プロジェクト

全般

プロフィール

WebDav » 履歴 » バージョン 2

健二 酒井, 2019/07/02 18:46

1 1 健二 酒井
# WebDav
2 1 健二 酒井
3 1 健二 酒井
## 概要
4 1 健二 酒井
5 1 健二 酒井
HTTP 1.1を拡張したプロトコル。ファイルの編集とか共有とかを扱うために使ったりする。
6 1 健二 酒井
ちなみにMicrosoft製らしい。
7 1 健二 酒井
8 1 健二 酒井
### 実装製品
9 1 健二 酒井
10 1 健二 酒井
IISとかApacheとかいろいろとサーバ側実装があるらしい。
11 1 健二 酒井
Windows 10だとエクスプローラーがWebDavクライアントになる。標準で扱えるので便利。
12 1 健二 酒井
CentOS 7標準のパッケージで提供されるApache httpdだとWebDav用モジュールもついてる。
13 1 健二 酒井
設定のサンプルもある。@/usr/share/doc/httpd-2.4.6/httpd-dav.conf@に保存されている。
14 1 健二 酒井
15 1 健二 酒井
### 今回使った目的
16 1 健二 酒井
17 1 健二 酒井
自分のメモ帳とか、ノートとかウラガミとかに取ったメモをまとめるファイルを一か所で管理したいなっていう欲求から。
18 1 健二 酒井
19 1 健二 酒井
### ちょっとした工夫
20 1 健二 酒井
21 1 健二 酒井
「自分だけが見れる、アクセス制限をかけたディレクトリが欲しいな」と思って作業した話。一工夫必要だった。
22 1 健二 酒井
23 1 健二 酒井
特定のディレクトリ(以下uploadよぶ)をWebDav用ディレクトリとして公開するんだけど、
24 1 健二 酒井
サンプルの設定だと認証はこんな感じ。
25 2 健二 酒井
26 1 健二 酒井
```
27 1 健二 酒井
    # Allow universal read-access, but writes are restricted
28 1 健二 酒井
    # to the admin user.
29 1 健二 酒井
    <RequireAny>
30 1 健二 酒井
        Require method GET POST OPTIONS
31 1 健二 酒井
        Require user <user_name>
32 1 健二 酒井
    </RequireAny>
33 1 健二 酒井
```
34 1 健二 酒井
35 1 健二 酒井
「これだとupload以下のファイルをだれでも見れるじゃん!」思い認証の設定を変更した。
36 2 健二 酒井
37 1 健二 酒井
```
38 1 健二 酒井
    Require user <user_name>
39 1 健二 酒井
```
40 1 健二 酒井
41 1 健二 酒井
しかしこうすると、エクスプローラーからWebDavに接続できない。
42 1 健二 酒井
理由はエクスプローラーがアクセスしに行くとき、<user_name>になっていないから。
43 1 健二 酒井
44 1 健二 酒井
```
45 1 健二 酒井
xxx.xxx.xxx.xxx - - [02/Jul/2019:16:54:07 +0900] "OPTIONS /uploads HTTP/1.1" 401 381
46 1 健二 酒井
xxx.xxx.xxx.xxx - - [02/Jul/2019:16:54:07 +0900] "OPTIONS /uploads HTTP/1.1" 401 381
47 1 健二 酒井
xxx.xxx.xxx.xxx - - [02/Jul/2019:16:54:07 +0900] "OPTIONS /uploads HTTP/1.1" 401 381
48 1 健二 酒井
xxx.xxx.xxx.xxx - - [02/Jul/2019:16:54:07 +0900] "OPTIONS / HTTP/1.1" 200 -
49 1 健二 酒井
xxx.xxx.xxx.xxx - - [02/Jul/2019:16:54:07 +0900] "PROPFIND / HTTP/1.1" 405 226
50 1 健二 酒井
```
51 1 健二 酒井
52 1 健二 酒井
認証のダイアログ出る前にこのアクセスをしている走っているのが原因。うーむ。
53 1 健二 酒井
しょうがないので
54 1 健二 酒井
55 1 健二 酒井
- uploadのアクセス制限は当初のものに戻して誰でも見られるようにする。
56 1 健二 酒井
- upload/privateを作成して、そこへのアクセスを制限、upload/privateだけ使うという運用で回避。
57 1 健二 酒井
58 1 健二 酒井
upload/privateのアクセス制限は以下のようにした。
59 2 健二 酒井
60 1 健二 酒井
```
61 1 健二 酒井
   Require valid-user
62 1 健二 酒井
```
63 1 健二 酒井
64 1 健二 酒井
### 気づき
65 1 健二 酒井
66 1 健二 酒井
以下のリストはログから気づいたこと・疑問のメモ
67 1 健二 酒井
68 1 健二 酒井
- ステータスコード405:そんなメソッド認めない
69 1 健二 酒井
- ステータスコード401:認証されてない
70 1 健二 酒井
- PROPFINDメソッド:WebDavプロトコルで追加されたメソッドらしい
71 1 健二 酒井
72 1 健二 酒井
### 参考資料
73 1 健二 酒井
74 1 健二 酒井
- apache公式サイト:https://httpd.apache.org/docs/2.4/en/mod/mod_dav.html
75 1 健二 酒井
- 設定サンプルファイル:/usr/share/doc/httpd-2.4.6/httpd-dav.conf
76 1 健二 酒井
- WebDavのセキュリティについて:https://www.ipa.go.jp/security/fy14/reports/webdav/sec_webdav_01.pdf