Apacheの「すべて許可」は実際に何をしますか？

Ubuntu 13.04で実行されているApache / 2.4.6にApacheサーバーを更新しました。以前は、次のようなvhostファイルがありました。

<Directory "/home/john/development/foobar/web">
    AllowOverride All 
</Directory>

しかし、私が走ったとき、「禁止されています。アクセスする権限がありません/」

少しグーグルを行った後、サイトを再び機能させるには、vhostが次のようになるように、次の行「Require all granted」を追加する必要があることがわかりました。

<Directory "/home/john/development/foobar/web">
    AllowOverride All 
    Require all granted
</Directory>

これが「安全」であり、セキュリティ上の問題を引き起こさないかどうかを知りたい。Apacheのページで、「これは「すべてから許可」および「すべてから拒否」ディレクティブによって以前に提供されていた機能を模倣しています。このプロバイダーは、「許可」または「拒否」の2つの引数のいずれかを取ることができます。例では、すべてのリクエストへのアクセスを許可または拒否します。」

しかし、これがなんらかのセキュリティ問題であるかどうか、または過去にあなたが必要としなかったのになぜ私たちが今それをしなければならないのかについては述べていませんでした。

2.4でアクセス制御の構成が変更され、古い構成はいくつかの変更なしでは互換性がありません。こちらをご覧ください。

古い設定がAllow from all（IPアドレスがサービスへのアクセスをブロックされていない）の場合Require all granted、新しい機能は同等です。

私はそれが古い投稿であることを知っていますが、私がいつも使っている機能的な例でもっと助けられると思います！

Apache 2.2では次のようになります。

    <Location />
       Order deny, allow
       allow from all
    </Location>
    <Location /adm>
        Order deny, allow
        deny from all
        allow from myniceip
    </Location>
    <Location /disabled>
        Order deny, allow
        deny from all
    </Location>

Apache 2.4では次のようになります。

   <Location />
       require all granted
    </Location>
   #Note that you dont need to use require all denied
   #to require only a group of ips.. 
    <Location /adm>
        require ip myniceip
    </Location>
    <Location /disabled>
        Require all denied
    </Location>

慎重になり htacess認証を使用する場合、この新しい構文はいくつか行うことができます悪いと予想外の事をそれはあなたのケースであれば読んでください、： https://unix.stackexchange.com/questions/413309/apache-2-4-wants-me- to-decide-require-valid-ip-or-require-valid-userとあなたは大丈夫です！