Закрыть статистику mod_status для просмотра

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС.

Модераторы: SLEDopit, Модераторы разделов

draiphod
Сообщения: 4

Закрыть статистику mod_status для просмотра

Сообщение draiphod »

Включил mod_status для мониторинга апача с помощью munin. Мониторит, все отлично. Но есть один вопрос: как закрыть мониторинг от посторонних и разрешить его только мунину? Ведь сейчас все могут его видеть по адресу http://мой сервер/server-status
Спасибо сказали:
Аватара пользователя
SemKA
Сообщения: 114
ОС: CentOS, Fedora, Ubuntu

Re: Закрыть статистику mod_status для просмотра

Сообщение SemKA »

в директиве указать что то вроде

Код: Выделить всё

<Location /server-status>
  Order Deny,Allow
  Deny from all
  Allow from 127.0.0.1
</Location>

таким образом доступ будет только с 127.0.0.1
Спасибо сказали:
draiphod
Сообщения: 4

Re: Закрыть статистику mod_status для просмотра

Сообщение draiphod »

Вариант
<Location /server-status>
SetHandler server-status
Order deny,allow
Deny from all
Allow from 127.0.0.1
</Location>

не проходит, мунин не может снять статистику. Может снять ее только при таком конфиге
<Location /server-status>
SetHandler server-status
Order deny,allow
Deny from all
Allow from ip текущего сервера
</Location>

но при этом статистику могут смотреть все
Спасибо сказали:
Аватара пользователя
SemKA
Сообщения: 114
ОС: CentOS, Fedora, Ubuntu

Re: Закрыть статистику mod_status для просмотра

Сообщение SemKA »

The Allow directive affects which hosts can access an area of the server. Access can be controlled by hostname, IP address, IP address range, or other characteristics of the client request captured in environment variables.

укажите кто должен иметь доступ к статистике.

а кто такие "все"?
Спасибо сказали:
draiphod
Сообщения: 4

Re: Закрыть статистику mod_status для просмотра

Сообщение draiphod »

SemKA писал(а):
08.10.2011 21:10
а кто такие "все"?


доступ к статистике должен иметь только демон Munin'a
Спасибо сказали: