安科网

使用 Apache 来限制访问 Confluence 6 的管理员界面

FireCoder

FireCoder

2018-08-10

关注 关注

限制特定的 IP 地址可以访问管理员后台

Confluence 的管理员控制台界面对整个应用来说是非常重要的，任何人访问 Confluence 的控制台不仅仅可以访问 Confluence 安装实例，同时还可以访问整个服务器。我们可以限制 Confluence 的管理员控制台的访问给真正需要使用的人和使用强密码的方式。你可以考虑只有网络上的部分机器能够访问 Confluence 的管理员控制台或者只有内部网络的机器才可以访问控制台。如果你使用的是 Apache web server，这个限制可以在 Apache 端进行配置，按照下面的方法进行配置：

1. 创建一个定义权限的设置

这个文件可以在 Apache 的配置目录中或者系统全局目录中。例如这个配置文件我们可以命名为 "sysadmin_ips_only.conf"。这个配置文件应该包含有下面的内容：

Order Deny,Allow
Deny from All
 
# Mark the Sysadmin's workstation
Allow from <a target="_blank" href="https://www.ancii.com/link/v1/aWNkkFZ_ySKXq8H4-S6bJz9fTk0H0KrGGyVAICrkD61_CfCSLl6vq3GfcG-x-ZMT/" rel="nofollow" title="192.168">192.168</a>.<a target="_blank" href="https://www.ancii.com/link/v1/aWNkkFZ_ySKXq8H4-S6bJz9fTk0H0KrGGyVAICrkD634FpYMwlOA2SLRW2tEo2Kl/" rel="nofollow" title="12.42">12.42</a>

2. 添加这个文件到你的虚拟主机中

在你的 Apache 虚拟主机（Apache Virtual Host）配置文件中，添加下面的行来限制系统管理员可以进行的管理操作：

这个配置是是基于你已经安装 Confluence 在 '/confluence' 目录下。如果你的 Confluence 是安装在 '/' 下或者其他的路径下，仅添加相关的路径即可。

<Location /confluence/admin>
  Include <a target="_blank" href="https://www.ancii.com/link/v1/aWNkkFZ_ySKXq8H4-S6bJz9fTk0H0KrGGyVAICrkD6103ooI4zeMNgF_AWmEN3A-g3Vc-Uuxrgt-TZJevGTTyw/" rel="nofollow" title="sysadmin_ips_only.conf">sysadmin_ips_only.conf</a>
</Location>
<Location /confluence/plugins/servlet/oauth/consumers/list>
  Include <a target="_blank" href="https://www.ancii.com/link/v1/aWNkkFZ_ySKXq8H4-S6bJz9fTk0H0KrGGyVAICrkD6103ooI4zeMNgF_AWmEN3A-g3Vc-Uuxrgt-TZJevGTTyw/" rel="nofollow" title="sysadmin_ips_only.conf">sysadmin_ips_only.conf</a>
</Location>
<Location /confluence/plugins/servlet/oauth/view-consumer-info>
  Include <a target="_blank" href="https://www.ancii.com/link/v1/aWNkkFZ_ySKXq8H4-S6bJz9fTk0H0KrGGyVAICrkD6103ooI4zeMNgF_AWmEN3A-g3Vc-Uuxrgt-TZJevGTTyw/" rel="nofollow" title="sysadmin_ips_only.conf">sysadmin_ips_only.conf</a>
</Location>
<Location /confluence/plugins/servlet/oauth/service-providers/list>
  Include <a target="_blank" href="https://www.ancii.com/link/v1/aWNkkFZ_ySKXq8H4-S6bJz9fTk0H0KrGGyVAICrkD6103ooI4zeMNgF_AWmEN3A-g3Vc-Uuxrgt-TZJevGTTyw/" rel="nofollow" title="sysadmin_ips_only.conf">sysadmin_ips_only.conf</a>
</Location>
<Location /confluence/plugins/servlet/oauth/service-providers/add>
  Include <a target="_blank" href="https://www.ancii.com/link/v1/aWNkkFZ_ySKXq8H4-S6bJz9fTk0H0KrGGyVAICrkD6103ooI4zeMNgF_AWmEN3A-g3Vc-Uuxrgt-TZJevGTTyw/" rel="nofollow" title="sysadmin_ips_only.conf">sysadmin_ips_only.conf</a>
</Location>
<Location /confluence/plugins/servlet/oauth/consumers/add>
  Include <a target="_blank" href="https://www.ancii.com/link/v1/aWNkkFZ_ySKXq8H4-S6bJz9fTk0H0KrGGyVAICrkD6103ooI4zeMNgF_AWmEN3A-g3Vc-Uuxrgt-TZJevGTTyw/" rel="nofollow" title="sysadmin_ips_only.conf">sysadmin_ips_only.conf</a>
</Location>
<Location /confluence/plugins/servlet/oauth/consumers/add-manually>
  Include <a target="_blank" href="https://www.ancii.com/link/v1/aWNkkFZ_ySKXq8H4-S6bJz9fTk0H0KrGGyVAICrkD6103ooI4zeMNgF_AWmEN3A-g3Vc-Uuxrgt-TZJevGTTyw/" rel="nofollow" title="sysadmin_ips_only.conf">sysadmin_ips_only.conf</a>
</Location>
<Location /confluence/plugins/servlet/oauth/update-consumer-info>
  Include <a target="_blank" href="https://www.ancii.com/link/v1/aWNkkFZ_ySKXq8H4-S6bJz9fTk0H0KrGGyVAICrkD6103ooI4zeMNgF_AWmEN3A-g3Vc-Uuxrgt-TZJevGTTyw/" rel="nofollow" title="sysadmin_ips_only.conf">sysadmin_ips_only.conf</a>
</Location>
<Location /confluence/pages/templates/<a target="_blank" href="https://www.ancii.com/link/v1/aWNkkFZ_ySKXq8H4-S6bJz9fTk0H0KrGGyVAICrkD61CiDSeSPE0QrY2AFWe-bnO8nOBRba1m3bZApT7U4dW8A/" rel="nofollow" title="listpagetemplates.action">listpagetemplates.action</a>>
  Include <a target="_blank" href="https://www.ancii.com/link/v1/aWNkkFZ_ySKXq8H4-S6bJz9fTk0H0KrGGyVAICrkD6103ooI4zeMNgF_AWmEN3A-g3Vc-Uuxrgt-TZJevGTTyw/" rel="nofollow" title="sysadmin_ips_only.conf">sysadmin_ips_only.conf</a>
</Location>
<Location /confluence/pages/templates/<a target="_blank" href="https://www.ancii.com/link/v1/aWNkkFZ_ySKXq8H4-S6bJz9fTk0H0KrGGyVAICrkD62VSjWs0zT_ZTbyFpv7jxVHFRi3AkUxQdQBymTc24mJFA/" rel="nofollow" title="createpagetemplate.action">createpagetemplate.action</a>>
  Include <a target="_blank" href="https://www.ancii.com/link/v1/aWNkkFZ_ySKXq8H4-S6bJz9fTk0H0KrGGyVAICrkD6103ooI4zeMNgF_AWmEN3A-g3Vc-Uuxrgt-TZJevGTTyw/" rel="nofollow" title="sysadmin_ips_only.conf">sysadmin_ips_only.conf</a>
</Location>
<Location /confluence/spaces/<a target="_blank" href="https://www.ancii.com/link/v1/aWNkkFZ_ySKXq8H4-S6bJz9fTk0H0KrGGyVAICrkD60NaOi7mEOim92s0A1Qe2F5sRQiuAHyJaa7BJASoV8i2A/" rel="nofollow" title="spacepermissions.action">spacepermissions.action</a>>
  Include <a target="_blank" href="https://www.ancii.com/link/v1/aWNkkFZ_ySKXq8H4-S6bJz9fTk0H0KrGGyVAICrkD6103ooI4zeMNgF_AWmEN3A-g3Vc-Uuxrgt-TZJevGTTyw/" rel="nofollow" title="sysadmin_ips_only.conf">sysadmin_ips_only.conf</a>
</Location>
<Location /confluence/pages/<a target="_blank" href="https://www.ancii.com/link/v1/aWNkkFZ_ySKXq8H4-S6bJz9fTk0H0KrGGyVAICrkD60rNyphIEhnhv29Ka3dhJY1EfxvezDQ_Am3mNMHM5at2A/" rel="nofollow" title="listpermissionpages.action">listpermissionpages.action</a>>
  Include <a target="_blank" href="https://www.ancii.com/link/v1/aWNkkFZ_ySKXq8H4-S6bJz9fTk0H0KrGGyVAICrkD6103ooI4zeMNgF_AWmEN3A-g3Vc-Uuxrgt-TZJevGTTyw/" rel="nofollow" title="sysadmin_ips_only.conf">sysadmin_ips_only.conf</a>
</Location>
<Location /confluence/spaces/<a target="_blank" href="https://www.ancii.com/link/v1/aWNkkFZ_ySKXq8H4-S6bJz9fTk0H0KrGGyVAICrkD617pT_1ucL8R-l3sb6PplotM9c5KkeJRtpJuWTAOAtL2w/" rel="nofollow" title="removespace.action">removespace.action</a>>
  Include <a target="_blank" href="https://www.ancii.com/link/v1/aWNkkFZ_ySKXq8H4-S6bJz9fTk0H0KrGGyVAICrkD6103ooI4zeMNgF_AWmEN3A-g3Vc-Uuxrgt-TZJevGTTyw/" rel="nofollow" title="sysadmin_ips_only.conf">sysadmin_ips_only.conf</a>
</Location>
<Location /confluence/spaces/<a target="_blank" href="https://www.ancii.com/link/v1/aWNkkFZ_ySKXq8H4-S6bJz9fTk0H0KrGGyVAICrkD618WfsrexNyuj9kGlYOWNyGgsYlEDp0kL8_ObJi7CCw_Q/" rel="nofollow" title="importmbox.action">importmbox.action</a>>
  Include <a target="_blank" href="https://www.ancii.com/link/v1/aWNkkFZ_ySKXq8H4-S6bJz9fTk0H0KrGGyVAICrkD6103ooI4zeMNgF_AWmEN3A-g3Vc-Uuxrgt-TZJevGTTyw/" rel="nofollow" title="sysadmin_ips_only.conf">sysadmin_ips_only.conf</a>
</Location>
<Location /confluence/spaces/<a target="_blank" href="https://www.ancii.com/link/v1/aWNkkFZ_ySKXq8H4-S6bJz9fTk0H0KrGGyVAICrkD63lNmBFH39J8gFpNkWx8Hlc5gYlu2098f4EStPNobgpCg/" rel="nofollow" title="viewmailaccounts.action">viewmailaccounts.action</a>>
  Include <a target="_blank" href="https://www.ancii.com/link/v1/aWNkkFZ_ySKXq8H4-S6bJz9fTk0H0KrGGyVAICrkD6103ooI4zeMNgF_AWmEN3A-g3Vc-Uuxrgt-TZJevGTTyw/" rel="nofollow" title="sysadmin_ips_only.conf">sysadmin_ips_only.conf</a>
</Location>
<Location /confluence/spaces/<a target="_blank" href="https://www.ancii.com/link/v1/aWNkkFZ_ySKXq8H4-S6bJz9fTk0H0KrGGyVAICrkD62dRkiJzjSkLwTphJn8qrX0DdIdBtkAmOIFtvbOINHAVw/" rel="nofollow" title="addmailaccount.action?">addmailaccount.action?</a>>
  Include <a target="_blank" href="https://www.ancii.com/link/v1/aWNkkFZ_ySKXq8H4-S6bJz9fTk0H0KrGGyVAICrkD6103ooI4zeMNgF_AWmEN3A-g3Vc-Uuxrgt-TZJevGTTyw/" rel="nofollow" title="sysadmin_ips_only.conf">sysadmin_ips_only.conf</a>
</Location>
<Location /confluence/spaces/<a target="_blank" href="https://www.ancii.com/link/v1/aWNkkFZ_ySKXq8H4-S6bJz9fTk0H0KrGGyVAICrkD638gOOz6VjNRhmVaA5UO0NWM9c5KkeJRtpJuWTAOAtL2w/" rel="nofollow" title="importpages.action">importpages.action</a>>
  Include <a target="_blank" href="https://www.ancii.com/link/v1/aWNkkFZ_ySKXq8H4-S6bJz9fTk0H0KrGGyVAICrkD6103ooI4zeMNgF_AWmEN3A-g3Vc-Uuxrgt-TZJevGTTyw/" rel="nofollow" title="sysadmin_ips_only.conf">sysadmin_ips_only.conf</a>
</Location>
<Location /confluence/spaces/flyingpdf/<a target="_blank" href="https://www.ancii.com/link/v1/aWNkkFZ_ySKXq8H4-S6bJz9fTk0H0KrGGyVAICrkD60MWDMOHqyCZY4LsAbHXT5Y730yow8ON77ZYJBqHLIfUg/" rel="nofollow" title="flyingpdf.action">flyingpdf.action</a>>
  Include <a target="_blank" href="https://www.ancii.com/link/v1/aWNkkFZ_ySKXq8H4-S6bJz9fTk0H0KrGGyVAICrkD6103ooI4zeMNgF_AWmEN3A-g3Vc-Uuxrgt-TZJevGTTyw/" rel="nofollow" title="sysadmin_ips_only.conf">sysadmin_ips_only.conf</a>
</Location>
<Location /confluence/spaces/<a target="_blank" href="https://www.ancii.com/link/v1/aWNkkFZ_ySKXq8H4-S6bJz9fTk0H0KrGGyVAICrkD62KBnfZdx_UlChm6jZHSlt98x1NO4rxbG1CQ2vXBrQpJQ/" rel="nofollow" title="exportspacehtml.action">exportspacehtml.action</a>>
  Include <a target="_blank" href="https://www.ancii.com/link/v1/aWNkkFZ_ySKXq8H4-S6bJz9fTk0H0KrGGyVAICrkD6103ooI4zeMNgF_AWmEN3A-g3Vc-Uuxrgt-TZJevGTTyw/" rel="nofollow" title="sysadmin_ips_only.conf">sysadmin_ips_only.conf</a>
</Location>
<Location /confluence/spaces/<a target="_blank" href="https://www.ancii.com/link/v1/aWNkkFZ_ySKXq8H4-S6bJz9fTk0H0KrGGyVAICrkD62KBnfZdx_UlChm6jZHSlt9YIhVd8k7oiYjqCjuXShLOw/" rel="nofollow" title="exportspacexml.action">exportspacexml.action</a>>
  Include <a target="_blank" href="https://www.ancii.com/link/v1/aWNkkFZ_ySKXq8H4-S6bJz9fTk0H0KrGGyVAICrkD6103ooI4zeMNgF_AWmEN3A-g3Vc-Uuxrgt-TZJevGTTyw/" rel="nofollow" title="sysadmin_ips_only.conf">sysadmin_ips_only.conf</a>
</Location>
<Location /confluence/plugins/servlet/embedded-crowd>
  Include <a target="_blank" href="https://www.ancii.com/link/v1/aWNkkFZ_ySKXq8H4-S6bJz9fTk0H0KrGGyVAICrkD6103ooI4zeMNgF_AWmEN3A-g3Vc-Uuxrgt-TZJevGTTyw/" rel="nofollow" title="sysadmin_ips_only.conf">sysadmin_ips_only.conf</a>
</Location>
<Location /confluence/plugins/servlet/upm>
  Include <a target="_blank" href="https://www.ancii.com/link/v1/aWNkkFZ_ySKXq8H4-S6bJz9fTk0H0KrGGyVAICrkD6103ooI4zeMNgF_AWmEN3A-g3Vc-Uuxrgt-TZJevGTTyw/" rel="nofollow" title="sysadmin_ips_only.conf">sysadmin_ips_only.conf</a>
</Location>

https://www.cwiki.us/display/CONF6ZH/Using+Apache+to+limit+access+to+the+Confluence+administration+interface

confluence apache 控制台

FireCoder

FireCoder

0 关注 0 粉丝 0 动态

关注 关注

相关推荐

Confluence 6 配置日志

我们推荐你根据你的需求来配置你自己的 Confluence 日志。你可以有下面 2 种方法来修改你的日志：。通过 Confluence 管理员控制台进行配置 – 你的修改仅在本次修改有效，下次重启后将会把所有修改重置。编辑属性文件 – 你的修改将会在下次重

snowfoxli 2018-07-30

docker部署jira(8.0.0)和confluence(6.14.1)

记录下这几天搭建的过程jira和confluence是分别两台，数据库也是分开的,数据库是用mysql的rpm的repo添加后安装的,jira和confluence是docker跑的,把破解的jar加到镜像里然后改了下别人的Dockerfile本次安装的版

TNTMysql工程师 2020-07-29

docker部署jira

create database jira character set ‘UTF8‘;grant all privileges on `jira`.* to ‘jira‘@‘172.%‘ identified by ‘jira‘ with grant o

姚强 2020-06-09

Confluence 启动异常提示集群错误

Fatal error in Confluence cluster: Database is being updated by an instance which is not part of the current cluster.根据官方的说法，这个错

bendan 2020-05-06

CentOS 7 下安装 JIRA 8.7 和 Confluence 7.3

环境是CentOS 7，带GUI的。勾选了MariaDB和开发环境。网上很多安装教程。根据官网安装指南，也可很好的操作。因为只有20美金，并不贵。也不贵，20美金，大约收200元RMB。经查，是Support期限过了。set password for ‘r

DriveCar 2020-03-01

docker 数据持久化

docker run --name myphp -p 9001:9000 -v /data3/web:/www php:5.6-fpm

糊一笑 2019-12-24

CentOS 5.3 安装配置JIRA与Confluence手记

JIRA是一款专业的bug跟踪与项目管理软件。由于公司管理需要，需要在开发服务器上安装配置JIRA。Confluence据说有点类似于wikipedia，官网上的解释是：“Confluenceis an enterprise wiki that makes

83374255 2011-03-20

Confluence 6 管理应用服务器内存设置

应用服务器中的最小和最大 JVM Heap 空间配置将会影响系统的性能。Confluence 管理员可能希望对默认的配置进行修改，基于你系统的负载不同配置情况也会有所不同，请参考页面Server Hardware Requirements Guide页面中

奶牛老爹 2018-08-28

Confluence 6 缓存性能优化

Confluence 的运行状态与缓存状态有这密切的关系。针对 Confluence 的管理员来说，尤其是大型站点的 Confluence 管理员，设置好缓存尤其显得关键。进入>基本配置>缓存管理（Cache Management。选择显示高级

86590495 2018-08-22

Confluence 6 性能优化

如果你的 Confluence 崩溃的话，请查看Troubleshooting Confluence hanging or crashing页面中的内容来获得帮助。与其他应用服务器一样，Confluence 可能需要对系统进行一些调整才能让 Conflue

huiyi00 2018-08-22

Confluence 6 数据库和临时目录

所有的其他数据库，包括有页面，内容都存储在数据库中。如果你安装的 Confluence 是用于评估或者你选择使用的是Embedded H2 Database数据库。否则数据库将会存储你 Confluence 站点所使用的所有数据。temp 目录是由 Jav

zry 2018-08-19

Confluence 6 删除垃圾内容

属性垃圾的定义为，一个垃圾用户在 Confluence 创建了用户，但是这个用户在自己的属性页面中添加了垃圾 URL。如果你有很多垃圾用户在你的系统中创建了属性，你可以使用下面的 SQL 很容易的一次性删除。停止 Confluence 实例然后备份好你的数

Gexrior 2018-08-19

Confluence 6 在 Apache 或者系统级别阻止垃圾

如果一个垃圾发布机器人攻击你的 Confluence 站点，这些程序可能来自于同一个 IP 地址，或者是一个比较小范围的 IP 地址段。希望找到攻击者的 IP 地址，请参考Apache access logs中的实时内容同时找到这些攻击者攻击的页面。在默认

南鹏飞技术 2018-08-19

Confluence 6 使用 Apache 和 mod_proxy

Atlassian 应用允许用户使用反向代理，但是 Atlassian 并不会为这个功能的配置提供支持。因此，Atlassian也不能保证能够为这些配置提供任何支持。如果你在配置上有任何需求，请参考Atlassian Answers中的内容来获取帮助。At

LunaZhang 2018-08-19

Confluence 6 匿名访问远程 API

Confluence 管理员可能希望为匿名用户禁用远程访问 API。这样能够避免恶意软件随意在网站进行批量修改。在屏幕的右上角单击控制台按钮，然后选择General Configuration链接。在左侧的面板中选择安全配置。取消匿名访问 API的选择框。

liuweiITlove 2018-08-18

Confluence 6 管理 Atlassian 提供的 App

Confluence 用户可以使用桌面应用来编辑一个已经上传到 Confluence 的文件，然后这个文件自动保存回 Confluence。这个下载和上传的过程是通过 Atlassian Companion app 应用来实现的，如果你需要为你的用户提供这

发条戏子 2018-10-13

Confluence 6 高级性能诊断

请在你的系统服务请求中包括下面所有的信息，如果可能的话，你也可以在请求中包括你认为最有可能出现的问题。这样的话，可以避免我们进一步对你系统的问题进行询问。系统缓存状态的屏幕截图 Confluence'sAdministration → Cache Stat

yeyedeyatou 2018-09-17

Confluence 6 升级中的一些常见问题

升级的时候遇到了问题了吗？不要尝试再次对 Confluence 进行升级或者在升级失败后重新启动老的 Confluence。因为防病毒软件的问题不能进行升级一些防病毒软件或者其他的一些互联网安全工具将会干扰 Confluence 的升级或者阻止升级到的正常

喝绿茶的猫 2019-04-20

Confluence 6 编辑一个空间的配色方案

空间默认继承全局的配色方案。进入空间后，然后从边栏的底部选择空间工具>外观和感觉。在自定义配些方案列表下面，单击选择按钮。输入表中的 HTML/CSS2 色彩代码或者使用颜色选择器来从颜色盘中选择提供的颜色。

klsddm 2018-12-11

Confluence 6 数据中心的缓存

在集群管理界面，将会定义分布缓存和节点本地缓存。缓存配置文件存储在集群共享目录中的 home 目录下面。

crazyhulu 2018-12-07
FireCoder

FireCoder

W3CSchool教程
HTML 教程
CSS 教程
Bootstrap 教程
Javascript 教程
jQuery 教程
后端教程
C 教程
Java 教程
PHP 教程
Python 教程
Go 教程
移动开发
Android 教程
Swift 教程
Kotlin 教程
jQuery Mobile 教程
ionic 教程
关于我们
新闻动态
联系方式
招聘英才
安科实验室
帮助与反馈

安科网(Ancii)，中国第一极客网

Copyright © 2013 - 2019 Ancii.com

京ICP备18063983号 京公网安备11010802014868号