제목 : [팁] 아파치에서 사용자 인증
작성자 : 산이 (san2(at)urban.suwon.ac.kr)
작성일 : 2000.01.??
*주)
이 내용은 아직 출간되지 않은 원고의 일부분을 약간 편집(?)해서
올린 내용입니다.
원고의 내용상 "존칭어" 생략했습니다.
----------------------------------------------------------------------
특정 디렉토리에 대해서 사용자 인증을 통해서 허락하는 호스트만 접근하도록
해보자.
아파치는 다른 데이터베이스(DB) 도움 없이 "mod_auth" 모듈을 이용하여
사용자와 패스워
드로 구별하여 사용자 인증을 할 수 있다.
이 모듈은 기본적으로 아파치에서 제공하고 있다.
먼저 아파치 설정에서 다음과 같은 설정이 필요하다.
...
AllowOverride All
...
사용자 홈 디렉토리일 경우
..
AllowOverride All
...
굳이 All로 설정하지 않고 좀더 제한적인 FileInfo, AuthConfig, Limit 등등을
설정할 수 있
다. 즉, 빈 한 칸으로 구별하여 나열한다.
AllowOverride FileInfo AuthConfig Limit
그 다음은 아파치 서버 설정파일에 직접 설정하지 않고 접근할 수 있는 정보를
파일로 지정
한다.
AccessFileName .htaccess
굳이 ".htaccess"로 설정할 필요는 없다.
왜냐하면 이 파일 이름이 많이 알려져 있기 때문에 보안상 좋지 않다.
다만 꼭 히든(hidden) 파일로 설정하기 바란다.
여기에서는 기본값으로 설정했다는 가정이다.
아파치 설정이 끝났으면 아파치를 재가동한다.
RPM으로 설치했을 경우 :
#
# /etc/rc.d/init.d/httpd restart
소스로 컴파일하여 /usr/local/apache에 설치했을 경우 :
#
# /usr/local/apache/bin/apachectl restart
다음은 사용자 인증을 하고 싶은 특정 디렉토리에 ".htaccess" 파일을 만든다.
여기에서는 "/usr/local/apache/htdocs/member" 디렉토리로 가정한다.
기본형:
# cat /usr/local/apache/htdocs/member/.htaccess
AuthType Basic
AuthName "특정 회원만 허락하는 공간입니다."
AuthUserFile /usr/local/apache/.htmemuser
Require valid-user
#
IP 주소나 같은 도메인을 허락할 경우:
# cat /usr/local/apache/htdocs/member/.htaccess
AuthType Basic
AuthName "특정 회원만 허락하는 공간입니다."
AuthUserFile /usr/local/apache/.htmemuser
Require valid-user
Satisfy any
Order deny,allow
Deny from all
Allow from 192.168.10.3 192.168.10.4 192.168.11. .linux.ac.kr
#
그룹으로 제한하고자 할 경우:
# cat /usr/local/apache/htdocs/member/.htaccess
AuthType Basic
AuthName "특정 회원만 허락하는 공간입니다."
AuthUserFile /usr/local/apache/.htmemuser
AuthGroupFile /usr/local/apache/.htmemgroup
Require group Admin
#
각각 모두 사용자 정보 파일을 모두 웹 디렉토리밖에 위치시켰다는 점에서
주의하기 바란
다. 사용자 홈 디렉토리일 경우도 마찬가지로 꼭 웹 디렉토리 안쪽에 지정할
필요는 없다.
다음은 사용자 등록과 패스워드를 만들어 보어 사용자 정보 파일(.htmemuser)에
저장해 보
자.
허락할 사용자와 패스워드를 만드는 프로그램은 아파치에서 제공하는
"htpasswd"를 이용한
다. 이 프로그램은 RPM으로 설치했을 경우 "/usr/bin/htpasswd"에 위치하고
소스로 컴파일
했을 경우는 설치한 디렉토리의 bin 밑에 있다.
다음의 경우는 aaa 유저를 등록하는 경우로 "htpasswd" 파일이
/usr/local/apache/bin/htpasswd에 있는 경우이다.
"-c" 옵션은 ".htmemuser" 사용자 정보 파일(.htmemuser)을 만들어 저장하라는
옵션이다.
이 옵션을 사용하지 않을 경우에는 지정한 사용자 정보 파일을 미리 만들어
놓아야 한다.
처음으로 사용자 등록할 경우에 사용한다.
# cd /usr/local/apache/bin
# ls htpasswd
htpasswd*
# ./htpasswd -c /usr/local/apache/.htmemuser aaa
New password: ********
Re-type new password: ********
Adding password for user aaa
#
계속 추가하고자 하는 유저를 등록한다.
그룹으로 제한할 경우는 그룹 파일을 다음과 같이 만들어 준다.
# cat /usr/local/apache/.htmemgroup
Admin: aaa bbb ccc ddd
#
Admin 그룹에 속하는 aaa, bbb, ccc, ddd 유저만 접속을 허락한다.
만들어진 사용자 정보 파일(유저와 패스워드)은 다른 유저가 자신을 추가하지
않도록 퍼미
션을 적절하게 적용한다.
이와 같이 사용자 등록을 마치고 해당 디렉토리로 접근하면 사용자 인증 대화
상자를 만나볼 수 있다.(정상적으로 설정한 경우)
[질문]
특정 디렉토리에 대해서 사용자 등록을 마치고 접속하면 사용자 인증 등록 창이
나오질 않
습니다. 어떤 설정이 빠졌습니까?
[답변]
특정 디렉토리에 대한 AllowOverride 설정이 None으로 설정되었기 때문입니다.
...
AllowOverride All
...
사용자 홈 디렉토리일 경우
..
AllowOverride All
...
꼭 "AllowOverride All"로 설정하지 않고 "AllowOverride FileInfo AuthConfig
Limit" 등의
설정으로 좀더 제한적인 설정이 가능합니다.
AllowOverride는 이전의 인증에 대해서 Override를 허용한다는 의미입니다.
[답변 끝]
마치며 ...............
공통된 질문에 대해서 짧게나마 기존에 존재했던 문서나 지식을 바탕으로 제
나름대로 문서화해 보았습니다.
이 문서는 어느 누구도 전체 또는 부분을 복제 및 수정해서 재배포할 수 있으며
자신의 홈페이지에 링크 또는 자신의 홈페이지에 올려놓아도 상관없습니다.
또한 상업적으로 이용할 계획이라도 본 필자에게 문의 메일없이 사용할 수
있습니다
즉,
이 문서에 대해서는 사용상 어떠한 제한이 없음을 알려드립니다.
원작성자를 표기하지 않아도 상관없으며, 필요하다고 생각되면 원작성자를
표기해도 상관없습니다.
단,
사용상의 문제점등으로 피해를 있었을 경우, 본인에게 어떠한 법률적인 책임이
없음을 미리 공지하는 바 입니다.
감사합니다.
본 문서의 보완이나 잘못된 점이 있으면
아래의 본인의 홈페이지 질문과 답변란 게시판을 이용해 주셨으면 고맙겠습니다.
http://linuxer.suwon.ac.kr/
--------end--------------------------------------------------------------------