Apache2.0+WebDAVの設定(Windows編)

■Apache2.0 for Win32のインストール

■Apache2.0+WebDAV for Win32の設定

◆基本的な設定

1. WebDAVモジュールの組み込み
   
    以下のとおり行頭の#を削除して、WebDAVモジュールを組み込むようにする。
       
   
   #LoadModule dav_module modules/mod_dav.so
   #LoadModule dav_fs_module modules/mod_dav_fs.so
   
   　　　　　　　↓削除
   
   LoadModule dav_module modules/mod_dav.so
   LoadModule dav_fs_module modules/mod_dav_fs.so
   
   

2. ファイルロック用のフォルダの指定およびWebDAV用の共有フォルダ用の設定
   
   
   下記ディレクティブを追記し、共有フォルダを設定する。記述する場所は任意だが、分かりやすく一番最後に追記すると良い。
   
   

   DavLockDB logs/DavLock  Alias /doc "C:/Apache2/documents"  <IfModule mod_dav.c>      DAVMinTimeout 600      <Location /doc>          DAV On          SSLRequireSSL      </Location>  </IfModule>

   
   
   • DavLockDB logs/DavLock
     
     
     WebDAVでファイル共有した場合に、同じファイルを二人が操作できないようにするためのロックファイルを拡張子を除いた形(拡張子はApacheが付与)でパスを指定する。絶対パス(CドライブにApacheをインストールしたなら、C:/Apache2/logs/DavLockで等価)で指定してもよいし、相対パス(ServerRootからの相対パス)で指定しても良い。Apache2のlogsフォルダ配下に作成するなら問題ないが、場所は任意に指定できるが存在するフォルダを指定（又は設定したフォルダを作成）すること。
     
     
   • Alias /doc "C:/Apache2/documents"
     
       Aliasとは、「別名」のこと。/docとWebDAVアクセスで指定されたら、それはC:/Apache2/documentsのことという意味であり、実際はここにアクセスにくる。フォルダは、実際にアクセスする前にあらかじめ作成しておくこと。
     
     
   • DAVMinTimeout 600
     
     　クライアントが DAV リソースロックを要求した場合、 ロックがサーバによって自動的に解除されるまでの時間を指定。ここでは600秒とした。あまり長いとロックされっぱなしになる恐れもあるので、ほどほどに。
     
     
   • DAV on
     
     　設定したコンテナ(ディレクトリ)で WebDAV が使えるようにするための設定。
     
     
   • SSLRequireSSL
     
     　この設定で、SSLを使用していないリクエスト(HTTPS以外)が全て拒否される。不用意なアクセス防止のためなので、ApacheがSSL対応していない場合は指定しないこと。
      
     
     
3. Apacheの再起動
   
   設定が終了したら、WebDAVの基本動作を確認するため、Apacheを再起動する。
   
   

◆基本動作確認

1. デスクトップの「マイネットワーク」を開き、「ネットワークプレースの追加」をクリックして、「ネットワークプレースの追加ウィザード」を起動する。
   

2. 「ネットワークプレースの場所を入力してください」にURL(ex. http://localhost/doc ,  http://www.aconus.com/doc  etc.)を入力し、次へを押す。

3. WebDAVが機能していれば、「ネットワークプレイスの追加ウィザードの終了」画面になり、ネットワークプレイスの名前(www.aconus.com上のdoc)が表示されるので、必要に応じネットワークプレイスの名前を変更し、完了を押す。

4. ここで作成したWebフォルダが開くので、適当なファイル(CGIやPHP等はエラーになりコピーできないので注意が必要）をコピー、削除したりして動作を確認する。
   
   

◆セキュリティの確保

1. パスワードファイルの作成
   
    　Apacheのbinフォルダ内にあるhtpasswdコマンドでパスワードファイルを作成する。コマンドプロンプトで、
   
   　　htpasswd -c ファイル名　ユーザ名
   
   と入力すると、パスワードを2回聞かれるので入力する。パスワードファイルはドキュメントルート以外に置き、フォルダはあらかじめ作成しておかないとエラーとなる。-cオプションは、初回にファイルがないときだけ指定すればよく、二人目からは不要である。パスワード変更は、上書きされるので二人目以降同様、-cオプションなしで入力すればよい。
   
   
   

   C:\> cd C:\apache2\bin C:\apache2\bin> htpasswd -c C:\apache2\conf\.htpasswd oyaji Automatically using MD5 format. New password: ***** Re-type new password: ***** Adding passwd for user oyaji

    

2. 設定の追加
   
   　設定は、httpd.confに追加したDAV関係のところに下記を書き加える。
   
   

   DavLockDB logs/DavLock Alias /doc "C:/Apache2/documents" <IfModule mod_dav.c>     DAVMinTimeout 600     <Location /doc>         DAV On         SSLRequireSSL         AuthType        Basic         AuthName        "DAV"         AuthUserFile    "C:/apache2/conf/.htpasswd"         Require valid-user         Order deny,allow         Deny from all         Allow from 192.168.0.0/23     </Location> </IfModule>

   
   
   • AuthType
     
     　認証方式の指定をする。今回はベーシック認証なので、「Basic」と記述する。
     
     
   • AuthName
     
     　認証画面の領域に表示される内容であり、日本語でも可。(ex. パスワードを入力してください。)
     
     
   • AuthUserFile
     
     　1項で作成したパスワードファイルを指定する。
     
     
   • Require
     
     　ここでは、「valid-user」としてパスワードファイルに登録したユーザ全てにアクセス許可を与えた。
     　パスワードファイルに登録したユーザの中でも、特定のユーザだけにアクセス許可したい場合は、以下のとおり「Require user」に続けてユーザ名を記述すればよい。複数ユーザなら空白で区切って列記すればよい。
     
     　Require user oyaji xxxx
     
     

   • 外部からのアクセス規制

　DAVフォルダに外部からアクセスできないようにするには、Allow/Denyディレクティブが使用できる。ここでは、「Allow from 192.168.0.0/23」として家庭内の「192.168.0.0/24と192.168.1.0/24」を許可した。


3. 動作確認
   
     ここで、設定したとおりに認証ができるかApacheを再起動して動作確認しておこう。
   
   

◆日本語ファイル名対応(mod_encodingの導入)

Top Pageへ