forum.lissyara.su

Добавлено: **2011-07-07 16:59:25**

<Directory /usr/local/www/clients/project/data>
    Options SymLinksIfOwnerMatch IncludesNoExec
    AllowOverride FileInfo
    AuthType Basic
    AuthName "Restricted Area"
    AuthUserFile /www/clients/.htpasswd
    AuthGroupFile /www/clients/.htgroups
    Require group projectgr

    Satisfy Any

    Order allow,deny
    Deny from all
    Allow from X.X.X.X
</Directory>

с X.X.X.X пускает без пароля, с других ip надо пройти авторизацию.
надо закрыть доступ всем в /usr/local/www/clients/project/data/scripts. делаю так:

Код: Выделить всё

<Directory /usr/local/www/clients/project/data>
    Options SymLinksIfOwnerMatch IncludesNoExec
    AllowOverride FileInfo
    AuthType Basic
    AuthName "Restricted Area"
    AuthUserFile /www/clients/.htpasswd
    AuthGroupFile /www/clients/.htgroups
    Require group projectgr

    Satisfy Any

    Order allow,deny
    Deny from all
    Allow from X.X.X.X
</Directory>
<Directory /usr/local/www/clients/project/data/scripts>
    Order allow,deny
    Deny from all
</Directory>

тогда при доступе к data/scripts/name.php с любого ip просит авторизацию и принимает её по правилам прописаным для data. я так понимаю из-за "Satisfy Any".
как-то можно сделать чтобы для data/scripts работало только "Deny from all"

Добавлено: **2011-07-07 17:13:50**

Код: Выделить всё

<Directory /usr/local/www/clients/project/data/scripts>
    Satisfy All
    Order allow,deny
    Deny from all
</Directory>

вот так блочит всех )

forum.lissyara.su

apache - доступ в поддиректории

apache - доступ в поддиректории

Re: apache - доступ в поддиректории