Apache

概要

Basic認証(ベーシック認証)では平文でやり取りするが、Digest認証(ダイジェスト認証)ではMD5でハッシュ化、つまり暗号化するので安全です。

作業内容

# cd /etc/httpd/conf/
# cp -p httpd.conf httpd.conf.`date +%Y%m%d`
# vi httpd.conf
<Directory "/var/www/html/secret/">
AuthType Digest
AuthName "Secret Zone"    <--htdigestコマンドでパスワードを作成する際にも入力が求められる項目
AuthUserFile /etc/httpd/conf.d/digest.user
Require user hogeuser
</Directory>
# cd /etc/httpd/conf.d
# htdigest -c digest.user 'Secret User' hogeuser
New password:
Re-type new password:
# cat digest.user
# chown apache:apache digest.user
# chmod 400 digest.user
# service httpd configtest
# service httpd graceful

トップ   編集 凍結 差分 バックアップ 添付 複製 名前変更 リロード   新規 一覧 単語検索 最終更新   ヘルプ   最終更新のRSS
Last-modified: 2013-10-12 (土) 16:21:14 (2083d)