第1回WordPressお茶会 – WordBench香川 – MAMPの環境設定(外部からのアクセス制限設定)

今回はローカル環境構築が目的なのでローカル以外からのアクセスを拒否するように設定します。

httpd.conf(Apacheの設定ファイル)編集

/Applications/MAMP/conf/apache/httpd.confを編集します。
(Windows7 64bit環境ではXAMPPの環境設定(セキュリティ設定)で外部からのアクセス制限設定を行なっていますが本記事を参考にhttpd.confを編集することで同様にアクセス制限設定を行うことができます。)

ソースの以下の箇所を変更します。

[httpd.conf](変更前)

	<Directory "/Applications/MAMP/htdocs">

		中略

		Order allow,deny
		Allow from all

</Directory>

[httpd.conf](変更後)

<Directory "/Applications/MAMP/htdocs">

    中略

    # Order allow,deny
    # Allow from all
    Order Deny,Allow
    Deny from all
    Allow from 127.0.0.1
    Allow from localhost
    Allow from 192.168

</Directory>

Order,Allow,Denyディレクティブについて

処理の流れの説明の前にOrder,Allow,Denyディレクティブについて簡単に解説。

Order ディレクティブ

Order ディレクティブはデフォルトのアクセスの状態Allow ディレクティブと Deny ディレクティブが評価される順番を制御します。
http://httpd.apache.org/docs/2.2/mod/mod_authz_host.html#order

Allow ディレクティブ

Allow ディレクティブはどのホストがサーバのある領域をアクセスできるかに影響を与えます。
アクセスはホスト名、IP アドレス、IP アドレスの範囲や、 環境変数として取得された、その他のクライアントのリクエストの 特徴によって制御することができます。
http://httpd.apache.org/docs/2.2/mod/mod_authz_host.html#allow

Deny ディレクティブ

Deny ディレクティブはホスト名、IP アドレス、環境変数に基づいてサーバへのアクセスを制限します。
Deny ディレクティブの引数は Allow ディレクティブとまったく同じです。
http://httpd.apache.org/docs/2.2/mod/mod_authz_host.html#deny

デフォルトでの処理

デフォルトでは以下のような流れで処理が行われています。

<Directory "/Applications/MAMP/htdocs">

ドキュメントルート(/Applications/MAMP/htdocs)を対象に設定を行います。

		Order allow,deny
		

デフォルトでは全てのアクセス拒否するようにし、次に続くallow,denyの評価の順番を制御しています。この場合、次行のallow,denyの記述の順番に関わらず、allow,denyの順番で評価されます。

		Allow from all
		

全てのホストからのアクセスを許可します。

	</Directory>
	

対象ディレクトリを閉じます。

ローカル環境からのみアクセス許可の処理

デフォルトの設定ではドキュメントルートへ全てのホストからアクセス出来てしまうのでローカル環境からのみアクセスできるようにしたのが以下の流れとなります。

	<Directory "/Applications/MAMP/htdocs">
	

ドキュメントルート(/Applications/MAMP/htdocs)を対象に設定を行います。

	# Order allow,deny
	# Allow from all
	

とりあえずデフォルトの設定はコメントアウト。

	Order Deny,Allow
	

デフォルトでは全てのアクセス許可するようにし、次に続くallow,denyの評価の順番を制御しています。この場合、次行のallow,denyの記述の順番に関わらず、deny,allowの順番で評価されます。

	Deny from all
	

まず全てのホストからのアクセスを拒否します。

	Allow from 127.0.0.1
	Allow from localhost
	Allow from 192.168
	

Allowディレクティブの設定により以下からのアクセスに対して許可を与えます。

  • 127.0.0.1(ループバックアドレス:ネットワーク上における自分自身の仮想的なアドレス)
  • localhost(127.0.0.1の通常用いられているホスト名)
  • 192.168(一般的に用いられているプライベートIPアドレス:192.168.n.n)
	</Directory>
	

対象ディレクトリを閉じます。

以上の設定で外部からのアクセスを制限することは出来たのですが問題が一つ発生してしまっています。
ドキュメントルートの確認の際に作成した sample.php を表示しようと http://127.0.0.1/sample.php へアクセスすると問題なく表示されるのですが、 http://localhost/sample.php へアクセスするとその表示に非常に時間が掛かるようになってしまいました。

原因はMac OS X v10.3以降ではデフォルトでIPv6が有効になっている事です。(Windows環境もVistaからIPv6が有効になっているようです)結果 http://localhost/ にアクセスした際に以下の段階でページが表示されるため表示まで時間が掛かってしまいます。

  1. http://localhost/ にアクセスするとまずIPv6で繋ごうとする
  2. タイムアウト発生
  3. IPv4でのアクセスに切り替えてアクセス
  4. ページが表示される

そこでlocalhostでのアクセスがIPv4で行われるよう変更します。

localhostからのアクセスをIPv4にする

まず /Applications/Utilities/Terminal.app からターミナルを起動します。
hostsファイル(ホスト名とIPアドレスの対応を定義するためのテキストファイル)を編集するために開く。viエディタが有名なようですが私は使い方が分からないのでnanoエディタで編集

	sudo nano /etc/hosts
	

上記入力後root権限パスワードを求められるので入力するとエディタが起動します。

::1 localhost をコメントアウトします。

control+xでエディタを終了します。
“Save modified buffer (ANSERING “No” WILL DESTROY CHANGES) ? ” と聞かれるので “y”

“File Name to Write: /etc/hosts” と上書きするか聞かれるので “enter”

ターミナルで以下を入力してDNSキャッシュを削除。

	sudo dscacheutil -flushcache
	

これで http://localhost/ でアクセスしても問題なく表示されるようになりました。

[2011/11/16追加] Mac OS X のファイアウォールについて

Mac OS X にはファイアウォールが搭載されていますがデフォルトでは無効になっているので有効にしておきます。
システム環境設定 > セキュリティとプライバシー > ファイアウォール

次はPHP環境設定を行なっていきます。

第1回WordPressお茶会 – WordBench香川 – XAMPPの環境設定(ドキュメントルートの確認)

XAMPPのインストールが完了したのでローカルサーバ環境を構築できるようになりました。
実際にサーバを起動してサンプルを用い表示確認をしてみたいと思いますが、その前にドキュメントルートについて説明しておきます。

ドキュメントルート(Document Root)について

標準でHTMLやPHPファイルを入れる場所は C:¥xampp¥htdocs¥ となり(OSインストール先がcドライブの場合)、このフォルダを ドキュメントルート(Document Root)と呼びます。
レンタルサーバによって異なりますが “example.com/public_html/” や “www/htdocs/”に当たる部分と考えて頂ければいいと思います。
ドキュメントルートに保存したファイルへのアクセスはブラウザから http://localhost/ または http://127.0.0.1/ となります。

では実際に表示を確認したいと思います。
まずXAMPPコントロールパネルからApacheとMySQL(今は必要ありませんが後の作業の為)を開始します。

以下のソースをテキストエディタに入力し sample.php で C:¥xampp¥htdocs¥ に保存、http://localhost/sample.php にアクセスすると “Hello WordPress” の表示が確認できると思います。

[sample.php]

	<?php
		echo "Hello WordPress";
	

ドキュメントルートまとめ
ブラウザのリクエストURL http://localhost/sample.php
コンテンツの保存先 C:¥xampp¥htdocs¥sample.php

実習では C:¥xampp¥htdocs¥ 以下にフォルダを作成してそのフォルダを1つのウェブサイトとしてWordPressを構築していきます。
ただ、このままでは以下の様にサブディレクトリ形式となり、独自ドメインでの運用を想定した時に違和感を感じてしまいます。

ウェブサイトhoge http://localhost/hoge/
ウェブサイトhuga http://localhost/huga/

そこでバーチャルホストの設定をして以下の様に独自ドメインでの運用と同様のURLでアクセスできるようにしたいと思います。

ウェブサイトhoge http://hoge/
ウェブサイトhuga http://huga/

バーチャルホストの設定

バーチャルホストという用語は、1 台のマシン上で (www.company1.com and www.company2.com のような) 二つ以上のウェブサイトを扱う運用方法のことを指します。 バーチャルホストには、各ウェブサイトに違う IP アドレスがある 「IP ベース」と、それぞれの IP アドレスに 複数の名前がある「名前ベース」とがあります。 複数のサイトが物理的に同じサーバで扱われている、ということはエンドユーザには 明らかではありません。
Apache バーチャルホスト説明書

上記引用の通りバーチャルホストは1台のマシン上で複数のウェブサイトを扱う運用方法です。今回は「名前ベース」の手法を用い、127.0.0.1(ループバックアドレス:ネットワーク上における自分自身の仮想的なアドレス)に複数のホスト名を設定したいと思います。

編集が必要なファイルは以下2つ、hosts ファイル(IPアドレスとホスト名の対応を記述したテキストファイル)と httpd.conf(Apacheの設定ファイル)です。

  • C:¥Windows¥System32¥drivers¥etc¥hosts
  • C:¥xampp¥apache¥conf¥httpd.conf

また、前提として C:¥xampp¥htdocs¥ に wbkagawa フォルダを作成、先ほどの sample.php を index.php にリネームし wbkagawa フォルダに移動、http://wbkagawa/ でこれが閲覧できるように設定します。

hosts ファイル

Windows7 64bit環境(Vista環境)では hosts ファイル編集に管理者権限がとなります。hosts ファイルに関してはメモ帳で編集可能なのでメモ帳を使用します。

まず、”メモ帳アイコン上で右クリック > 管理者として実行”

ユーザーアカウント制御ダイアログが出るので「はい」をクリック。

“ファイル > 開く” から hosts ファイルがあるディレクトリまで辿り、「テキスト文書(*.txt)」を「すべてのファイル(*.*)」に変更。ファイル一覧が出てくるので hosts ファイルを選択し「開く」。

“127.0.0.1 wbkagawa”を追加して上書き保存で hosts ファイル編集完了です。

[hosts]

		127.0.0.1	localhost
		::1 		localhost
		127.0.0.1 	wbkagawa
		

httpd.conf

テキストエディタで httpd.conf を開き一番下に以下ソースを追加します。

[httpd.conf]

		NameVirtualHost *:80
	
		<VirtualHost *:80>
		DocumentRoot "C:/xampp/htdocs/"
		ServerName localhost
		</VirtualHost>
		
		<VirtualHost *:80>
		DocumentRoot "C:/xampp/htdocs/wbkagawa/"
		ServerName wbkagawa
		</VirtualHost>
		

1行目の NameVirtualHost ディレクティブは名前ベースのバーチャルホストを用いる時に必要で、バーチャルホストのためのIPアドレスを指定しています。
今回はすべてのIPアドレスを受け入れ80ポートを指定しています。
NameVirtualHost ディレクティブ

3-6,8-11行目で、扱うホスト名に対して VirtualHost を作成しています。 VirtualHost ディレクティブの引数は NameVirtualHost ディレクティブで指定した引数 *:80 に正確に合っている必要があ ります。
そして VirtualHost の中に各ホスト名に関しての設定を記述しています。
設定項目は最低限必要な、どのホスト名が扱われるかを示す ServerName ディレクティブ(hosts ファイルで設定したホスト名)、そのホスト名のドキュメントルートの場所を示す DocumentRoot ディレクティブとなります。

また、既存サーバにバーチャルホストを設定するとメインホストがなくなるため、1つ目の VirtualHost で再定義しています。
名前ベースのバーチャルホスト

XAMPPコントロールパネルからApacheを再起動して、ブラウザで http://wbkagawa/ へアクセスすると “Hello WordPress” の表示が確認できると思います。

以上でローカル環境でサーバが動作しているのが確認できたと思います。
ただ、XAMPP環境設定がデフォルトのままだとセキュリティに問題があるので次はXAMPPの環境設定(セキュリティ設定)を行なっていきます。

第1回WordPressお茶会 – WordBench香川 – MAMPの環境設定(ドキュメントルートの確認)

MAMPのインストールが完了したのでローカルサーバ環境を構築できるようになりました。
実際にサーバを起動してサンプルを用い表示確認をしてみたいと思いますが、その前にドキュメントルートについて説明しておきます。

ドキュメントルート(Document Root)について

標準でHTMLやPHPファイルを入れる場所は /Applications/MAMP/htdocs となり、このフォルダを ドキュメントルート(Document Root)と呼びます。
レンタルサーバによって異なりますが “example.com/public_html/” や “www/htdocs/”に当たる部分と考えて頂ければいいと思います。
ドキュメントルートに保存したファイルへのアクセスはブラウザから http://localhost/ または http://127.0.0.1/ となります。

現在のドキュメントルートの場所は MAMPコントロールパネル > 環境設定 > Apacheタブ から確認できます。

では実際に表示を確認したいと思います。
以下のソースを /Applications/MAMP/htdocs/ に保存し、http://localhost/sample.php にアクセスすると “Hello WordPress” の表示が確認できると思います。

[sample.php]

	<?php
		echo "Hello WordPress";
	

ドキュメントルートまとめ
ブラウザのリクエストURL http://localhost/sample.php
コンテンツの保存先 /Applications/MAMP/htdocs/sample.php

実習では /Applications/MAMP/htdocs/ 以下にフォルダを作成してそのフォルダを1つのウェブサイトとしてWordPressを構築していきます。

ただ、このままでは以下の様にサブディレクトリ形式となり、独自ドメインでの運用を想定した時に違和感を感じてしまいます。

ウェブサイトhoge http://localhost/hoge/
ウェブサイトhuga http://localhost/huga/

そこでバーチャルホストの設定をして以下の様に独自ドメインでの運用と同様のURLでアクセスできるようにしたいと思います。

ウェブサイトhoge http://hoge/
ウェブサイトhuga http://huga/

バーチャルホストの設定

バーチャルホストという用語は、1 台のマシン上で (www.company1.com and www.company2.com のような) 二つ以上のウェブサイトを扱う運用方法のことを指します。 バーチャルホストには、各ウェブサイトに違う IP アドレスがある 「IP ベース」と、それぞれの IP アドレスに 複数の名前がある「名前ベース」とがあります。 複数のサイトが物理的に同じサーバで扱われている、ということはエンドユーザには 明らかではありません。
Apache バーチャルホスト説明書

上記引用の通りバーチャルホストは1台のマシン上で複数のウェブサイトを扱う運用方法です。今回は「名前ベース」の手法を用い、127.0.0.1(ループバックアドレス:ネットワーク上における自分自身の仮想的なアドレス)に複数のホスト名を設定したいと思います。

編集が必要なファイルは以下2つ、hosts ファイル(IPアドレスとホスト名の対応を記述したテキストファイル)と httpd.conf(Apacheの設定ファイル)です。

  • /private/etc/hosts
  • /Applications/MAMP/conf/apache/httpd.conf

また、前提として /Applications/MAMP/htdocs/ に wbkagawa フォルダを作成、先ほどの sample.php を index.php にリネームし wbkagawa フォルダに移動、http://wbkagawa/ でこれが閲覧できるように設定します。

hosts ファイル

“メニューバーの移動 > フォルダへ移動…”、 /etc/ と入力して「移動」をクリック。

etc フォルダ内に hosts ファイルがあるのでテキストエディタで開きます。
“127.0.0.1 wbkagawa”を追加して上書き保存で hosts ファイル編集完了です。

[hosts]

		127.0.0.1		localhost
		127.0.0.1 		wbkagawa
		255.255.255.255 broadcasthost
		::1 			localhost
		fe80::1%1o0 	localhost
		

httpd.conf

テキストエディタで httpd.conf を開き一番下に以下ソースを追加します。

[httpd.conf]

		NameVirtualHost *:80
	
		<VirtualHost *:80>
		DocumentRoot "/Applications/MAMP/htdocs/"
		ServerName localhost
		</VirtualHost>
		
		<VirtualHost *:80>
		DocumentRoot "/Applications/MAMP/htdocs/wbkagawa/"
		ServerName wbkagawa
		</VirtualHost>
		

1行目の NameVirtualHost ディレクティブは名前ベースのバーチャルホストを用いる時に必要で、バーチャルホストのためのIPアドレスを指定しています。
今回はすべてのIPアドレスを受け入れ80ポートを指定しています。
NameVirtualHost ディレクティブ

3-6,8-11行目で、扱うホスト名に対して VirtualHost を作成しています。 VirtualHost ディレクティブの引数は NameVirtualHost ディレクティブで指定した引数 *:80 に正確に合っている必要があ ります。
そして VirtualHost の中に各ホスト名に関しての設定を記述しています。
設定項目は最低限必要な、どのホスト名が扱われるかを示す ServerName ディレクティブ(hosts ファイルで設定したホスト名)、そのホスト名のドキュメントルートの場所を示す DocumentRoot ディレクティブとなります。

また、既存サーバにバーチャルホストを設定するとメインホストがなくなるため、1つ目の VirtualHost で再定義しています。
名前ベースのバーチャルホスト

MAMPコントロールパネルからサーバを再起動して、ブラウザで http://wbkagawa/ へアクセスすると “Hello WordPress” の表示が確認できると思います。

以上でサーバ環境は整いましたがデフォルトのMAMPの設定では外部からアクセス可能のままですので次はMAMPの環境設定(外部からのアクセス制限設定)を行なっていきます。