セキュリティを向上させるために docroot を変更する

Apache web サーバーを使用した標準インストールでは、Adobe Commerceはデフォルトの web ルート /var/www/html/magento2 にインストールされます。

magento2/ ディレクトリには、次の内容が含まれます。

アプリケーションは /var/www/html/magento2/pub から提供されます。 ブラウザーからアクセスできるので、残りのファイルシステムは脆弱です。
webroot を pub/ ディレクトリに設定すると、サイト訪問者がブラウザーからファイルシステムの機密性の高い領域にアクセスできなくなります。

このトピックでは、既存のインスタンス上の Apache docroot を変更して、より安全な pub/ ディレクトリからファイルを提供する方法について説明します。

nginx に関するメモ

nginx と、インストールディレクトリに含まれる nginx.conf.sample ファイルを使用している場合は、おそらく pub/ ディレクトリのファイルを既に提供しています。

サイトを定義するサーバーブロックで使用する場合、nginx.conf.sample の設定は、サーバーの docroot 設定を上書きして、pub/ ディレクトリからファイルを提供します。 例えば、次の設定の最後の行を参照してください。

# /etc/nginx/sites-available/magento

upstream fastcgi_backend {
   server  unix:/run/php/php7.4-fpm.sock;
}

server {

         listen 80;
         server_name 192.168.33.10;
         set $MAGE_ROOT /var/www/html/magento2ce;
         include /var/www/html/magento2ce/nginx.conf.sample;
}

始める前に

このチュートリアルを完了するには、LAMP スタック上で動作しているインストールにアクセスする必要があります。

1. サーバー設定を編集する

仮想ホストファイルの名前と場所は、実行している Apache のバージョンによって異なります。 この例は、Apache v2.4 上の仮想ホストファイルの名前と場所を示しています。

2. ベース URL を更新する

サーバーのホスト名または IP アドレスにディレクトリ名を追加して、アプリケーションのインストール時にベース URL を作成した場合は（例：http://192.168.33.10/magento2）、削除する必要があります。

3. env.php ファイルを更新する

env.php ファイルに次のノードを追加します。

'directories' => [
    'document_root_is_pub' => true
]

詳しくは、env.php リファレンスを参照してください。

4. スイッチモード

production と developer を含む アプリケーションモードは、セキュリティを向上させ、開発を容易にするために設計されています。 名前が示すように、アプリケーションを拡張またはカスタマイズする場合は developer モードに切り替え、実稼働環境で実行する場合は production モードに切り替える必要があります。

モードの切り替えは、サーバー設定が正しく動作していることを確認するための重要な手順です。 CLI ツールを使用してモードを切り替えることができます。

5. ストアフロントを確認する

Web ブラウザーでストアフロントに移動して、すべてが機能していることを確認します。