Как закрыть доступ локальным пользователям к XAMPP(Linux)?

Question

[Дмитрий Владимирович Спикер]

Приветствую.

My OS GNU/Linux Mint.

~ $ uname -a
Linux SpSystem 4.10.0-38-generic #42~16.04.1-Ubuntu SMP Tue Oct 10 16:32:20 UTC 2017 x86_64 x86_64 x86_64 GNU/Linux).

Установил XAMPP for Ubuntu( xampp-linux-x64-7.2.4-0-installer.run ). Всё нормально работает, но Server Apache и ресурсы XAMPP доступны из локальной сети. Это не приемлемо для меня, так как в локальной сети моей квартиры находится множество устройств других людей, в том числе разбирающихся в ИТ. Я не хочу что бы они имели доступ к ресурсам развернутым на XAMPP: Смотрели как я разрабатываю сайты, на результаты моего труда(приватность).

Для того, что бы ресурсы XAMPP не были видны из локальной сети я правил файл конфигурации httpd ( /opt/lamp/etc/httpd.conf). Изменил параметры :

#AllowOverride none
#Require all denied

Order deny,allow  
Deny from all  
Allow from 127.0.0.1
    
#AllowOverride All
#Order allow,deny
#Allow from 127.0.0.1
</Directory>

Это дало результат: По внешнему локальному IP( Например: 192.168.0.110 . Постоянный, локальный. ) начальная страница XAMPP стала недоступна. Но по 127.0.0.1(Внутренний IP) она доступна, хотя по localhost также не доступна.(Browser: Ferefox, Chromium). Странно. Проверил файл hosts(/etc/hosts): Запись localhost 127.0.0.1 имеется. PHP отдает phpinfo. Но PHPMyAdmin не работает. Я так понял из за неправильного хоста. Поэтому заменил хост в /opt/lampp/phpmyadin/config.inc.php c localhost на 127.0.0.1 (Костыль. Смех). И конечно PhpMyAdmin заработал, он нормально работал и при рестартах XAMPP, но до перезагрузки ОС. После перезагрузки ОС он перестал работать стал отдавать: mysqli_real_connect(): (HY000/2002) (Две ошибки) и просил проверить имя хоста. Правка /opt/lampp/phpmyadin/config.inc.php (localhost на 127.0.0.1 и обратно) более не помогала.

Кроме того, я заметил что в Chromium XAMPP statr page доступна только по 127.0.0.1, а по localhost недоступна, в Firefox XAMPP start page доступна и на localhost (Cntrl + R reload page) и на 127.0.0.1. Очень странное поведение.

Сейчас мне нужно что бы ресурсы XAMPP стали недоступными во "внешней" локальной сети, а PhpMyAdmin заработал без "костылей" и ошибок.

Благодарю за внимание.

Answer 1

[Дмитрий Владимирович Спикер]

Один из Администраторов официального форума поддержки XAMPP просто посоветовал в /opt/lamp/etc/httpd.conf поменять параметр listen на 127.0.0.1:80. Что по сути логично. Вот такое вот простое решение. Тогда сервер будет слушать только один внутренний IP и всё.

А параметры Directory можно выставить на стандартные.

Answer 2

[Dmitry Tallmange]

Order deny,allow
Deny from all
Allow from 127.0.0.1

Эта конструкция сделала недоступным ваш хост ниоткуда, за исключением себя же. То есть зайти на свои сайты и PHPMyAdmin вы можете только с этой машины. И больше ниоткуда.

Comments

[Дмитрий Владимирович Спикер]

Мне это и требуется. Только вот сам PHPMyAdmin работающий на моей же "машине", не хочет подключатся ни к localhost, ни к 127.0.0.1 .

[krypt3r]

Дмитрий Владимирович Спикер, а каким образом правки конфига апача влияют на MySQL?

[Дмитрий Владимирович Спикер]

krypt3r, понятия не имею, это же XAMPP. Предполагаю что они как то влияют на локальный доступ к файлам MySQL, то есть к директориям или к самой MySQL, вернее к её хосту. Если всё сделать по дефолту то работает ведь: PhpMyAdmin находит хост MySQL и "коннектится" к ней, никаких ошибок не возникает. Повторюсь: При изменении конфига, сам сервер продолжает работать, PHP работает(отдает PHPInfo), PHPMyAdmin развернутая на данном сервере(Устанавливается вместе с пакетом XAMPP) не может найти хост.

[Дмитрий Владимирович Спикер]

krypt3r, Немного смешно, но, решил накатить сервер NGINX. Установил, дошло дело до установки полноценного PHP, решил посмотреть в XAMPP какой там PHP установлен. Торможу NGINX, запускаю XAMPP (Вместе они не работают, так как и apache XAMPP и NGINX слушают одинаковые IP и порты, как я понял). Нажал на стартовой странице XAMPP на PhpMyAdmin все работает, но кэширование ограничено из за несоответствия прав директорий. Думаю вообще все дело было возможно в каких нибудь локальных правах на папки(системные), но сейчас опять PhpMyAdmin работает. Я менял права на папку htdocs(аналог WWW в которой лежат сайты) с root на user01.

[krypt3r]

Дмитрий Владимирович Спикер, в конфиге апача должно быть нечто типа

Listen 127.0.0.1:80
...
<VirtualHost 127.0.0.1:80>
    ServerName mysite.local
...
</VirtualHost>

В конфиге MySQL что-то типа

[mysqld]
socket=/var/lib/mysql/mysql.sock

В системной таблице mysql.user удалите ненужных пользователей.
Если не изменяет память, этого достаточно, чтобы запустить локально апач и MySQL. Ну или идите более трудным путём — iptables