Apache：被服务器配置拒绝的客户端

Question

我正在得到

[2012年4月24日星期二 12：12：55][错误][客户端 127.0.0.1] 客户端被服务器配置拒绝：/labs/Projects/Nebula/bin/

我的目录结构如下（我使用的是Symfony 2，其他web框架的结构应该类似）

我有这样的vhosts设置：

<VirtualHost nebula:80>
    DocumentRoot "/labs/Projects/Nebula/web/"
    ServerName nebula
    ErrorLog "/var/log/httpd/nebula-errors.log"
</VirtualHost>

<Directory "/labs/Projects/Nebula/">
    Options All
    AllowOverride All
    Order allow,deny
    Allow from 127.0.0 192.168.1 ::1 localhost
</Directory>

我想知道出了什么问题，我该如何解决它？

Answer 1

在Apache 2.4中，旧的访问授权语法已被弃用，并被使用Require的新系统所取代。

那么你想要的是下面这样的东西：

<Directory "/labs/Projects/Nebula/">
  Options All
  AllowOverride All
  <RequireAny>
    Require local
    Require ip 192.168.1
  </RequireAny>
</Directory>

这将允许来自本地主机或以“192.168.1”开头的 IP 地址的连接。

如果您不想立即更新配置，还有一个新模块可让Apache 2.4识别旧语法：

sudo a2enmod access_compat

Answer 2

好的，我使用了错误的语法，我应该使用

Allow from 127.0.0.1
Allow from ::1
...

Answer 3

Apache 2.4.3(或者更早一些)增加了一个新的安全特性，这个特性经常会导致这个错误。您还会看到“服务器配置拒绝客户端”形式的日志消息。该功能需要授权用户身份才能访问目录。在Apache附带的httpd.conf中，默认情况下它是打开的。您可以通过指令看到该特性的启用

Require all denied

这基本上就是拒绝所有用户的访问。要解决此问题，请删除被拒绝的指令（或更好），将以下指令添加到要授予访问权限的目录中：

Require all granted

就像

<Directory "your directory here">
   Order allow,deny
   Allow from all
   # New directive needed in Apache 2.4.3: 
   Require all granted
</Directory>