4月に設定したGallery3。

VPS上で画像を管理できる優れたソフトなのだが、普通に設定すると致命的な欠陥があった。

画像に対して直リンクをすると、ログインをスルーして閲覧できてしまう。

意味ないじゃん(；´Д｀)

と思って使っていなかった。

だけど、この前サーバーを落としたときに、もしかしてこれ使えるんじゃね！？っていう設定を思いついたので実行してみたら、見事成功！

転んでもただでは起きないのがこのワタクシでございますｗ

※注意

この設定は2012/07/17以前に下記記事を設定した人のみを対象にしています。

それ以降は記事も修正済みなので必要ありません。

【VPS】さくらのVPSにGallery3をインストールする【フォトアルバム】 | naonotes.com（ナオノーツ）

権限をrootに変更

【セキュリティ】sshでのrootログインを禁止する【乗っ取り対策】

での設定によりsshでのrootログインを禁止したので、スーパーユーザー（root）に権限を昇格させる。

[kuzunoha（ユーザー名）@ ~]$ su　エンターキー

rootバスワードを入力する。

[root@ kuzunoha]#

になればrootに変更された。

カレントディレクトリに移動。

[root@ kuzunoha]# cd エンターキー

カレントディレクトリに移動し、rootでログインした時と同じ

[root@ ~]#

になる。

Apacheで.htaccessを使えるようにする

http.confを開く。

[root@ ~]# vim /etc/httpd/conf/httpd.conf　エンターキー

338行目、AllowOverrideをNoneからAllへ変更。

AllowOverride All

:wqで保存して終了。

設定を適用するため、Apacheを再起動する。

[root@ ~]# service httpd restart　エンターキー

これでApacheの設定は終了。

.htaccessを編集し、画像への直リンクを禁止

.htaccessを使い、画像への直リンクを禁止する。

[root@ ~]# vim /var/www/html/gallery3/.htaccess　エンターキー

一番下の行に下記を追記する。

ｰｰｰここからｰｰｰ

<Files ~ “\.(gif|png|jpg|mov|mp4)$”>
SetEnvIf Referer “^https://mydomain\.com” ShowOK
SetEnvIf Referer “^$” ShowOK
order deny,allow
deny from all
allow from env=ShowOK
</Files>

ｰｰｰここまでｰｰｰ

mydomainとcomのところは自分のドメインに書き換えること。

:wqで終了。

これで設定は全て終了した。

画像へ直接アクセスしてみよう

画像をアップロードすると、

https://マイドメインまたはホスト名/gallery3/var/albums/GalleryImage.jpg

という名で画像が保存される。

画像が増えるとGalleryImageに数字がつく。

直リンク可能だとそのまま丸見えだが、これでアクセスしてみると、File not foundと表示され見えなくなる。

設定してすぐだとキャッシュに残って見えたりするが、iPhoneなど別端末で直にアクセスしても見ることが出来なくなっているはずだ。

ここからGallery3の本領発揮！

これでユーザーログオンを通さないとみることが出来なくなったので、存分に画像データをアップロードできるようになった。

それにしても、何でこれをデフォルトの設定にしていないのか激しく疑問(；´Д｀)ｗ