Q&A
ネットワーク的には外部から接続する構成にしているのでしょうか?NAPTとか?
phppgadminに外部ネットワークからアクセスしたいのですが、
内部からしかできなくて困っております。
対応としては
SFTPで接続し、/etc/httpd/conf.d/phppgadmin.confを修正し、
webサーバーを再起動しました。
元々はAllow fromでいくつかIPアドレスを指定していたので、
現在はAllow from allにしています。
ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー
This configuration file maps the phpPgAdmin directory into the URL space.
By default this application is only accessible from the local host.
Alias /phpPgAdmin /usr/share/phpPgAdmin
<Location /phpPgAdmin>
allow from all
</Location>
<LocationMatch "/phpPgAdmin/*">
Require SSL connection for password protection.
SSLRequireSSL
</LocationMatch>
ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー
何か不備がございますでしょうか？
サーバー素人で、社内にわかるものがおらず困り果てております。
ご教授いただけますと幸いです。
よろしくお願い致します。
ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー
【追記】
色々と調べていく中で/var/lib/pgsql/data/postgresql.conf の
listen_addressesを編集するという記事を見つけました。
どのような設定になっているかを確認しようとしたところ、
このディレクトリは今の権限でアクセスできないというエラーが出ました。
特権ユーザでアクセスできないので、一般ユーザでアクセスしております。
それが原因なのでしょうか？
権限を変更するべきなのか（変更の仕方も不明、chown？？？）
なぜ一般ユーザでしかアクセスできないのか、謎だらけの状態です。
すみません、素人すぎてそのご質問すらわかりかねる状態です。。。
どこを見ればわかりますでしょうか？
ちなみにGMOCLOUDを使用しております。
クラウドですか。オンプレミス環境前提の確認だったので無視してください。
接続するには、Apacheの設定、OSのfirewallの設定、GMOCLOUDのfirewallの設定が必要だと思います。
まずはOSのhttpdのログを見て、外部からのリクエストがOSまで届いているか?を確認してください。届いていなければ、OS、GMOCLOUDどちらかのfirewallが通信制限していると思います。
補足で。
内部からは閲覧可能とのことで、OSのfirewallが制限している可能性は低いです(IPレベルでの制御をしていれば別ですが)
ありがとうございます。
ちなみにこのようなエラーが出ます。
https://gyazo.com/21e35cf3df2515bc5e598a4397388dce
クラウドコンソールのfirewallは全開放しております。
ログの確認方法をまず調べてみます。
このエラーがでるのであればリクエストは届いているようです。
設定変更後にhttpdサービスの再起動しましたか?
補足ありがとうございます。
ということはGMOCLOUDで制限している可能性が高いということですね。
こういった設定をしています。
https://gyazo.com/2930122e87eb2c31dded10d7e8983a13
httpdサービスの再起動ですか？
GMOCLOUDから、この仮想サーバーの再起動はしております。
何か設定後に、他にも必要なことがありますでしょうか？
うーん・・・だとすると何でしょう?エラーからは、接続元IPには閲覧権限がないと読み取れ、設定が反映されていないように見えます。
ありがとうございます。
では、一度電源をオフして、しばらくしてからONして様子を見てみます。
時間をおいてみてもダメでした。。。
https://gyazo.com/21e35cf3df2515bc5e598a4397388dce
このエラーの下に下記のような表示がありますが、何かヒントになりますでしょうか？
Apache/2.2.15 (CentOS) Server at 【IPアドレス】 Port 443
443ポートへの接続履歴かと。
ログに出力もあることからfirewall関連ではなくapacheの設定の問題だと思います。
内部からわ変わらず閲覧可能ですか?
はい、現在も内部からは閲覧できております。
pgadmin、apacheは誰が構築しましたか?ご質問者様?
違うconfigにpgadminの定義が記載されていることはありませんか?
構築した者は社内におらず、手探り状態です。。。
ありえますよね。他のファイルも色々と見てみたほうが良さそうですね。
ありがとうございます。探してみます！
未だ発見に至っておりません。
ここの場所にこんな記述あったら怪しいよ、
みたいなものってありますでしょうか？？
何か探すヒントになるようなものがあればと思いまして。。。
httpd.conf、ssl.conf、.htaccess ファイルでの制御が考えられます。
.htaccessについては、接続先ディレクトリに格納しますので、「/usr/share/phpPgAdmin」以下に存在するか確認してください。
ありがとうございます。
httpd.confを見つけたので中身を見ております。
この中で、IPアドレスの制限をしているっぽい記述を探すということですよね。
> IPアドレスの制限をしているっぽい記述を探す
どんな設定がされているかを理解することが解決への近道だと思います。
そうですよね。。。
サーバーの関与が初めてなのでわからないことだらけで。。。
ありがとうございます。
＞httpd.conf、ssl.conf、.htaccess ファイルでの制御が考えられます。
.htaccessについては、接続先ディレクトリに格納しますので、「/usr/share/phpPgAdmin」以下に存在するか確認してください。
.htaccessはありませんでした。
httpd.conf、ssl.conf確認しました。
何を確認すればいいのかもわからない状況ではあるのですが。。。
以前、phppgadmin.confは
IPアドレスを指定していたのを削除して
allow from all
という記述を追加しました。
ーーーーーーーーーーーーーーーーーーーーーーーーーー
Alias /phpPgAdmin /usr/share/phpPgAdmin
<Location /phpPgAdmin>
allow from all
</Location>
ーーーーーーーーーーーーーーーーーーーーーーーーーー
現在ssl.confには
Alias /phppgadmin /var/www/phppgadmin
の一行があるのですが、このしたに
allow from all
を追加しても意味はないでしょうか？
全く見当違いでしたらお恥ずかしいのですが、ご教授いただけますと幸いです。
phppgadminのコンテンツはどちらにあるのでしょう?
> Alias /phpPgAdmin /usr/share/phpPgAdmin
> Alias /phppgadmin /var/www/phppgadmin
また、内部と外部で接続プロトコルが違う(http,https)とかないですか?
/var/www/phppgadminには
https://gyazo.com/0519425aa931b346c012083cb57ab0eb
/usr/share/phpPgAdminには
https://gyazo.com/a9476a3bab52435bf01818c0a3cb72c5
このような状態です。
＞また、内部と外部で接続プロトコルが違う(http,https)とかないですか?
関係があるかはわかりませんが、内部からアクセスする際もhttpだとエラーが出ます。
https://gyazo.com/b6aa707838387720ee2b4b063588f51e
httpsにしてアクセスすると
https://gyazo.com/0594683cc9e178d56460f8f21ec9721a
SSLが切れているようです。
スクリーンショットを見る限りだと運用で使用しているのは以下のようです。
> Alias /phpPgAdmin /usr/share/phpPgAdmin
ちなみに以下。
<Location /phpPgAdmin>
allow from all
</Location>
こちら、編集前ファイルにはOrder句は入っていなかったのでしょうか?
内部から閲覧可能であることから、あまり意味なさないかもですが。
ご確認ありがとうございます。
編集前は
Order deny,allow
が入っておりましたが、Allow from all追加時に、不要かと思い削除いたしました。
現在内部から閲覧できております。
ちなみに
<Location /phpPgAdmin>
Order deny,allow
allow from all
</Location>
でも、内部OK、外部NG、という同じ状況でした。
Order句入れた上で動作確認してもらっても良いですか?
apacheのバージョンアップしたってことはないですよね?
apacheのバージョンは2.2系ですか?
この確認方法で合っているか不明ですが、
httpd.confに
2.2と記述があります。
https://gyazo.com/f696c78003ff589bc7e7915cc9055b98
order追加いたしました。
https://gyazo.com/597df859195fd13d67777f652cc13065
ああ、すいません。これでの確認を取っているという前に回答したものですので無視してください。
はい、念のために^ ^
ご丁寧にご対応いただき、本当に感謝しかないです。。。
少し検証してみましたが、再現しないです。
お手上げです。すいません。
>OVER様
お忙しいところご確認いただきありがとうございました！
まだ解決できず大変困っております。
どなたかお分かりになられるかたおられましたらコメントいただけますと大変助かります。
よろしくお願い致します。
あなたの回答
tips
プレビュー
