前提
ApacheでRewriteモジュールを使用してリライトをしたいのですが、DocumentRoot外であるはずのサーバーのルートディレクトリのフォルダの有無によってcurlの結果が変わってしまいます。
バージョン
以下2つで確認しました。
Apache 2.4.37 (Red Hat Enterprise Linux) … RHEL7上でyum install
しました
Apache 2.4.51 (Unix) … dockerコンテナdocker.io/httpd:2.4.51
です。
再現方法
1. Apache初期インストール状態で、httpd.confの末尾に以下の定義を書きます。
LoadModule rewite_module modules/mod_rewrite.so # RHELの場合は最初から有効なのでdocker版のみ追記 RewriteEngine on RewriteRule .* /test/index.html
この後、systemctl restart
または docker restart
で定義を読み込みます。
2. DocumentRootにRewrite先のファイルを作成します。
RHEL版の場合は
$ mkdir /var/www/html/test
$ echo "Test page" > /var/www/html/test/index.html
Dockerの場合は
$ mkdir /usr/local/apache2/htdocs/test
$ echo "Test page" > /usr/local/apache2/htdocs/test/index.html
3. 当然ですが、アクセスするとRewrite先の上記ページが見えます。
$ curl http://localhost/aaaaa Test page
4. サーバーのルートディレクトリにRewrite先と同名のディレクトリを作成します
$ mkdir /test
5. curlの応答が403になってしまいます。
$ curl http://localhost/aaaaa <!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN"> <html><head> <title>403 Forbidden</title> (以下略)
/testを消したり名前変更するとまたHTTP 200に戻ります。
質問
なぜDocumentRoot外のディレクトリがApacheの動作に影響してしまうのかが理解できません。
9/16 追記
Dockerコンテナで現象を再現するためのコマンドを作りました。以下の通りです。
# Pull and run httpd docker image docker run --rm -d --name test_httpd -p 4000:80 docker.io/httpd:2.4.51 # Append rewrite rule to httpd.conf docker cp test_httpd:/usr/local/apache2/conf/httpd.conf ./ echo $'LoadModule rewrite_module modules/mod_rewrite.so\nRewriteEngine on\nRewriteRule .* /test/sorry.html' >> httpd.conf docker cp ./httpd.conf test_httpd:/usr/local/apache2/conf/httpd.conf # Create test HTML page docker exec test_httpd sh -c "mkdir /usr/local/apache2/htdocs/test && echo Test page > /usr/local/apache2/htdocs/test/sorry.html" docker restart test_httpd # This curl command works as expected. (says "Test page" with status 200) curl http://localhost:4000/foo/bar # After creating `/test` directory in my root directory in container, apache returns "403 Forbidden". docker exec test_httpd sh -c "mkdir /test" curl http://localhost:4000/foo/bar docker stop test_httpd
Apache Bugzillaにも投稿してみました。
https://bz.apache.org/bugzilla/show_bug.cgi?id=66267
回答1件
あなたの回答
tips
プレビュー