Ako chrániť naše stránky pomocou príkladov .htpasswd +

Z mnohých dôvodov môže byť veľmi užitočné mať kontrolovaný prístup k určitým adresárom na webovom serveri alebo jednoducho k obsahu našej stránky alebo blogu prostredníctvom autentifikačnej služby založenej na užívateľskom mene a hesle. Hovorím o niečom ako typické okno, ktoré sa objaví, keď chceme vstúpiť na web s obmedzenými službami.

Existuje niekoľko spôsobov, ako generovať okná s autentifikačným formulárom, ale poskytuje sa zaujímavé riešenie na úrovni servera htpasswd. Je to obslužný program, ktorého funkciou je ukladať heslá v šifrovanej podobe, ktoré použije server Apache v autentifikačných službách. Jeho použitie by nám umožnilo zobraziť určité adresáre alebo súbory cez http iba identifikovaným používateľom a bez toho, aby boli nevyhnutne voľne dostupné pre všetkých.

Chápem, že to nie je veľmi okázalá téma, ale pre niektorých môže byť užitočná. Aby som ich nezabila nudou, použijem obrázky, aby to bolo didaktickejšie.

Predchádzajúce úvahy: Budem používať Ubuntu Server 12.04.1 y Apache 2.2.22 v kontrolovanom prostredí.

Začíname.

Ako už možno niektorí vedia, predvolene sú dostupné stránky Apache uložené v adresári / Var / www / a pre tento príklad vytvorím adresár so šablónou HTML a pokúsim sa ho chrániť štítkom .htpasswd.

Adresár, ktorý sa má chrániť, je / var / www / príklad / kde som umiestnil nasledujúcu stránku.

Na serveri

V prehliadači

1. Chystáme sa vytvoriť .htpasswd.

Miesto, kde sa bude nachádzať, má dôležitý význam a umiestnenie mimo verejný adresár môže byť viac ako odporúčané. V mojom prípade ho umiestnim do svojho osobného priečinka (ktorý nie je verejným adresárom Apache) a s názvom .htpasswd (A priori nie je potrebné to tak nazývať, ale ten skrytý je vždy dobrý).

Pomocou nasledujúceho príkazu vytvorím súbor .htpasswd pre webového používateľa, ktorého som pomenoval ako: „Luke“.

# htpasswd -c /home/krel/.htpasswd Luke

Požiada nás, aby sme heslo zadali dvakrát, v mojom prípade som uviedol „skywalker“ (bez úvodzoviek). V nekontrolovanom prostredí musíme ustanoviť silnejšie heslá. Predvolené šifrovanie v systéme Linux je MD5, ale v systéme Unix ide o štandardnú implementáciu crypt () a pre heslá s menej ako 8 znakmi môže byť zraniteľné. Teraz pochybujem, či je to rovnaké aj v BSD.

Príkaz má túto štruktúru:

• -c → na vytvorenie súboru

• /home/krel/.htpasswd → absolútna cesta k súboru.

• Lukáš → používateľské meno (môže byť akékoľvek)

Rovnako tak nikoho nenútim, aby používal terminál, ak sú na internete poskytované služby:
http://www.web2generators.com/apache/htpasswd_generator

http://www.htaccesstools.com/htpasswd-generator/

Výsledok skopírujeme do textového súboru s názvom .htpasswd, ak chcete. Pokiaľ ide o túto metódu, neprestávajte čítať to, čo komentujem v nasledujúcom odseku.

V našom prípade uvidíme, že súbor bol vygenerovaný tam, kde sme ho očakávali /home/krel/.htpasswd. Na obrázku som zdôraznil, že pri tejto metóde súbor patrí do skupiny apache a používateľa apache, ktorá sa v Ubuntu nazýva www-data. Je to dôležité, pretože ak sme súbor .htpasswd vygenerovali iným spôsobom, musíme sa ubezpečiť, že má 644 povolení.

Teraz uvidíme, aké sú ich vnútornosti:

Ako vidíte, je tu používateľ (Luke), ale heslo je šifrované.

Týmto spôsobom sme už vytvorili a navrhli .htpasswd pre používateľa Luke, nakoniec to nie je nič iné ako kontajner na heslo. „Všetko s jedným príkazom“ by bolo dobrou frázou.

2. Nakonfigurujte Apache tak, aby používal a povolil túto službu na webe.

# nano /etc/apache2/sites-available/default

Ak máte niekoľko hostiteľov, musia pracovať na každom z nich, v mojom prípade mám štandardne iba jedného. Nezabudnite, že tento súbor je vždy dobré zálohovať.

Tento súbor má predvolenú štruktúru:

ServerAdmin webmaster @ localhost

..................

..................

Presne v hlavičkách Virtualhost bude špecifikované použitie .htpasswd na prístup do určitého adresára. Robíme to tak, ako sa zdá na obrázku nižšie a ako vhodný pre náš príklad:

Dobre. Vysvetľujem riadky:

Musíte dať adresár na ochranu.

AuthType Basic

Je to typ používateľa a hesla dohodnutý s prehliadačom, v tomto prípade je to základné, bez šifrovania.

Existuje ešte jeden typ vyjednávania: Digest, tento šifruje používateľské meno a heslo, posledné slovo však má prehliadač, či uvedenú službu podporuje. Digest možno povedať, že ide o o niečo robustnejšiu implementáciu proti sniffers. Pozývam vás, aby ste sa do toho ponorili.

AuthName "Pred vstupom zaklopte na dvere."

Je to správa, ktorá sa používateľovi zobrazí v prehliadači s prihlasovacím formulárom a môže to byť tá, ktorú chceme.

AuthUserFile /var/www/.pass/.htpasswd

Cesta k súboru .htpasswd. Z tohto dôvodu je to, že hovorím, že nie je potrebné ani pomenovávať .htpasswd, jednoduché uvedenie cesty by fungovalo rovnako.

Vyžadovať platný používateľ

Táto linka je určená pre viacerých používateľov s individuálnymi heslami. V prípade, že ide o jedného používateľa, možno ho zhrnúť ako nasledujúci variant.

Vyžadovať používateľa el_que_sea

V mojom príklade by to mohlo byť: Vyžadovať používateľa Luke

A nakoniec všetko prikladáme

Reštartujeme apache:

# service apache2 restart

Vyskúšajme.

Ak sa neoveríme správne, zobrazí sa chyba 401.

Na druhej strane, ak uvedieme správne používateľské meno a heslo, bez väčších nepríjemností by nás to umožnilo prejsť.

Ďalšie tipy.

• Tento príkaz môžete použiť na pridanie ďalších používateľov do už vytvoreného súboru htpasswd

htpasswd -mb /home/krel/.htpasswd Heslo používateľa

Ak ste nastavili možnosť „Vyžadovať používateľa“ a nie „Vyžadovať platného používateľa“, musíte pridať nového používateľa, za ktorým nasleduje predchádzajúci a oddeliť ho medzerou. Príklad:

Vyžadovať používateľa Luke Anakin

• Používajte skupiny používateľov

Ak namiesto jednotlivých používateľov uprednostňujeme alebo potrebujeme pracovať so skupinami na nasledujúcej webovej stránke, vysvetlia to veľmi podrobne a je to vynikajúci článok.
http://www.juanfelipe.net/node/23

• Môžeme tiež nastaviť iný typ šifrovania, napríklad: SHA

htpasswd -sb /home/krel/.htpasswd Heslo používateľa

Tu je obrázok toho, ako by sa registrácia hesla SHA prejavila v súbore .htpasswd. V oboch to bol „skywalker“.

Prečítajte si viac.

htpasswd - -pomoc

Ak sa chcete tejto téme venovať hlbšie, RTFM je vždy dobrá!
http://httpd.apache.org/docs/2.0/es/howto/auth.html

http://httpd.apache.org/docs/2.2/misc/password_encryptions.html

Taktiež som zistil, že tento skript PHP je zo stránky Granadskej univerzity zvedavý na vytvorenie generátora htaccess a htpasswd. Nedokázal som to zaviesť do praxe, ale pozývam vás, aby ste „vypáčili inteligenciou“.

Šablóna HTML, ktorú som získal z tejto stránky, ak by mal niekto záujem.
http://www.templatemo.com/

Dúfam, že sa vám táto prezentácia htpasswd páčila.