使用 Apache 來限制訪問 Confluence 6 的管理員界面
阿新 • • 發佈：2018-08-11
創建 lai servlet mini sys 服務器 num rtp 2.4 限制特定的 IP 地址可以訪問管理員後臺
Confluence 的管理員控制臺界面對整個應用來說是非常重要的，任何人訪問 Confluence 的控制臺不僅僅可以訪問 Confluence 安裝實例，同時還可以訪問整個服務器。我們可以限制 Confluence 的管理員控制臺的訪問給真正需要使用的人和使用強密碼的方式。你可以考慮只有網絡上的部分機器能夠訪問 Confluence 的管理員控制臺或者只有內部網絡的機器才可以訪問控制臺。如果你使用的是 Apache web server，這個限制可以在 Apache 端進行配置，按照下面的方法進行配置：
1. 創建一個定義權限的設置
這個文件可以在 Apache 的配置目錄中或者系統全局目錄中。例如這個配置文件我們可以命名為 "sysadmin_ips_only.conf"。這個配置文件應該包含有下面的內容：
Order Deny,AllowDeny from All # Mark the Sysadmin's workstationAllow from 192.168.12.42 |
2. 添加這個文件到你的虛擬主機中
在你的 Apache 虛擬主機（Apache Virtual Host）配置文件中，添加下面的行來限制系統管理員可以進行的管理操作：
這個配置是是基於你已經安裝 Confluence 在 '/confluence' 目錄下。如果你的 Confluence 是安裝在 '/' 下或者其他的路徑下，僅添加相關的路徑即可。
<Location /confluence/admin> Include sysadmin_ips_only.conf</Location><Location /confluence/plugins/servlet/oauth/consumers/list> Include sysadmin_ips_only.conf</Location><Location /confluence/plugins/servlet/oauth/view-consumer-info> Include sysadmin_ips_only.conf</Location><Location /confluence/plugins/servlet/oauth/service-providers/list> Include sysadmin_ips_only.conf</Location><Location /confluence/plugins/servlet/oauth/service-providers/add> Include sysadmin_ips_only.conf</Location><Location /confluence/plugins/servlet/oauth/consumers/add> Include sysadmin_ips_only.conf</Location><Location /confluence/plugins/servlet/oauth/consumers/add-manually> Include sysadmin_ips_only.conf</Location><Location /confluence/plugins/servlet/oauth/update-consumer-info> Include sysadmin_ips_only.conf</Location><Location /confluence/pages/templates/listpagetemplates.action> Include sysadmin_ips_only.conf</Location><Location /confluence/pages/templates/createpagetemplate.action> Include sysadmin_ips_only.conf</Location><Location /confluence/spaces/spacepermissions.action> Include sysadmin_ips_only.conf</Location><Location /confluence/pages/listpermissionpages.action> Include sysadmin_ips_only.conf</Location><Location /confluence/spaces/removespace.action> Include sysadmin_ips_only.conf</Location><Location /confluence/spaces/importmbox.action> Include sysadmin_ips_only.conf</Location><Location /confluence/spaces/viewmailaccounts.action> Include sysadmin_ips_only.conf</Location><Location /confluence/spaces/addmailaccount.action?> Include sysadmin_ips_only.conf</Location><Location /confluence/spaces/importpages.action> Include sysadmin_ips_only.conf</Location><Location /confluence/spaces/flyingpdf/flyingpdf.action> Include sysadmin_ips_only.conf</Location><Location /confluence/spaces/exportspacehtml.action> Include sysadmin_ips_only.conf</Location><Location /confluence/spaces/exportspacexml.action> Include sysadmin_ips_only.conf</Location><Location /confluence/plugins/servlet/embedded-crowd> Include sysadmin_ips_only.conf</Location><Location /confluence/plugins/servlet/upm> Include sysadmin_ips_only.conf</Location> |
https://www.cwiki.us/display/CONF6ZH/Using+Apache+to+limit+access+to+the+Confluence+administration+interface
使用 Apache 來限制訪問 Confluence 6 的管理員界面