概要
phpMyAdminをインストールして、IP制限をかけてないことを思い出して、いつもどおりに設定したらちゃんと動かなかったのでハマりました。
以前はCentOS 6でApache 2.2系でWEBサーバーを構築するケースが多くて、2.4系からIP制限の書き方が違うのは気付かなかったです。
2.4系からIP制限について
2.4系からアクセス制限の書き方は以前と比べると簡単になっています。
2.4系ですべての接続元を許可する場合
# 2.2系以前のApache Allow from all # 2.4系以降のApache Require all granted
2.4系でローカルのみアクセスを許可する場合
# 2.2系以前のApache Order deny,allow Deny from all Allow from localhost # 2.4系以降のApache Require all denied Require local
2.4系で特定のIPアクセスを許可する場合
# 2.2系以前のApache Order deny,allow Deny from all Allow from 192.168.10.100 # 2.4系以降のApache Require all denied Require ip 192.168.10.100
2.4系で特定のIPからのアクセスを拒否する場合
# 2.2系以前のApache Order allow,deny allow from all deny from 192.168.10.100 # 2.4系以降のApache Require all granted Require not ip 192.168.10.100
phpMyAdminでIP制限して特定のIPからのみアクセスできるようにする
yumでインストールせず、圧縮ファイルからphpMyAdminのインストール場合はphpmyadmin.confの設定ファイルが生成されないので、設置するディレクトリに設定する必要があります。
筆者の環境は、以下の様な設定でIP制限をかけて、特定のIPからのアクセスのみを許可にしています。設定方法がわかれば簡単ですが、2.2と2.4移行だとIP制限記述方法が違うのに気付かず、1時間ほど悩んでいました
<VirtualHost xxx.xxx.xxx.xxx:80>
ServerName www.test.com
DocumentRoot /var/www/html
<Location /phpMyAdmin/index.php>
Require all denied
Require ip xxx.xxx.xxx.xxx
</Location>
</VirtualHost>