Настройка доступа к директивам Apache (через .htaccess or httpd.conf)

[Voler]

Есть сервер apache.
Есть основной сайт

Код: Выделить всё

Listen 192.168.1.200:81
Listen 80

ServerName linuxserver:80

#Это основной сайт.
<VirtualHost *:80>
    ServerName linuxserver
    DocumentRoot /www
    AddDefaultCharset off
    AddDefaultCharset windows-1251
    ErrorLog /all_log/logs/access_log
    CustomLog /all_log/logs/error_log common
<Directory /www>
    Order Deny,Allow
    Deny from all
    Allow from 127.0.0.1 192.168.1.0/24
</Directory>
</VirtualHost>

#Это он же но по ip адресу.
<VirtualHost *:80>
    ServerName 192.168.1.200
    DocumentRoot /www
    AddDefaultCharset off
    AddDefaultCharset windows-1251
    ErrorLog /all_log/logs/access_log
    CustomLog /all_log/logs/error_log common
<Directory /www>
    Order Deny,Allow
    Deny from all
    Allow from 127.0.0.1 192.168.1.0/24
</Directory>
</VirtualHost>

И блокировки для него работают, если клиент заходит с подсети 192.168.1.0.24 сервер доступен с другой нет.
Но есть еще и виртуальные адреса, по которым блокировка не работает.

Код: Выделить всё

<VirtualHost *:80>
    ServerAdmin admin@z-tec.ru
    ServerName office.serverlinux
    AddDefaultCharset off
    AddDefaultCharset windows-1251
    DocumentRoot /web/block/
    ErrorLog /all_log/logs/block_access.log
    CustomLog /all_log/logs/block_error.log common
<Directory /web/block>
    Order Deny,Allow
    Deny from all
    Allow from 192.168.1.222
</Directory>
</VirtualHost>

А вот эти правила не работают, доступ к данному хосту не имеет даже указанный адресат.

Подскажите как решить проблему?

Можно использовать .htaccess

Для этого как я понял нужно активировать опцию AllowOverride None поставить в All. но я не понимаю, как писать .htaccess, если у меня сайты лежат в разных директориях один в /www другой в /web/block

[un-defined]

.htaccess положите в корень каждого сайта, для каждого - свой.

[Voler]

.htaccess положите в корень каждого сайта, для каждого - свой.

Forbidden
You don't have permission to access / on this server.

Additionally, a 403 Forbidden error was encountered while trying to use an ErrorDocument to handle the request.

Если создаю файл .htaccess

Код: Выделить всё

order deny,allow
deny from all
allow from 192.168.1.222

Не помогает пишет нет доступа.

[McLeod095]

к этому файлу должен иметь доступ апач на чтение и AllowOverride должен стоять в разрешающем положении.

[HRonik]

к тому же
deny from all
должно стоять после разрешений...

[Voler]

к этому файлу должен иметь доступ апач на чтение и AllowOverride должен стоять в разрешающем положении.

Права такие
ls -l .htaccess
-rw-r--r-- 1 root root 71 Апр 28 13:39 .htaccess

В конфиге апача включаю

Код: Выделить всё

# First, we configure the "default" to be a very restrictive set of
# features.
#
<Directory />
    Options FollowSymLinks
    AllowOverride none
</Directory>

И эту.

Код: Выделить всё

#
# AllowOverride controls what directives may be placed in .htaccess files.
# It can be "All", "None", or any combination of the keywords:
#   Options FileInfo AuthConfig Limit
#
    AllowOverride None

[McLeod095]

к этому файлу должен иметь доступ апач на чтение и AllowOverride должен стоять в разрешающем положении.

Права такие
ls -l .htaccess
-rw-r--r-- 1 root root 71 Апр 28 13:39 .htaccess

В конфиге апача включаю

Код: Выделить всё

# First, we configure the "default" to be a very restrictive set of
# features.
#
<Directory />
    Options FollowSymLinks
    AllowOverride none
</Directory>

И эту.

Код: Выделить всё

#
# AllowOverride controls what directives may be placed in .htaccess files.
# It can be "All", "None", or any combination of the keywords:
#   Options FileInfo AuthConfig Limit
#
    AllowOverride None

AllowOverride All
для того чтобы права могли переписываться .htaccess
Читай маны.

[Voler]

Это я знаю.
Сделал как выше сказано, не помогает.

[Voler]

Forbidden

You don't have permission to access / on this server.

Additionally, a 403 Forbidden error was encountered while trying to use an ErrorDocument to handle the request.

Пишет все тоже, забыл сказать что apache работает от пользователя nobody.

[Voler]

Решил проблему с помощью более грамотной настройки httpd.conf

[JonnyBekoff]

Решил проблему с помощью более грамотной настройки httpd.conf

А более конкретно?