WebDAVのアクセス制限について

Question

WebDAVで実現したいこと

• Basic認証で複数アカウントを管理し共有ディレクトリとアカウント毎の専用ディレクトリを作成し専用ディレクトリは他のアカウントからアクセスできないようにしたい
• WebDAVで構築したファイルサーバへブラウザからアクセスできないように制限したい。

試したこと

以下のサイトを参照しましたがこれに関する情報を見つける事ができませんでした。

https://ameblo.jp/itboy/entry-12156343888.html
https://centossrv.com/bbshtml/webpatio/1545.shtml

httpd.confの設定

Alias /webdav "/var/www/html/webdav"
<IfModule mod_dav.c>
    DAVMinTimeout 600
        <Directory /var/www/html/webdav>
                AllowOverride AuthConfig
        </Directory>
    <Location /webdav>
        DAV On
        AuthType Basic
        AuthName WebDAV
        AuthUserFile /etc/httpd/.htpasswd
        Require valid-user
    </Location>
</IfModule>

ディレクトリ構成

/var/www/html/webdav/share // 共有ディレクトリ
/var/www/html/webdav/user1 // user1の専用ディレクトリ
/var/www/html/webdav/user2 // user2の専用ディレクトリ

ここにより詳細な情報を記載してください。

Answer 1

Require user ユーザー名 でアクセスできるユーザーを限定することができます。

(設定例)

Alias /webdav "/var/www/html/webdav"
<IfModule mod_dav.c>
    DAVMinTimeout 600
    <Directory /var/www/html/webdav>
	AllowOverride AuthConfig
        DAV On
        AuthType Basic
        AuthName WebDAV
        AuthUserFile /etc/httpd/.htpasswd
        Require valid-user
    </Directory>
    <Directory /var/www/html/webdav/user1>
        Require user user1
    </Directory>
    <Directory /var/www/html/webdav/user2>
        Require user user2
    </Directory>
</IfModule>

---

(2022/02/18 17:42) 追記

リクエストヘッダ User-Agent で条件付けする方法が考えられます。

SetEnvIf User-Agent "Mozilla/5.0" allow_user_agent

    (略)
    <RequireAll>
        Require valid-user
        Require env allow_user_agent
    </RequireAll>

ただし、User-Agent は偽装されるかもしれません。

Comments

[Clementine]

ありがとうございます。
アカウント毎のアクセス制限を教えて頂いた設定で実現する事ができました。

回答頂いた上で恐縮ですが、ウェブブラウザからのアクセスのみ制限する方法はありますでしょうか？
これに関する情報について調べていますが辿り着いていない為、丸投げのようになってしまいお恥ずかしい限りですがご存知であればご教授いただけますでしょうか？