Re: [slss] "Lösung" für Zugriff von außen gefunden

3 Nov 2004

      Hallo Dieter,

ich bin gerade dabei, die Änderungen für den Zugriff von Außen nach deiner
Anleitung vorzunehmen. Nun wollte ich die Rechte so einstellen, dass die
Schüler nur intern, die Lehrer aber auch extern auf ihr
public_html-Verzeichnis zugreifen können. Wenn ich aber nach der Änderung
rcapache restart angebe, erhalte ich die Fehlermeldung:
Syntax error on line 23 of /etc/httpd/suse_public_html.conf:

    AllowOverride FileInfo AuthConfig Limit
    Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec
    <Limit GET POST OPTIONS PROPFIND>
        Order deny,allow
        Deny from all
 allow from rsg.do.nw.schule.de
    </Limit>
    <LimitExcept GET POST OPTIONS PROPFIND>
        Order deny,allow
        Deny from all
    </LimitExcept>

    AllowOverride FileInfo AuthConfig Limit
    Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec
    <Limit GET POST OPTIONS PROPFIND>
        Order allow,deny
        allow from all
 </Limit>
    <LimitExcept GET POST OPTIONS PROPFIND>
        Order deny,allow
        Deny from all
    </LimitExcept>

</Directory>
=====================================================

----- Original Message ----- 
From: "Dieter Kroemer" 
To: 
Sent: Tuesday, November 02, 2004 1:00 AM
Subject: [slss] "Lösung" für Zugriff von außen gefunden
...
Hallo,
bislang hat mir der Zugriff von außen nicht gefallen, da man problemlos
auf den public_html-Ordner der Schüler (und Lehrer) zugreifen konnte.
Ich habe das jetzt für mich folgendermaßen geregelt:
1) Zugriff auf Admin- und Web-Oberfläche von außerhalb ist erlaubt.
2) Zugriff auf public_html von Schülern und Lehrern ist standardmäßig
von außen nicht erlaubt. Innerhalb der Schule (LANs) ist es erlaubt.
3) Für bestimmte User (bzw. Lehrer) kann man auch den Zugriff auf
public_html erlauben.
Realisiert wird das in der Datei /etc/httpd/suse_public_html (siehe
unten).
Dort wird  für die Schüler und Lehrer der Zugriff von außen ersteinmal
gesperrt (u.a. muss man die default-Pfadangabe um ein "*" erweitern;
außerdem wird für die "genehmigten" User, also auf deren
public_html-Ordner auch von außen zugegriffen werden darf (als Bsp. habe
ich den Lehrer "kroemer" genommen) noch ein weiterer Directory-Abschnitt
erstellt- Achtung die Reihenfolge von Order deny,allow ist dabei  wichtig.
Nachdem man das Ganze editiert hat, erfolgt noch ein "rcapache restart"
und es hat bei mir funktioniert.
Inwieweit das (große) Sicherheitslücken öffnet weiß ich nicht; daher
bitte keine Beschwerden, falls das jemand nachmachen möchte und der
Rechner gecrackt wird. (Auch für evtl. Fehlfunktionen nach dem Editieren
übernehme ich keine Verantwortung - für Verbesserungsvorschläge bzw.
Fehlerhinweise bin ich natürlich dankbar.)
Viele Grüße
Dieter
/etc/httpd/suse_pbulic_html
(Anmerkung : das rs-schesslitz.de muss natürlich durch die jeweilige
eigene domaine ersetzt werden.)
...

   AllowOverride FileInfo AuthConfig Limit
   Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec
        <Limit GET POST OPTIONS PROPFIND>
          Order deny,allow
         Deny from all
         allow from rs-schesslitz.de
        </Limit>
        <LimitExcept GET POST OPTIONS PROPFIND>
          Order deny,allow
          Deny from all
        </LimitExcept>
</Directory>

   AllowOverride FileInfo AuthConfig Limit
   Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec
      <Limit GET POST OPTIONS PROPFIND>
        Order allow,deny
        allow from all
      </Limit>
      <LimitExcept GET POST OPTIONS PROPFIND>
              Order deny,allow
              Deny from all
       </LimitExcept>
</Directory>
-- 
Um die Liste abzubestellen, schicken Sie eine Mail an:
    slss-unsubscribe@suse.com
Um eine Liste aller verfügbaren Kommandos zu bekommen, schicken
Sie eine Mail an:
    slss-help@suse.com

Re: [slss] "Lösung" für Zugriff von außen gefunden

Martin Ross