Apache2.4 特定のファイルへのアクセス制限の方法

Question

やりたいこと

• DocumentRoot/配下の全ファイルについて、あるアドレス（IPアドレスA）からのアクセスを拒否し、他からは全てアクセスさせたい
• ただし、DocumentRoot/maintenace.jsp だけは、あるアドレス（IPアドレスB）からのみアクセス可とし、他からは全て拒否したい

次のように設定してみたところ、
IPアドレスAのアクセス制限は期待とおりですが、
IPアドレスB以外からもmaintenace.jspにアクセスできてしまいました。

IPアドレスBでアクセス許可したいのは、tomcatで処理しているファイルです。
apache2.4 と tomcatを連携させており、静的ドキュメント以外はtomcatへ渡しているのですが、
tomcatへ転送されるために、アクセス許可設定が効いていないのでしょうか？

tomcatの設定でのアクセス制限でなく、apacheの設定で制限する方法を探しています。

<Directory /DocumentRoot/>
        <RequireAll>
                Require all granted
                Require not ip IPアドレスA
        </RequireAll>
# この設定は動作しません（tomcatで処理）
        <Files maintenace.jsp>
                Require ip IPアドレスB
        </Files>
# なお、この設定は動作しました（apacheで処理）
        <Files maintenace.html>
                Require ip IPアドレスB
        </Files>
</Directory>

# 静的ドキュメントはapacheで処理
ProxyPass /js/ !
ProxyPass /css/ !
ProxyPassMatch  ^/.*\.(html|ico|txt|png)$  !
# 上記にマッチしなければtomcatへ
ProxyPass / ajp://localhost:9999/

どのように設定したら良いのでしょうか。

Answer 1

Tomcatとの連携でつまづいているということで、再度回答します。

ということであれば、Location をつかってみてはどうでしょうか。

<Location />
    <RequireAll>
        Require all granted
        Require not ip IP_addr_A
    </RequireAll>
    ProxyPass ajp://localhost:9999/
</Location>

<LocationMatch ".*/maintenace.jsp">
    Require ip IP_addr_B      
</LocationMatch>

で動くでしょうか？

Comments

[homeless_heart2]

動作しました。ありがとうございます。
転送が絡むと、Directoryディレクティブの設定は効いてくれないんですね。
Locationディレクティブは転送前に処理されるってことかな。勉強になりました。

Answer 2

設定の書き方はあっていると思います。（私の環境では期待通り動作しました）ということは設定が反映されていないか、値が間違っている可能性が考えられます。

• 設定を変えた後、Apache を再起動して設定を反映させましたか？
• <Directory [ドキュメントルート]> の設定はデフォルトの httpd.conf に存在していると思いますが、そこを直接書き換えるか、もしくはそれより後に追加しているでしょうか？ もしデフォルトの設定より前に今回の設定を入れてしまうと上書きされて無効になってしまいます。
• この設定は本当に読み込まれているでしょうか？（例えばこの設定の中にデタラメな文字を打ち込んでApacheを再起動したときに Syntax Error で起動しなくなればきちんと読み込まれていると確認できます）
• <Directory> のパスはあっていますか？（そもそも IPアドレスA からのアクセス拒否は動作しているでしょうか？ここも動いていないとすればパス間違っていると思います）
• maintenace.html の綴りはあっていますか？

Comments

[homeless_heart2]

ご回答ありがとうございました。

ご指摘の文法等については、
apache2ctl configtest でエラーがないことを確認し、
apache2ctl graceful で反映しているので、問題はなさそうです。

質問の仕方が悪く、apacheとtomcatの連携の設定は関係ないと思い書いていませんでしたが、どうやらそこが本質のようです。apacheで処理しているファイルはアクセス制限が効きますが、tomcatへ転送しているファイルが期待とおりに動作しないことを確認しました。
質問内容を更新しましたので、お手間でなければご確認頂ければ幸いです。

[miyahan]

ああ、tomcatに転送しているんですね。では別途回答します。