Discussion :

[troumad]

Bonjour

Je cherche à interdire l'accès à un fichier.

J'ai essayé ceci dans le .htaccess :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
<Files "test.php">
order deny,allow
deny from all
</Files>

Ceci moins catégorique dans /etc/apache2/apache2.conf (c'est du debian) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
<Files "chemin vers le fichier">
order deny,allow
deny from all
Allow from 192.168.2.1
</Files>

Rien n'y fait

nb : la configuration indique bien .htaccess (extrait de /etc/apache2/apache2.conf)

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

AccessFileName .htaccess

[headmax]

Salut est tu sur de l'appliquer sur le bon domaine? as tu plusieurs domaines gérés ou un seul? idéalement il faut le mettre dans ton vhost si tu as un seul domaine à gérer dans debian idéalement dans ton fichier vhost par défaut :

Debian de 6 à 9

Code sh :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
sudo nano /etc/apache2/sites-available/000-default.conf

et a l’intérieur d'un conteneur DirectoryDe plus les chemins ne possède normalement pas de quotes (note que les " " ne sont pas utilisé depuis apache 2.2 pour le path)

Code sh :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
 
...
<Directory /var/www/html>
    <Files test.php>
        Order allow,deny
        Deny from all
        allow from 192.168.2.1
    </Files>
</Directory>
...

Je ne te garantie rien .

[troumad]

Ça n'a pas marché.

Une remarque : le chemin vers le fichier test, il faut le mettre depuis la racine de l'ordinateur ou depuis la racine du site (dans l'exemple /var/www/html). J'ai mis la racine de l'ordinateur, c'est peut-être mon problème.

[mathieu]

J'ai essayé ceci dans le .htaccess :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
<Files "test.php">
order deny,allow
deny from all
</Files>

j'ai testé cela dans le répertoire du fichier concerné et ça bloque bien ce fichier
est ce que dans les réglages d'Apache vous avez bien autorisé cela avec "AllowOverride All" par exemple ?

[headmax]

Salut troumad

Une remarque : le chemin vers le fichier test, il faut le mettre depuis la racine de l'ordinateur ou depuis la racine du site (dans l'exemple /var/www/html). J'ai mis la racine de l'ordinateur, c'est peut-être mon problème.

Lorsque tu dit la racine de l'ordinateur, tu parle de ton dossier /home/USERNAME/site si tu as référencé un site directement dans ta home dans ce cas il faut que tu met aussi les droits qui vont avec.

Droit apaches2 : On ajoute ton utilisateur au group apache2 www-data et on change les droits avec ton nom d'utilisateur.

Code sh :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
sudo adduser USERNAME www-data
sudo chown USERNAME:USERNAME /home/USERNAME/DOSSIER

Si ton site utilise les liens symboliques il faut la directive qui va bien à l'intérieur mieux vaux le faire à partir du dossier vers un dossier site contenue dans le www site tu compte géré plusieurs domaines.

Code sh :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
 
cd /var/www/html
sudo mkdir mondomain.com | sudo chown www-data:www-data /var/www/html/mondomain.com
cd /mondomain.com
sudo ln -s ~/mondomain.com/* .

Comme le dit si bien @mathieu la directive AllowOverride All la régle que tu as mit s'applique a un fichier test.php situé à la base du site défini dans le chemin de ton conteneur <Directory chemin/vers/domain.com

[troumad]

Le problème pourrait venir delà configuration générale de apache ?
Sinon les fichiers appartiennent à mon utilisateur. Pas au groupe www-data. Mais les problèmes de droits empêcheraient la lecture mais ne bloqueraient pas une interdiction ?

Pour ce qui est des problèmes de groupe je préfère les régler à coup de :
vi /etc/group

[headmax]

Le problème pourrait venir delà configuration générale de apache ?
Sinon les fichiers appartiennent à mon utilisateur. Pas au groupe www-data. Mais les problèmes de droits empêcheraient la lecture mais ne bloqueraient pas une interdiction ?

Oui tu as raison, si tu n'a pas d'erreur 500 ou autres erreurs restrictives, les droits devrait être bon.

Pour ce qui est des problèmes de groupe je préfère les régler à coup de :
vi /etc/group

Je met souvent nano, je le fait car souvent vim trouble un certain nombre d'utilisateur .

Tu devrait vérifié si tu n'a pas une exception de relevé dans les logs d'apaches des fois qu'une piste nous permet d'y voir plus clair.

Code sh :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
sudo tail -15 /var/log/apache2/error.log