DocumentRoot for Deny verarbeiten.

[Alexey]

Hallo allerseits,

ich habe folgendes problem. Ich habe mit

Code: Select all

<Directory />
      Options -FollowSymLinks -Includes -Indexes -IncludesNOEXEC
      Deny from All
</Directory>


zunächst den Zugriff auf DocumentRoot komplett gesperrt. Weiter unten erlaube ich unter anderem HTM-Dateien

Code: Select all

<FilesMatch "\.(htm|gif|png|jpg|ico)$">
   Allow from All
</FilesMatch>

außerdem habe ich folgendes drin:

Code: Select all

DirectoryIndex news.htm

Eigentlich sollte beim aufruf von domain.de die Datei domain.de/news.htm aufgerufen werden, aber der apache blockt den Zugang zum root-verzeichnis, wie ich ihm das am anfang gesagt habe. Wenn ich die HTM-Datei manuell aufrufe klappt es.

Wie kann ich also den Apache veranlassen zuerst die "DocumentRoot" Direktive zu vearbeiten damit der "Forbidden"-Fehler beim aufruf der reinen Domain nicht kommt?

[deepsurfer]

Beachten Sie, dass <Files>-Anweisungen innerhalb von <Directory>-Containern auftreten können, um den Teil des Dateisystems einzuschränken, den sie betreffen.

Da das FilesMatch zur Files "Familie" gehört sollte Deine Anweisung innerhalb der <Directory> stehen, also da wo du alles verbietest, da dort auch der Ausgangpunkt (Pfad) definiert wird.


Die FilesMatch Anwesiung alleine und ohne zusammengehörigkeit wird in .htaccess dateien verwendet.


Quelle:
http://httpd.apache.org/docs/2.0/mod/core.html#files

[Alexey]

Sorry für die späte Antwort, hatte an ein paar anderen Problemen am CMS zu kämpfen .

Die FilesMatch Anwesiung alleine und ohne zusammengehörigkeit wird in .htaccess dateien verwendet.

Aber sie funktioniert VirtualHost-Definitionen, jedenfalls hat ja meine Anweisung mit dem Erlauben der bestimmten Dateien funktioniert. Oder habe ich etwas übersehen?

Ich habe wie du gesagt hast das "DirectoryIndex" in den Haupt-Directory-Block hinzugefügt, aber es gibt immer noch ein "Forbidden"-Error wenn ich den index aufrufe. So sieht er jetzt aus:

Code: Select all

   <Directory />
      #Options -FollowSymLinks -Includes -Indexes -IncludesNOEXEC
      Deny from All
      DirectoryIndex news.de.htm
   </Directory>


[Wiedmann]

Eigentlich sollte beim aufruf von domain.de

Die URI bei diesem Aufruf lautet ja korrekt: "http://domain.de/".

Diese URI ist ja aber bei dir verboten. Erlaubt wäre "/news.htm". Auch wenn bei einem Aufruf von "/" tatsächlich das Document "news.htm" ausgeliefert wird durch das DirectoryIndex. (die URI in der Adresszeile vomn Browser ändern sich ja auch nicht.)

[Alexey]

Hmm. Ja, und was mach ich dann?

EDIT: Wie macht man den sowas normalerweise? Im prinzip möchte ich nur dass der User bei Eingabe von www.domain.de die Seite www.domain.de/news.de.htm angezeigt bekommt.

EDIT2: Ok also ich hab folgendes "gebastelt" und es funktioniert soweit ich sehen kann, wie ich es wollte.

Code: Select all

DirectoryIndex news.htm
<Directory />
      <FilesMatch "!(\.(htm|gif|png|jpg|ico)$)">
      #Options -FollowSymLinks -Includes -Indexes -IncludesNOEXEC
      Order Deny,Allow
      Deny from All
      </FilesMatch>
   </Directory>


Kann man das noch "optimieren" oder "schöner" machen?