Включил mod_status для мониторинга апача с помощью munin. Мониторит, все отлично. Но есть один вопрос: как закрыть мониторинг от посторонних и разрешить его только мунину? Ведь сейчас все могут его видеть по адресу http://мой сервер/server-status
Закрыть статистику mod_status для просмотра
Модераторы: SLEDopit, Модераторы разделов
-
SemKA
- Сообщения: 114
- ОС: CentOS, Fedora, Ubuntu
Re: Закрыть статистику mod_status для просмотра
в директиве указать что то вроде
таким образом доступ будет только с 127.0.0.1
Код: Выделить всё
<Location /server-status>
Order Deny,Allow
Deny from all
Allow from 127.0.0.1
</Location>таким образом доступ будет только с 127.0.0.1
-
draiphod
- Сообщения: 4
Re: Закрыть статистику mod_status для просмотра
Вариант
<Location /server-status>
SetHandler server-status
Order deny,allow
Deny from all
Allow from 127.0.0.1
</Location>
не проходит, мунин не может снять статистику. Может снять ее только при таком конфиге
<Location /server-status>
SetHandler server-status
Order deny,allow
Deny from all
Allow from ip текущего сервера
</Location>
но при этом статистику могут смотреть все
<Location /server-status>
SetHandler server-status
Order deny,allow
Deny from all
Allow from 127.0.0.1
</Location>
не проходит, мунин не может снять статистику. Может снять ее только при таком конфиге
<Location /server-status>
SetHandler server-status
Order deny,allow
Deny from all
Allow from ip текущего сервера
</Location>
но при этом статистику могут смотреть все
-
SemKA
- Сообщения: 114
- ОС: CentOS, Fedora, Ubuntu
Re: Закрыть статистику mod_status для просмотра
The Allow directive affects which hosts can access an area of the server. Access can be controlled by hostname, IP address, IP address range, or other characteristics of the client request captured in environment variables.
укажите кто должен иметь доступ к статистике.
а кто такие "все"?
-
draiphod
- Сообщения: 4