Apache2.0+WebDAVの設定(Windows編)

■しかくApache2.0 for Win32のインストール

■しかくApache2.0+WebDAV for Win32の設定

◆だいやまーく基本的な設定

1. WebDAVモジュールの組み込み
   
   以下のとおり行頭の#を削除して、WebDAVモジュールを組み込むようにする。
   
   
   #LoadModule dav_module modules/mod_dav.so
   #LoadModule dav_fs_module modules/mod_dav_fs.so
   
   ↓削除
   
   LoadModule dav_module modules/mod_dav.so
   LoadModule dav_fs_module modules/mod_dav_fs.so
   
   

2. ファイルロック用のフォルダの指定およびWebDAV用の共有フォルダ用の設定
   
   
   下記ディレクティブを追記し、共有フォルダを設定する。記述する場所は任意だが、分かりやすく一番最後に追記すると良い。
   
   
   DavLockDB logs/DavLock
   Alias /doc "C:/Apache2/documents"
   <IfModule mod_dav.c>
   DAVMinTimeout 600
   <Location /doc>
   DAV On
   SSLRequireSSL
   </Location>
   </IfModule>
   
   
   • DavLockDB logs/DavLock
     
     
     WebDAVでファイル共有した場合に、同じファイルを二人が操作できないようにするためのロックファイルを拡張子を除いた形(拡張子はApacheが付与)でパスを指定する。絶対パス(CドライブにApacheをインストールしたなら、C:/Apache2/logs/DavLockで等価)で指定してもよいし、相対パス(ServerRootからの相対パス)で指定しても良い。Apache2のlogsフォルダ配下に作成するなら問題ないが、場所は任意に指定できるが存在するフォルダを指定(又は設定したフォルダを作成)すること。
     
     
   • Alias /doc "C:/Apache2/documents"
     
     Aliasとは、「別名」のこと。/docとWebDAVアクセスで指定されたら、それはC:/Apache2/documentsのことという意味であり、実際はここにアクセスにくる。フォルダは、実際にアクセスする前にあらかじめ作成しておくこと。
     
     
   • DAVMinTimeout 600
     
     クライアントが DAV リソースロックを要求した場合、 ロックがサーバによって自動的に解除されるまでの時間を指定。ここでは600秒とした。あまり長いとロックされっぱなしになる恐れもあるので、ほどほどに。
     
     
   • DAV on
     
     設定したコンテナ(ディレクトリ)で WebDAV が使えるようにするための設定。
     
     
   • SSLRequireSSL
     
     この設定で、SSLを使用していないリクエスト(HTTPS以外)が全て拒否される。不用意なアクセス防止のためなので、ApacheがSSL対応していない場合は指定しないこと。
     
     
     
3. Apacheの再起動
   
   設定が終了したら、WebDAVの基本動作を確認するため、Apacheを再起動する。
   
   

◆だいやまーく基本動作確認

1. デスクトップの「マイネットワーク」を開き、「ネットワークプレースの追加」をクリックして、「ネットワークプレースの追加ウィザード」を起動する。
   

2. 「ネットワークプレースの場所を入力してください」にURL(ex. http://localhost/doc , http://www.aconus.com/doc etc.)を入力し、次へを押す。

3. WebDAVが機能していれば、「ネットワークプレイスの追加ウィザードの終了」画面になり、ネットワークプレイスの名前(www.aconus.com上のdoc)が表示されるので、必要に応じネットワークプレイスの名前を変更し、完了を押す。

4. ここで作成したWebフォルダが開くので、適当なファイル(CGIやPHP等はエラーになりコピーできないので注意が必要)をコピー、削除したりして動作を確認する。
   
   

◆だいやまーくセキュリティの確保

1. パスワードファイルの作成
   
   Apacheのbinフォルダ内にあるhtpasswdコマンドでパスワードファイルを作成する。コマンドプロンプトで、
   
   htpasswd -c ファイル名 ユーザ名
   
   と入力すると、パスワードを2回聞かれるので入力する。パスワードファイルはドキュメントルート以外に置き、フォルダはあらかじめ作成しておかないとエラーとなる。-cオプションは、初回にファイルがないときだけ指定すればよく、二人目からは不要である。パスワード変更は、上書きされるので二人目以降同様、-cオプションなしで入力すればよい。
   
   
   

   C:\> cd C:\apache2\bin
   C:\apache2\bin> htpasswd -c C:\apache2\conf\.htpasswd oyaji
   Automatically using MD5 format.
   New password: *****
   Re-type new password: *****
   Adding passwd for user oyaji

2. 設定の追加
   
   設定は、httpd.confに追加したDAV関係のところに下記を書き加える。
   
   

   DavLockDB logs/DavLock
   Alias /doc "C:/Apache2/documents"
   <IfModule mod_dav.c>
   DAVMinTimeout 600
   <Location /doc>
   DAV On
   SSLRequireSSL
   
   AuthType Basic
   AuthName "DAV"
   AuthUserFile "C:/apache2/conf/.htpasswd"
   Require valid-user
   
   Order deny,allow
   Deny from all
   Allow from 192.168.0.0/23
   
   </Location>
   </IfModule>
   
   
   • AuthType
     
     認証方式の指定をする。今回はベーシック認証なので、「Basic」と記述する。
     
     
   • AuthName
     
     認証画面の領域に表示される内容であり、日本語でも可。(ex. パスワードを入力してください。)
     
     
   • AuthUserFile
     
     1項で作成したパスワードファイルを指定する。
     
     
   • Require
     
     ここでは、「valid-user」としてパスワードファイルに登録したユーザ全てにアクセス許可を与えた。
     パスワードファイルに登録したユーザの中でも、特定のユーザだけにアクセス許可したい場合は、以下のとおり「Require user」に続けてユーザ名を記述すればよい。複数ユーザなら空白で区切って列記すればよい。
     
     Require user oyaji xxxx
     
     

   • 外部からのアクセス規制

DAVフォルダに外部からアクセスできないようにするには、Allow/Denyディレクティブが使用できる。ここでは、「Allow from 192.168.0.0/23」として家庭内の「192.168.0.0/24と192.168.1.0/24」を許可した。


3. 動作確認
   
   ここで、設定したとおりに認証ができるかApacheを再起動して動作確認しておこう。
   
   

◆だいやまーく日本語ファイル名対応(mod_encodingの導入)

Top Pageへ