phpMyAdminをインストールしてアクセスをするとパーミッションで怒られる・・・orz

Question

phpMyAdminをインストールして対象のディレクトリにアクセスをすると

「You don't have permission to access /phpMyAdmin/ on this server.」と警告を受けます。
パーミッションは「755」です。理由が分からず困っています。
宜しくお願いいたします

/etc/httpd/conf.d/phpMyAdmin.confの内容です

Alias /phpMyAdmin /usr/share/phpMyAdmin
Alias /phpmyadmin /usr/share/phpMyAdmin

<Directory /usr/share/phpMyAdmin/>
AddDefaultCharset UTF-8

<IfModule mod_authz_core.c>
# Apache 2.4
<RequireAny>
Require ip 127.0.0.1
Require ip ::1
</RequireAny>
</IfModule>
<IfModule !mod_authz_core.c>
# Apache 2.2
Order Deny,Allow
Deny from All
Allow from All
</IfModule>
</Directory>
<Directory /usr/share/phpMyAdmin/setup/>
<IfModule mod_authz_core.c>
# Apache 2.4
<RequireAny>
Require ip 127.0.0.1
Require ip ::1
</RequireAny>
</IfModule>
<IfModule !mod_authz_core.c>
# Apache 2.2
Order Deny,Allow
Deny from All
Allow from 127.0.0.1
Allow from ::1
</IfModule>
</Directory>

# These directories do not require access over HTTP - taken from the original
# phpMyAdmin upstream tarball
#
<Directory /usr/share/phpMyAdmin/libraries/>
Order Deny,Allow
Deny from All
Allow from None
</Directory>

<Directory /usr/share/phpMyAdmin/setup/lib/>
Order Deny,Allow
Deny from All
Allow from None
</Directory>

<Directory /usr/share/phpMyAdmin/setup/frames/>
Order Deny,Allow
Deny from All
Allow from None
</Directory>

# This configuration prevents mod_security at phpMyAdmin directories from
# filtering SQL etc. This may break your mod_security implementation.
#
#<IfModule mod_security.c>
# <Directory /usr/share/phpMyAdmin/>
# SecRuleInheritance Off
# </Directory>
#</IfModule>

追記

httpd -v の実行結果

Server version: Apache/2.4.6 (CentOS)
Server built: Jul 18 2016 15:30:14

Answer 1

vi /etc/httpd/conf.d/phpMyAdmin.conf

<Directory /usr/share/phpMyAdmin/>
   AddDefaultCharset UTF-8

   <IfModule mod_authz_core.c>
     # Apache 2.4
     Require local
   </IfModule>
   <IfModule !mod_authz_core.c>
     # Apache 2.2
     Order Deny,Allow
     Deny from All
     Allow from All // ← ここを変更する
   </IfModule>
</Directory>

---

apache2.4 とのことなので

<Directory /usr/share/phpMyAdmin/>
   AddDefaultCharset UTF-8
    Require all denied // 記述
#   <IfModule mod_authz_core.c>　// 以下コメントアウト
#     # Apache 2.4
#     Require local
#   </IfModule>
#   <IfModule !mod_authz_core.c>
#     # Apache 2.2
#     Order Deny,Allow
#     Deny from All
#     Allow from All
#   </IfModule> // ← コメントアウトここまで
</Directory>

Comments

[hidepon]

たびたびスミマセン。上記の設定を行って再起動をしましたが、状況は変わりませんでした・・
所有者はroot 755です・・・

[退会済みユーザー]

じゃあ、設定が間違っているんでしょう。
/var/log/httpd/error.log を調べましょう。

おおかた、ちゃんとフィルを書き換えていないと予想しているんですが、vi の使い方、理解してます？
vi /etc/httpd/conf.d/phpMyAdmin.conf
で、もう一度確認してみては？

> 再起動をしました
何を再起動したんですかね？

[hidepon]

有難うございます。
[authz_core:error] [pid 31444] [client 180.24.238.85:61729] AH01630: client denied by server configuration: /usr/share/phpMyAdmin/
というエラーです
書き換えた内容は
<Directory /usr/share/phpMyAdmin/>
AddDefaultCharset UTF-8

<IfModule mod_authz_core.c>
# Apache 2.4
<RequireAny>
Require ip 127.0.0.1
Require ip ::1
</RequireAny>
</IfModule>
<IfModule !mod_authz_core.c>
# Apache 2.2
Order Deny,Allow
Deny from All
Allow from All
</IfModule>
</Directory>
再起動はApacheです。
本当にすみません。
心から感謝しています。

[退会済みユーザー]

/etc/httpd/conf.d/phpMyAdmin.conf
の全文を掲載してください。コメント欄ではなく、質問文に追記する形で。

[hidepon]

冒頭のコメント部分は削除しています。

Alias /phpMyAdmin /usr/share/phpMyAdmin
Alias /phpmyadmin /usr/share/phpMyAdmin

<Directory /usr/share/phpMyAdmin/>
AddDefaultCharset UTF-8

<IfModule mod_authz_core.c>
# Apache 2.4
<RequireAny>
Require ip 127.0.0.1
Require ip ::1
</RequireAny>
</IfModule>
<IfModule !mod_authz_core.c>
# Apache 2.2
Order Deny,Allow
Deny from All
Allow from All
</IfModule>
</Directory>
<Directory /usr/share/phpMyAdmin/setup/>
<IfModule mod_authz_core.c>
# Apache 2.4
<RequireAny>
Require ip 127.0.0.1
Require ip ::1
</RequireAny>
</IfModule>
<IfModule !mod_authz_core.c>
# Apache 2.2
Order Deny,Allow
Deny from All
Allow from 127.0.0.1
Allow from ::1
</IfModule>
</Directory>

# These directories do not require access over HTTP - taken from the original
# phpMyAdmin upstream tarball
#
<Directory /usr/share/phpMyAdmin/libraries/>
Order Deny,Allow
Deny from All
Allow from None
</Directory>

<Directory /usr/share/phpMyAdmin/setup/lib/>
Order Deny,Allow
Deny from All
Allow from None
</Directory>

<Directory /usr/share/phpMyAdmin/setup/frames/>
Order Deny,Allow
Deny from All
Allow from None
</Directory>

# This configuration prevents mod_security at phpMyAdmin directories from
# filtering SQL etc. This may break your mod_security implementation.
#
#<IfModule mod_security.c>
# <Directory /usr/share/phpMyAdmin/>
# SecRuleInheritance Off
# </Directory>
#</IfModule>

[退会済みユーザー]

/etc/httpd/conf.d/phpMyAdmin.conf
の全文を掲載してください。コメント欄ではなく、質問文に追記する形で。

[退会済みユーザー]

以下の結果も合わせて記載してください。
yum list installed | grep mod_

[hidepon]

yum list installed | grep mod_　の結果は出力されませんでした。

[退会済みユーザー]

httpd -v の結果を追記してください

[hidepon]

たびたびで申し訳ございません。

Server version: Apache/2.4.6 (CentOS)
Server built: Jul 18 2016 15:30:14
となります。
宜しくお願いいたします。

[退会済みユーザー]

とりあえず、回答に追記しておきました。
動けばOKと言うのであれば、これで終了かと思います。

どうやってこういった問題を解決するのかと言うことに興味があるなら、コメント欄で聞いてください。

[hidepon]

ご返答有難うございます。
最終的な部分での操作をしてみましたが、状況は変化なしでした。
もしかすると、試行錯誤して行った操作が問題になっている可能性もあるので、
もう一度最初からインストール作業を行ってみます。

[退会済みユーザー]

これで、できないとなると、たしかに0からやり直す方が確実ですね。

[hidepon]

本当に申し訳ございません。今、PHPのインストールをして動作を確認した段階です。このあと、MySQLにそしてPMAのインストールへと進めます。慎重に確実にやってみています。本当に有難うございます

[hidepon]

スミマセン。もしかしてphpMyAdminを/var/www/htmlに移動している場合は
conf ファイルのパスを
<Directory /usr/share/phpMyAdmin/>
から
<Directory /var/www/html/phpMyAdmin/>
にすべきでしょうか？？
初歩的すぎるミスの気がして冷や汗です・・・orz

[退会済みユーザー]

「phpMyAdminを/var/www/htmlに移動」しているのであれば conf そのものが不要です。

[hidepon]

インストール後の構成を見ると
/usr/share/phpMyAdmin/
主たるディレクトリであるのとは他に
/usr/share/doc
の下にマニュアル？
他に
/etc/phpMyAdmin/config.inc.php
があります。
このconfig.inc.phpがこれまでのバージョンのconfig のような感じですが、これもコピーすべきでしょうか？

[退会済みユーザー]

そもそも、「phpMyAdminを/var/www/htmlに移動」すること自体がまともな使い方じゃないです。一体何を参考に作業しているんでしょう。

[hidepon]

セキュリティー面でドキュメントルート上に置くのはマズイというお話ですよね！？
Xampp環境と同様にという思いでテスト環境構築をしていました。
実環境では利用しません。

[退会済みユーザー]

どこに阿東と関係ありません。そもそも、アクセスできるようにするのが目的なので。

[退会済みユーザー]

YUMでインストールしているのだから、ファイルの配置など変更しなくても、利用できるように設定されている。基本的にはYUMでインストールされたままの状態で、簡単な設定をいじるだけで済むことなのです。

[hidepon]

スミマセン。初心者的な質問で・・・。インストール時の構成でWEBで閲覧ができるということでしょうか？ドキュメントルートに無くても操作できるんでしょうか？
本当に初心者の質問で申し訳ないです。

[退会済みユーザー]

> インストール時の構成でWEBで閲覧ができるということでしょうか？ドキュメントルートに無くても操作できるんでしょうか？

可能です

Answer 2

指摘されている「Permission」は、ファイルパーミッションの意味ではないかもしれません。

.htaccessなどで制限してある可能性があります。とりわけ、phpMyAdminは不正アクセスできればやりたい放題になってしまうので、意図して入れる場合には設定変更が必要、という事も考えられます。

Answer 3

所有者がrootとかなっていませんか？

Comments

[hidepon]

所有者がrootだと無理なんですかね？？適当なユーザを作ってそちらに割り当てるということですか？

[roast_chicken]

設定次第だと思いますが、Webサーバ（apache）が読めるようになっていますか？