サーバ構築時にindex.htmlやfavicon.icoに対してAccess denied.と表示される。

サーバや環境構築などに詳しくありません。
centos7
apache2.4.46
PHP Version 5.4.45
fpmにて
SELinuxはDisabled

で、サーバ構築を行っております。

サーバアドレス/index.htmlや
サーバアドレス/favicon.icoにアクセスすると
Access denied.
が表示されます。

エラーログには、
[Fri Jan 22 18:50:19.085800 2021] [proxy_fcgi:error] [pid 25284:tid 25422] [client 52554] AH01071: Got error 'Access to the script '/var/www/html/favicon.ico' has been denied (see security.limit_extensions)\n', referer: http:///index.php

とてしまいます。

php-fpmのwww.conf
security.limit_extensions = .php
に追加したら消えますが、これは無意味ですよね？

根本的にどのような箇所に設定があるのか？
どのような考え方が必要なのか？
わからずにいます。
解決方法や、本来どのようの設定であるべきなどの考え方、
学習できるサイトなどでもよいので教えてください。

宜しくお願い致します。

行動規範の内容に同意します

回答2件

ベストアンサー

index.html や favicon.ico も php-fpm に渡してエラーとなっているようです。
httpd の設定がわからないのですが、「.php」だけを php-fpm に渡すようにするといいと思います。

・設定例(TCP の場合):

ProxyPassMatch ^/(.*.php(/.*)?)$ fcgi://127.0.0.1:9000/var/www/html/$1

または

<FilesMatch .php$>
    SetHandler "proxy:fcgi://localhost:9000"
</FilesMatch>

・設定例(ソケットファイルの場合):

ProxyPassMatch ^/(.*.php(/.*)?)$ unix:/run/php-fpm/php-fpm.sock|fcgi://localhost/var/www/html/$1

または

<FilesMatch .php$>
    SetHandler "proxy:unix:/run/php-fpm/php-fpm.sock|fcgi://localhost"
</FilesMatch>

投稿2021/01/23 00:45

編集2021/01/23 00:53

TaichiYanagiya

総合スコア12146

hatanaka_

2021/01/25 10:57

FilesMatch にて、PHPファイルのみがphp-fpmへ行くようにしました。基本的な構成、基本的なデータの流れについてまるで理解がなくすみません。とりあえずは、現状の問題を回避する事は出来ました。大変ありがとうございました。勉強致します。

行動規範の内容に同意します

根本的にどのような箇所に設定があるのか？

設定何にも記載されてないのに分かる訳ないが、恐らく全てのアクセスをphp-fpmに飛ばしているからではなかろうか？

どのような考え方が必要なのか？

先に書いた通りなので、apacheのconfを見直しましょう
それと、そこら辺のネット情報を寄せ集めて作業したのなら設定に不整合が起こる事は十分にあり得るので、可能な限りphpマニュアルを読む事とapacheのドキュメントを読む事で対応しましょう。
どうしてもそこら辺のネット記事に頼るのならまずは情報源をひとつ（一人）に絞ってみましょう