AH01630: client denied by server configuration: でページが表示できない

Question

前提・実現したいこと

サーバー移行で新サーバーにソースコードを展開し、
動作確認をしております。
windowsのhostsファイルを編集し、ドメインでアクセスできるようにして
ブラウザで表示したところ、このサイトにアクセスできませんのエラーが出ております。

発生している問題・エラーメッセージ

error.log
[authz_core:error] [pid 557183] [client 39.110.219.74:62080] AH01630: client denied by server configuration: 

該当のソースコード

#httpd.conf
ServerRoot "/etc/httpd"
PidFile run/httpd.pid

Timeout 30
KeepAlive On
#KeepAlive Off
MaxKeepAliveRequests 90
KeepAliveTimeout 2

<IfModule prefork.c>
StartServers      50
MinSpareServers   50
MaxSpareServers   50
ServerLimit      250
MaxClients       250
MaxRequestsPerChild 2000
</IfModule>

Listen 80

Include conf.modules.d/*.conf

User apache
Group apache

ServerAdmin [e-mail]
ServerName xx.xx.xx.xx:80

ExtendedStatus On
ServerTokens Prod
ServerSignature Off
UseCanonicalName Off
TraceEnable Off
FileETag None

DocumentRoot "/var/www/html"

<Directory />
    Options FollowSymLinks
    AllowOverride None
    Require all denied
</Directory>

DirectoryIndex index.php index.cgi index.shtml index.html

AccessFileName .htaccess
<Files ~ "^.ht">
   Require all denied
</Files>

<Files ~ "^wp-*.php">
    Require all denied
</Files>

<Files ~ "^xmlrpc.php">
    Require all granted
</Files>

TypesConfig /etc/mime.types

#DefaultType text/plain

<IfModule mod_mime_magic.c>
    MIMEMagicFile conf/magic
</IfModule>

HostnameLookups Off

#EnableMMAP off

#EnableSendfile off

ErrorLog /home/www/log/error.log

LogLevel warn

LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %v" combined
LogFormat "%h %l %u %t \"%r\" %>s %b" common
LogFormat "%{Referer}i -> %U" referer
LogFormat "%{User-agent}i" agent

SetEnvIfNoCase Request_URI ".(gif|jpg|jpeg|png|svg|swf|cur|ico|js|css|eot|ttf|woff|woff2)$" no_log
SetEnvIf Remote_Addr "^127.0.0.1" no_log

CustomLog /home/www/log/access.log combined

RedirectMatch gone ^/apple-touch-icon*

AddLanguage ca .ca
AddLanguage cs .cz .cs
AddLanguage da .dk
AddLanguage de .de
AddLanguage el .el
AddLanguage en .en
AddLanguage eo .eo
AddLanguage es .es
AddLanguage et .et
AddLanguage fr .fr
AddLanguage he .he
AddLanguage hr .hr
AddLanguage it .it
AddLanguage ja .ja
AddLanguage ko .ko
AddLanguage ltz .ltz
AddLanguage nl .nl
AddLanguage nn .nn
AddLanguage no .no
AddLanguage pl .po
AddLanguage pt .pt
AddLanguage pt-BR .pt-br
AddLanguage ru .ru
AddLanguage sv .sv
AddLanguage zh-CN .zh-cn
AddLanguage zh-TW .zh-tw

LanguagePriority en ca cs da de el eo es et fr he hr it ja ko ltz nl nn no pl pt pt-BR ru sv zh-CN zh-TW
ForceLanguagePriority Prefer Fallback

AddDefaultCharset Off

AddType application/x-tar .tgz
AddEncoding x-compress .Z
AddEncoding x-gzip .gz .tgz
AddType application/x-compress .Z
AddType application/x-gzip .gz .tgz

AddHandler cgi-script .cgi

AddHandler type-map var

AddType text/html .shtml
AddOutputFilter INCLUDES .shtml

Alias /error/ "/var/www/error/"

<IfModule mod_negotiation.c>
<IfModule mod_include.c>
    <Directory "/var/www/error">
        AllowOverride None
        Options IncludesNoExec
        AddOutputFilter Includes html
        AddHandler type-map var
        Require all granted
        LanguagePriority en es de fr
        ForceLanguagePriority Prefer Fallback
    </Directory>
</IfModule>
</IfModule>

BrowserMatch "Mozilla/2" nokeepalive
BrowserMatch "MSIE 4.0b2;" nokeepalive downgrade-1.0 force-response-1.0
BrowserMatch "RealPlayer 4.0" force-response-1.0
BrowserMatch "Java/1.0" force-response-1.0
BrowserMatch "JDK/1.0" force-response-1.0
BrowserMatch "Microsoft Data Access Internet Publishing Provider" redirect-carefully
BrowserMatch "MS FrontPage" redirect-carefully
BrowserMatch "^WebDrive" redirect-carefully
BrowserMatch "^WebDAVFS/1.[0123]" redirect-carefully
BrowserMatch "^gnome-vfs/1.0" redirect-carefully
BrowserMatch "^XML Spy" redirect-carefully
BrowserMatch "^Dreamweaver-WebDAV-SCM1" redirect-carefully

<Location /server-status>
    SetHandler server-status
    Require all denied
    Allow from 127.0.0.1
    Allow from XX.XX.XX.XX
</Location>
Include conf/Includes/*.conf

# Include /etc/httpd/conf.d/nagios.conf

# 00-directip.conf
<VirtualHost XX.XX.XX.XX:80>
  ServerName xx
DocumentRoot "/home/www/xx.co.jp/test/data"
#  <Location />
#    Require all denied
#  </Location>
</VirtualHost>

<VirtualHost XX.XX.XX.XX:443>
  ServerName XX.XX.XX.XX
  SSLEngine on
DocumentRoot "/home/www/xx.co.jp/test/data"
  SSLCertificateKeyFile   /etc/httpd/conf/certs/xx.co.jp.key
  SSLCertificateFile      /etc/httpd/conf/certs/xx.co.jp.crt
  SSLCertificateChainFile /etc/httpd/conf/certs/xx.co.jp.ca

#  <Location />
#    Require all denied
#  </Location>
</VirtualHost>

試したこと

apache2.4から記述が変更になったRequire all ~には修正しております。
また、systemctl restart httpdやapachectl configtestは行っております。

補足情報（FW/ツールのバージョンなど）

apache 2.4.37
centos 8.2

Answer 1

ポートが空いているか確認し、空いてないことが判明しました。
netstat -ltunp4
そこで、httpd.confおよびssl.confでvirtualhost:443を指定してポートを開放することで、ブラウザが表示されました。

Answer 2

<Directory />
    Options FollowSymLinks
    AllowOverride None
    Require all denied
</Directory>

上記のようにRequire all deniedが記述されているので、拒否されているのではないでしょうか。

許可させたい内容にしたがって設定を修正しましょう。(ディレクトリ個別なら該当の<Directory />箇所を修正しましょう)

認証、承認、アクセス制御

Comments

[youplus40]

回答ありがとうございます。
該当箇所をgrantedに修正しましたが、変わらずでした。
他にもdeniedで止められているかもしれないので調査してみます。

[yukky1201]

どこの<Directory>を設定変更して、どのURL(http://なんちゃら)にアクセスしたかが明記されてないので設定変更箇所が正しいのか回答はできませんが、access.logとerror.logをリアルタイム確認しながら試行錯誤されると事象と問題切り分けが進むと思います。