var/log/apache2/
RUN ln -sf /proc/self/fd/1 /var/log/apache2/access.log
RUN ln -sf /proc/self/fd/2 /var/log/apache2/error.log

追加するapacheのconfファイル

ファイル名は000-default.confという名前で追加します。
mod_rewiteに必要な、FollowSymLinksと、SymLinksIfOwnerMatchはここで設定します。

ServerName localhost
ServerAdmin webmaster@localhost

DocumentRoot /var/www/html/

LoadModule deflate_module /usr/local/apache2/modules/mod_deflate.so
LoadModule proxy_module /usr/local/apache2/modules/mod_proxy.so
LoadModule proxy_fcgi_module /usr/local/apache2/modules/mod_proxy_fcgi.so

<VirtualHost *:80>
    DocumentRoot /var/www/html/

    CustomLog /proc/self/fd/1 common
    ErrorLog /proc/self/fd/2

    <Directory /var/www/html/>
        DirectoryIndex index.html index.php

        Options Indexes FollowSymLinks SymLinksIfOwnerMatch
        AllowOverride All
        Require all granted

        Options Includes
        AddType text/html .shtml
        AddOutputFilter INCLUDES .shtml

    </Directory>

    <FilesMatch .php$>
        SetHandler "proxy:fcgi://php:9000"
    </FilesMatch>
</VirtualHost>

備考

• httpコンテナに入っているデフォルトのhttp.confファイルには、SymLinksIfOwnerMatch、および、FollowSymLinksを無効にする（先頭に-をつける）設定はありませんでした。
• 適当に、info.phpと言うファイルを作って、<?php phpinfo() ?>を実行すると設定がみれますので、php自体は実行できています。　　
• confから、fcgiのphpを参照する処理を除いた場合、phpを解析できませんので、追加した設定は有効になっています。

Answer 1

    <Directory /var/www/html/>
        DirectoryIndex index.html index.php

        Options Indexes FollowSymLinks SymLinksIfOwnerMatch
        AllowOverride All
        Require all granted

        Options Includes
        AddType text/html .shtml
        AddOutputFilter INCLUDES .shtml

    </Directory>

上記の /var/www/html には２つの Options 指定がありますよね。
Options 指定は上書きされますので、最初の Indexes FollowSymLinks SymLinksIfOwnerMatch は上書きされてしまっているのだと思います。
両方指定したいのであれば、１つにまとめるか +Options で指定しましょう。

Comments

[hasshy]

ご返答ありがとうございます！
確認が遅れてしまい失礼しました。
Optionsを一つにまとめたところ解決しました。
ありがとうございます。