3

我们在 Debian 服务器上使用 Apache 2.4.10。请求从充当平衡器（目前只有一个平衡器成员）的 Apache 代理服务器（相同的系统和版本）重定向。

对相关单个虚拟主机的访问通常通过 AuthType Basic 进行限制。只有一个包含公共文档的文件夹应无需身份验证即可访问。

我测试了多种方法（新的 apache 2.4 语法）来实现这一点 - 但无论我尝试了哪种方法，我总是遇到同一个问题：与 REQUEST_URI 的任何比较都无法按预期工作 - 有或没有正则表达式。似乎 REQUEST_URI 在进行比较时具有无效值。

我尝试了以下替代方案：

一个）

<VirtualHost *:80>

ServerName domain.name
DocumentRoot /var/www/domain.name
DirectoryIndex index.php

<Directory "/var/www/domain.name/">

    AuthType Basic
    AuthName "Restricted"
    AuthBasicProvider file
    AuthUserFile /path/to/user/file

    <RequireAny>
        Require method OPTIONS
        Require expr %{REQUEST_URI} =~ m#^/docs#
        Require valid-user
    </RequireAny>

    Options +ExecCGI +FollowSymLinks
    AllowOverride All

</Directory>

CustomLog "/var/log/apache2/test_log" "%t REQUEST_URI:%{REQUEST_URI}e"

</VirtualHost>

二）

<VirtualHost *:80>

ServerName domain.name
DocumentRoot /var/www/domain.name
DirectoryIndex index.php

<Directory "/var/www/domain.name/">

    AuthType Basic
    AuthName "Restricted"
    AuthBasicProvider file
    AuthUserFile /path/to/user/file

    <RequireAny>
        Require method OPTIONS
        Require valid-user
    </RequireAny>

    Options +ExecCGI +FollowSymLinks
    AllowOverride All

</Directory>

<LocationMatch "^/docs">
    AuthType None
    Require all granted
</LocationMatch>

CustomLog "/var/log/apache2/test_log" "%t REQUEST_URI:%{REQUEST_URI}e"

</VirtualHost>

C）

<VirtualHost *:80>

ServerName domain.name
DocumentRoot /var/www/domain.name
DirectoryIndex index.php

<Directory "/var/www/domain.name/">

    SetEnvIf Request_URI /docs noAuth=1

    AuthType Basic
    AuthName "Restricted Files"
    AuthBasicProvider file
    AuthUserFile /path/to/user/file

    <RequireAny>
        Require method OPTIONS
        Require env noauth
        Require valid-user
    </RequireAny>

    Options +ExecCGI +FollowSymLinks
    AllowOverride All

</Directory>

CustomLog "/var/log/apache2/test_log" "%t REQUEST_URI:%{REQUEST_URI}e"

</VirtualHost>

每个替代方案似乎都停留在同一个问题上。与 REQUEST_URI 的比较失败或无法正常工作。

示例：当我将示例 A 中的第 16 行更改为

Require expr %{REQUEST_URI} =~ m#^/[a-z]#

（作为测试）然后它可以工作（无需凭据即可访问）。

当我更改[a-z]为 eg[d-i]时，它仍然有效，但是当我更改[a-z]为 eg时[d-g]，它不再起作用并且出现用户/密码对话。

当我相应地更改示例 B 中 LocationMatch 指令中的正则表达式时，会出现完全相同的行为。

另一个提示：

使用<Location /docs>代替<LocationMatch...（参见示例 B）也不起作用。但<Location />有效。

和：

日志输出始终相同：

当在没有凭据的情况下授予访问权限时，REQUEST_URI 的值与请求的 URL 的路径部分相同（例如 /docs）。

但是当用户/密码对话出现时，该值是一个破折号（“-”），这似乎是 apache 用于空值或不可用值的默认值。

和：

即使我直接访问服务器（没有代理）或当我使用例如 wget 向服务器上的 localhost 发出请求时，问题仍然存在。

有谁知道这里发生了什么！？...

4

2 回答 2

2

我终于自己找到了解决方法。我使用版本 A) - 但使用环境变量THE_REQUEST而不是REQUEST_URI. 幸运的是它有效！

A) 的调整版本 - 仅适用于 GET 请求：

<VirtualHost *:80>

ServerName domain.name
DocumentRoot /var/www/domain.name
DirectoryIndex index.php

<Directory "/var/www/domain.name/">

AuthType Basic
AuthName "Restricted"
AuthBasicProvider file
AuthUserFile /path/to/user/file

<RequireAny>
    Require method OPTIONS
    Require expr %{THE_REQUEST} =~ m#GET\s+\/docs\/[^\/]+\s+HTTP#
    Require valid-user
</RequireAny>

Options +ExecCGI +FollowSymLinks
AllowOverride All

</Directory>

</VirtualHost>
于 2017-02-14T18:10:00.723 回答
0

您可以使用另一个目录，而不是使用位置。

<VirtualHost *:80>
    ServerName domain.name
    DocumentRoot /var/www/domain.name
    DirectoryIndex index.php
    <Directory "/var/www/domain.name/">
        AuthType Basic
        AuthName "Restricted"
        AuthBasicProvider file
        AuthUserFile /path/to/user/file
        <RequireAny>
            Require method OPTIONS
            Require valid-user
        </RequireAny>
        Options +ExecCGI +FollowSymLinks
        AllowOverride All
    </Directory>
    **<Directory "/var/www/domain.name/docs/">
        AuthType None
        Require all granted
    </Directory>**
    CustomLog "/var/log/apache2/test_log" "%t REQUEST_URI:%{REQUEST_URI}e"
</VirtualHost>

同样可以通过使用.htaccess 来完成。如何从子目录中删除 .htaccess 密码保护中已回答了一个相关问题

于 2017-02-11T02:20:58.503 回答