Apache/パスワード規制

Webサーバ　Apache パスワード規制

ホームページアクセス時にパスワードによりアクセス規制を行う

目的

ホームページアクセス時に、ログイン名とパスワードを表示、入力が正しい場合のみページの表示を行う。

構築条件

構築機器

• 仮想サーバ SUN VirtualBox 4.3 Hyper-V で構築

作成環境

サーバ作成条件

手順記入ルール

• コマンド行頭記号で 「$」はユーザ権限 「#」はスーパーユーザー権限 を表示
• コマンドが長くなる場合は、行末に「\」を記述し複数行に記述。

前準備

1. CentOSインストール 実施
2. yumリポジトリ設定 実施
3. LAMPサーバ構築 実施
4. Apache/homeエリア解放 実施

設定

(1)Apache Configファイル設定

【telnet】

• rootでログイン

$ su
パスワード:

• httpd.conf設定

# vi /etc/httpd/conf/httpd.conf

• .htaccessを有効にする

  <Directory "/var/www/html">
   　　：
      AllowOverride None
   　　↓
      AllowOverride All
  　　：
  </Directory>

• コメントを外し.htaccessを有効にする ★homeエリア開放時

  #<Directory /home/*/public_html>
  #    AllowOverride FileInfo AuthConfig Limit
  #    Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec
  #    <Limit GET POST OPTIONS>
  #        Order allow,deny
  #        Allow from all
  #    </Limit>
  #    <LimitExcept GET POST OPTIONS>
  #        Order deny,allow
  #        Deny from all
  #    </LimitExcept>
  #</Directory>

　　　↓（コメントを外す）

<Directory /home/*/public_html>
    AllowOverride FileInfo AuthConfig Limit
    Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec
    <Limit GET POST OPTIONS>
        Order allow,deny
        Allow from all
    </Limit>
    <LimitExcept GET POST OPTIONS>
        Order deny,allow
        Deny from all
    </LimitExcept>
</Directory>

• 設定ファイル再ロードにより有効化

# /etc/rc.d/init.d/httpd reload

httpd を再読み込み中:

(2)ログインユーザID登録

• 「hogehoge」IDを登録(初回)

# htpasswd -b -c /etc/httpd/conf/.htpasswd hogehoge (パスワード)

Adding password for user hogehoge

• .htpasswdが出来、hogehogeが登録されていることを確認

# cat /etc/httpd/conf/.htpasswd

hogehoge:xnSl7Vqapv3u6

• 「testusr」IDを登録(追加)

# htpasswd -b /etc/httpd/conf/.htpasswd testusr (パスワード)

Adding password for user testusr

• testusrが追加されていることを確認

# cat /etc/httpd/conf/.htpasswd

hogehoge:xnSl7Vqapv3u6
testusr:PjRXbmtYAF.Ak

• 終了

# exit
exit
$

(3)ホームページパスワード制限設定

http://192.168.0.10/~hogehoge/ をパスワード制限にする

• .htaccess 作成

$ vi public_html/.htaccess

• 全面追加

  AuthUserFile /etc/httpd/conf/.htpasswd
  AuthGroupFile /dev/null
  AuthName "hogehoge Page"
  AuthType Basic
  require valid-user

  　(意味)
  　　AuthUserFile /etc/httpd/conf/.htpasswd　← ログインIDファイル指定(フルパス)
  　　AuthGroupFile /dev/null　←グループ接続拒否
  　　AuthName "hogehoge Page"　← ログインダイアログ表示
  　　AuthType Basic　← Basic認証指定
  　　require valid-user　← 登録全IDでのログイン許可

• ファイルが出来ているか確認

$ ls -al public_html

-rw-rw-r--   1 hogehoge hogehoge  122  2月 20 21:55 2014 .htaccess

• アクセス権限付与

$ chmod 604 public_html/.htaccess

• 権限確認

$ ls -al public_html

-rw----r--   1 hogehoge hogehoge  122  2月 20 21:55 2014 .htaccess

(4) 動作試験

他のPCから以下URLアクセス

・ http://192.168.0.10/~hogehoge/　→ Password要求
　
　[fugafuga]でログイン ・・・・・・　× ログイン不可
　[hogehoge][パスワード誤]・・　× ログイン不可
　[hogehoge][パスワード正]・・　○ ログインＯＫ

★上記のとおりアクセスできればOK

遭遇したトラブル

http://(サーバアドレス)/~hogehoge/ アクセス時、パスワード制限が掛からない

問題：
http://(サーバアドレス)/~hogehoge/ アクセス時、パスワード制限が掛からない

原因：

<Directory /home/*/public_html>
　　：
</Directory>

のコメントはずし忘れ

謝辞

テキスト作成に当たり、以下サイトを参考にさせて頂きました。ありがとうございます。

http://centossrv.com/apache-htpasswd.shtml
http://httpd.apache.org/docs/2.2/ja/mod/core.html#allowoverride
http://www.shtml.jp/htaccess/basic.html