☰

仅允许在指定的虚拟主机上访问 PhpMyadmin

tag-icon • tag-icon apache-2.2 php virtualhost
仅允许在指定的虚拟主机上访问 PhpMyadmin

我正在一个多虚拟主机环境中工作。我已经安装了 PhpMyadmin 来进行 Mysql 远程控制。

环境配置如下：

one.domain.com
two.domain.com
onlyphpmyadmin.domain.com

现在，如果我访问三个域之一

http://one.domain.com/phpmyadmin/
http://two.domein.com/phpmyadmin/
http://onlyphpmyadmin.domain.com/phpmyadmin/

结果是一样的，允许访问Phpmyadmin。

目标是实现如下情况

http://one.domain.com/phpmyadmin/ --> access denied
http://two.domein.com/phpmyadmin/ --> access denied 
http://onlyphpmyadmin.domain.com/phpmyadmin/ -->access allowed

没有类似 hack

<?php 
if($_SERVER['HTTP_HOST'] != 'onlyphpmyadmin.domain.com')
die('access denied');

 ...
 ?>

在一些 Phpmyadmin 文件上。

这是我的 Phpmyadmin 配置文件

Alias /phpmyadmin /usr/share/phpmyadmin

<Directory /usr/share/phpmyadmin>
    Options FollowSymLinks
    DirectoryIndex index.php

    <IfModule mod_php5.c>
        AddType application/x-httpd-php .php

        php_flag magic_quotes_gpc Off
        php_flag track_vars On
        php_flag register_globals Off
        php_admin_flag allow_url_fopen Off
        php_value include_path .
        php_admin_value upload_tmp_dir /var/lib/phpmyadmin/tmp
        php_admin_value open_basedir /usr/share/phpmyadmin/:/etc/phpmyadmin/:/var/lib/phpmyadmin/
    </IfModule>

</Directory>

# Authorize for setup
<Directory /usr/share/phpmyadmin/setup>
    <IfModule mod_authn_file.c>
    AuthType Basic
    AuthName "phpMyAdmin Setup"
    AuthUserFile /etc/phpmyadmin/htpasswd.setup
    </IfModule>
    Require valid-user
</Directory>

# Disallow web access to directories that don't need it
<Directory /usr/share/phpmyadmin/libraries>
    Order Deny,Allow
    Deny from All
</Directory>
<Directory /usr/share/phpmyadmin/setup/lib>
    Order Deny,Allow
    Deny from All
</Directory>

答案1

删除 Alias 声明

Alias /phpmyadmin /usr/share/phpmyadmin

从服务器上下文中取出并将其放入相关的 vhost 上下文中

<VirtualHost *:80>
    ServerName onlyphpmyadmin.domain.com
    .
    .
    .
    Alias /phpmyadmin /usr/share/phpmyadmin
</VirtualHost>

将整个 phpmyadmin 配置包含到相关的 vhost 中可能会更简单，也更可取

<VirtualHost *:80>
    ServerName onlyphpmyadmin.domain.com
    .
    .
    .
    include /path/to/phpmyadmin.conf
</VirtualHost>

然后从服务器上下文中删除该包含内容并重新启动 apache 以使更改生效。

答案2

在 RHEL/CentOS 中，Apache 会加载 /etc/httpd/conf.d/phpmyadmin.conf 来设置 /phpmyadmin 别名。Directory 指令最初也设置为仅允许来自本地主机的流量，因此在访问 phpmyadmin（如“domain.com/phpmyadmin”）时可能会收到 403 错误。

使用以下命令，您可以设置 RHEL/CentOS 以仅允许 /phpmyadmin 别名从特定虚拟主机工作。

/etc/httpd/conf.d/phpmyadmin.conf

<Directory "/usr/share/phpmyadmin">
#  Order Deny,Allow
#  Deny from all
   Allow from 127.0.0.1
</Directory>

#Alias /phpmyadmin /usr/share/phpmyadmin
#Alias /phpMyAdmin /usr/share/phpmyadmin
#Alias /mysqladmin /usr/share/phpmyadmin

接下来，将别名指令添加到您的虚拟主机并重新启动 Apache。

请注意，这不是最安全的实现。请通过身份验证、IP 限制或两者结合来确保 /phpmyadmin 的安全。

相关内容