apache - доступ в поддиректории

[dmtr]

Код: Выделить всё

<Directory /usr/local/www/clients/project/data>
    Options SymLinksIfOwnerMatch IncludesNoExec
    AllowOverride FileInfo
    AuthType Basic
    AuthName "Restricted Area"
    AuthUserFile /www/clients/.htpasswd
    AuthGroupFile /www/clients/.htgroups
    Require group projectgr

    Satisfy Any

    Order allow,deny
    Deny from all
    Allow from X.X.X.X
</Directory>

с X.X.X.X пускает без пароля, с других ip надо пройти авторизацию.
надо закрыть доступ всем в /usr/local/www/clients/project/data/scripts. делаю так:

Код: Выделить всё

<Directory /usr/local/www/clients/project/data>
    Options SymLinksIfOwnerMatch IncludesNoExec
    AllowOverride FileInfo
    AuthType Basic
    AuthName "Restricted Area"
    AuthUserFile /www/clients/.htpasswd
    AuthGroupFile /www/clients/.htgroups
    Require group projectgr

    Satisfy Any

    Order allow,deny
    Deny from all
    Allow from X.X.X.X
</Directory>
<Directory /usr/local/www/clients/project/data/scripts>
    Order allow,deny
    Deny from all
</Directory>

тогда при доступе к data/scripts/name.php с любого ip просит авторизацию и принимает её по правилам прописаным для data. я так понимаю из-за "Satisfy Any".
как-то можно сделать чтобы для data/scripts работало только "Deny from all"

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[dmtr]

Код: Выделить всё

<Directory /usr/local/www/clients/project/data/scripts>
    Satisfy All
    Order allow,deny
    Deny from all
</Directory>

вот так блочит всех )