Quiero que GeoIP verifique en VirtualHost y, en caso de éxito, que se procese el archivo .htaccess de la página web, que también tiene algunas directivas Require establecidas (para sus archivos).
Uso macros y variables de entorno para configuraciones dinámicas, por lo que actualmente mi configuración de vhost se ve así:
<VirtualHost ${myIP4}:443> ... <Directory "/srv/www/$domain/htdocs"> MaxMindDBEnable On MaxMindDBFile COUNTRY_DB /var/lib/GeoIP/GeoLite2-Country.mmdb MaxMindDBEnv MM_COUNTRY_CODE COUNTRY_DB/country/iso_code SetEnvIf MM_COUNTRY_CODE "^$countries" PassCountry AllowOverride None Require all denied Require env PassCountry </Directory> Esto funciona bien cuando se debe revocar el acceso para $countries , ya que Require all denied gana. Pero cuando es un código de país válido, el archivo .htaccess debería ejecutarse, para lo cual necesitaría un AllowOverride All aquí.
Intenté varias maneras como
<If "reqenv('PassCountry') == 1"> AllowOverride All </If>pero la cláusula if parece no evaluarse correctamente.
Pero ese no es el único problema. También al agregar lo mismo en el árbol else (para fines de prueba)
<Else> AllowOverride All </Else>no se reconoce aunque dice que puede usarse dentro de cláusulas if.
Solo las directivas que admiten el contexto del directorio se pueden usar dentro de esta sección de configuración.
consulte https://httpd.apache.org/docs/2.4/en/mod/core.html#if
Entonces, ¿cómo podría resolver mi problema?
Lo resolvió ahora usando mod_rewrite así:
MaxMindDBEnable On MaxMindDBFile COUNTRY_DB /var/lib/GeoIP/GeoLite2-Country.mmdb MaxMindDBEnv MM_COUNTRY_CODE COUNTRY_DB/country/iso_code SetEnvIf MM_COUNTRY_CODE "^$countries" PassCountry=1 RewriteEngine on RewriteCond %{ENV:PassCountry} !1 # allow showing error documents (maybe required to be adopted when not using defaults) RewriteRule !(^/error/) "-" [F] Pero esto no funciona dentro de la <Directory> , así que sáquelo de ahí.