[sisyphus] httpd-alterator доступ локально, извне

[sisyphus] httpd-alterator доступ локально, извне

[Алексей Синицын]

 Приветствую.

 Насколько я понимаю, сейчас по умолчанию доступ к веб интерфейсу
альтератора разрешен отовсюду. Попробовал ограничить его извне указав
по очереди в httpd2.alterator.conf и в .htaccess
    Allow from localhost
    Deny from all
но получил Forbidden и на 127.0.0.1.

 Не подскажете как это правильно ограничить? В принципе инструмент
полезный, не далее чем вчера очень помог, и стоило-бы оставить висеть
но только с локальным доступом.

Re: [sisyphus] httpd-alterator доступ локально, извне

[zOrg]

25.02.08, Алексей Синицын<asinitsinster@gmail.com> написал(а):
>   Насколько я понимаю, сейчас по умолчанию доступ к веб интерфейсу
>  альтератора разрешен отовсюду. Попробовал ограничить его извне указав
>  по очереди в httpd2.alterator.conf и в .htaccess
>     Allow from localhost
>     Deny from all
>  но получил Forbidden и на 127.0.0.1.
>
>   Не подскажете как это правильно ограничить? В принципе инструмент
>  полезный, не далее чем вчера очень помог, и стоило-бы оставить висеть
>  но только с локальным доступом.

А если
Allow from localhost, 127.0.0.1

-- 
                                                                  zOrg

Re: [sisyphus] httpd-alterator доступ локально, извне

[Алексей Синицын]

25.02.08, zOrg<zorg1331@gmail.com> написал(а):
> 25.02.08, Алексей Синицын<asinitsinster@gmail.com> написал(а):
>
> >   Насколько я понимаю, сейчас по умолчанию доступ к веб интерфейсу
>  >  альтератора разрешен отовсюду. Попробовал ограничить его извне указав
>  >  по очереди в httpd2.alterator.conf и в .htaccess
>  >     Allow from localhost
>  >     Deny from all
>  >  но получил Forbidden и на 127.0.0.1.
>  >
>  >   Не подскажете как это правильно ограничить? В принципе инструмент
>  >  полезный, не далее чем вчера очень помог, и стоило-бы оставить висеть
>  >  но только с локальным доступом.
>
>
> А если
>  Allow from localhost, 127.0.0.1
>

 То-же самое. Собственно пробовал и по 127.0.0.1 и по localhost и на
всякий случай по localhost.localdomain

Re: [sisyphus] httpd-alterator доступ локально, извне

[zOrg]

25.02.08, Алексей Синицын<asinitsinster@gmail.com> написал(а):
>  То-же самое. Собственно пробовал и по 127.0.0.1 и по localhost и на
>  всякий случай по localhost.localdomain

А выше по конфигу как выглядит параметр Order ?

-- 
                                                                  zOrg

Re: [sisyphus] httpd-alterator доступ локально, извне

[Victor Forsyuk]

On Mon, Feb 25, 2008 at 09:51:37AM +0300, Алексей Синицын wrote:
>  Приветствую.
> 
>  Насколько я понимаю, сейчас по умолчанию доступ к веб интерфейсу
> альтератора разрешен отовсюду. Попробовал ограничить его извне указав
> по очереди в httpd2.alterator.conf и в .htaccess
>     Allow from localhost
>     Deny from all
> но получил Forbidden и на 127.0.0.1.

Order Allow,Deny ?

Re: [sisyphus] httpd-alterator доступ локально, извне

[Алексей Синицын]

25.02.08, zOrg<zorg1331@gmail.com> написал(а):
> 25.02.08, Алексей Синицын<asinitsinster@gmail.com> написал(а):
>
> >  То-же самое. Собственно пробовал и по 127.0.0.1 и по localhost и на
>  >  всякий случай по localhost.localdomain
>
>
> А выше по конфигу как выглядит параметр Order ?
>

<Directory "/">
    Options SymLinksIfOwnerMatch
    AllowOverride AuthConfig
    Order allow,deny
    DirectoryIndex index.scm
    Allow from localhost, 127.0.0.1
    Deny from all
</Directory>

 И то-же для fbi и fbi-bin

Re: [sisyphus] httpd-alterator доступ локально, извне

[Алексей Синицын]

25.02.08, Алексей Синицын<asinitsinster@gmail.com> написал(а):
> 25.02.08, zOrg<zorg1331@gmail.com> написал(а):
>
> > 25.02.08, Алексей Синицын<asinitsinster@gmail.com> написал(а):
>  >
>  > >  То-же самое. Собственно пробовал и по 127.0.0.1 и по localhost и на
>  >  >  всякий случай по localhost.localdomain
>  >
>  >
>  > А выше по конфигу как выглядит параметр Order ?
>  >
>
>
> <Directory "/">
>     Options SymLinksIfOwnerMatch
>     AllowOverride AuthConfig
>     Order allow,deny
>     DirectoryIndex index.scm
>
>     Allow from localhost, 127.0.0.1
>
>     Deny from all
>  </Directory>
>
>   И то-же для fbi и fbi-bin
>

 Собственно, возможно это что-то у меня перенакручено, лучше проверить
как это работает у себя из сизифа и из коробки.

Re: [sisyphus] httpd-alterator доступ локально, извне

[Victor Forsyuk]

On Mon, Feb 25, 2008 at 10:29:08AM +0300, Алексей Синицын wrote:
> 25.02.08, zOrg<zorg1331@gmail.com> написал(а):
> > 25.02.08, Алексей Синицын<asinitsinster@gmail.com> написал(а):
> >
> > >  То-же самое. Собственно пробовал и по 127.0.0.1 и по localhost и на
> >  >  всякий случай по localhost.localdomain
> >
> >
> > А выше по конфигу как выглядит параметр Order ?
> >
> 
> <Directory "/">
>     Options SymLinksIfOwnerMatch
>     AllowOverride AuthConfig
>     Order allow,deny
>     DirectoryIndex index.scm
>     Allow from localhost, 127.0.0.1
>     Deny from all
> </Directory>

http://httpd.apache.org/docs/1.3/mod/mod_access.html#order

Вы разрешили ходить локальной машине после чего запретили всем. Именно в
таком порядке. :)

Re: [sisyphus] httpd-alterator доступ локально, извне

[zOrg]

25.02.08, Victor Forsyuk<force@altlinux.org> написал(а):
>  Вы разрешили ходить локальной машине после чего запретили всем. Именно в
>  таком порядке. :)

Подтверждаю :)

Вот так заработало:
<Directory "/">
    Options SymLinksIfOwnerMatch
    AllowOverride AuthConfig
    Order allow,deny
    DirectoryIndex index.scm
    Allow from 127.0.0.1
#    Deny from all
</Directory>


-- 
                                                                  zOrg

Re: [sisyphus] httpd-alterator доступ локально, извне

[Алексей Синицын]

25.02.08, Victor Forsyuk<force@altlinux.org> написал(а):
> On Mon, Feb 25, 2008 at 10:29:08AM +0300, Алексей Синицын wrote:
>  > 25.02.08, zOrg<zorg1331@gmail.com> написал(а):
>  > > 25.02.08, Алексей Синицын<asinitsinster@gmail.com> написал(а):
>  > >
>  > > >  То-же самое. Собственно пробовал и по 127.0.0.1 и по localhost и на
>  > >  >  всякий случай по localhost.localdomain
>  > >
>  > >
>  > > А выше по конфигу как выглядит параметр Order ?
>  > >
>  >
>  > <Directory "/">
>  >     Options SymLinksIfOwnerMatch
>  >     AllowOverride AuthConfig
>  >     Order allow,deny
>  >     DirectoryIndex index.scm
>  >     Allow from localhost, 127.0.0.1
>  >     Deny from all
>  > </Directory>
>
>
> http://httpd.apache.org/docs/1.3/mod/mod_access.html#order
>
>  Вы разрешили ходить локальной машине после чего запретили всем. Именно в
>  таком порядке. :)
>

 Спасибо, разобрался.

Re: [sisyphus] httpd-alterator доступ локально, извне

[Stanislav Ievlev]

Можете попробовать поставить пакет ahttpd и alterator-ahttpd. Там
проставить 127.0.0.1  проще.

On Mon, Feb 25, 2008 at 09:51:37AM +0300, Алексей Синицын wrote:
>  Приветствую.
> 
>  Насколько я понимаю, сейчас по умолчанию доступ к веб интерфейсу
> альтератора разрешен отовсюду. Попробовал ограничить его извне указав
> по очереди в httpd2.alterator.conf и в .htaccess
>     Allow from localhost
>     Deny from all
> но получил Forbidden и на 127.0.0.1.
> 
>  Не подскажете как это правильно ограничить? В принципе инструмент
> полезный, не далее чем вчера очень помог, и стоило-бы оставить висеть
> но только с локальным доступом.
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sisyphus

Re: [sisyphus] httpd-alterator доступ локально, извне

[Алексей Синицын]

25.02.08, Stanislav Ievlev<inger@altlinux.org> написал(а):
> Можете попробовать поставить пакет ahttpd и alterator-ahttpd. Там
>  проставить 127.0.0.1  проще.
>

 Кстати, а что будет идти "искаропки"? В таком случае может как раз его?

>  >
>  >  Насколько я понимаю, сейчас по умолчанию доступ к веб интерфейсу
>  > альтератора разрешен отовсюду. Попробовал ограничить его извне указав
>  > по очереди в httpd2.alterator.conf и в .htaccess
>  >     Allow from localhost
>  >     Deny from all
>  > но получил Forbidden и на 127.0.0.1.
>  >

Re: [sisyphus] httpd-alterator доступ локально, извне

[Stanislav Ievlev]

On Mon, Feb 25, 2008 at 02:44:12PM +0300, Алексей Синицын wrote:
> 25.02.08, Stanislav Ievlev<inger@altlinux.org> написал(а):
> > Можете попробовать поставить пакет ahttpd и alterator-ahttpd. Там
> >  проставить 127.0.0.1  проще.
> >
> 
>  Кстати, а что будет идти "искаропки"? В таком случае может как раз его?
В новых каропках будет он.
> 
> >  >
> >  >  Насколько я понимаю, сейчас по умолчанию доступ к веб интерфейсу
> >  > альтератора разрешен отовсюду. Попробовал ограничить его извне указав
> >  > по очереди в httpd2.alterator.conf и в .htaccess
> >  >     Allow from localhost
> >  >     Deny from all
> >  > но получил Forbidden и на 127.0.0.1.
> >  >
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sisyphus