Configurando usuário e senha no Apache

 

 

 

 

 

 

 

 

 

Muitas vezes desejamos colocar dados em servidores web mas não queremos que os mesmos sejam públicos. Faremos então uma breve descrição sobre o arquivo “.htaccess”. Antes de mais nada, é necessário certificar-se de que o Apache está configurado para aceitar arquivos “.htaccess” como arquivos especiais. Para configurar esse comportamento, precisamos editar o arquivo de configuração do Apache, que é o "httpd.conf". Geralmente ele está localizado no diretório "/etc/httpd/conf”.

Segue abaixo as alterações realizadas em nosso arquivo para restringir os acessos:

<Directory />

   AllowOverride AuthConfig

   AuthName "Acesso Restrito"

   AuthType Basic

   AuthUserFile /var/www/auth/acesso

   require valid-user

</Directory>

 

AllowOverride AuthConfig: diz para o Apache procurar pelos arquivos “.htaccess” nos diretórios web e aplicar as regras contidas no arquivo em todos os diretórios e subdiretórios onde ele esteja localizado.

 

AuthName: O nome que aparece como mensagem de Login.

 

AuthType: Tipo de autenticação. Pode ser Basic ou Digest.

 

AuthUserFile: O diretório onde está o arquivo de usuários e senhas que nós criamos (#/var/www/auth/acesso.)

 

require valid-user: O que o Apache precisa para validar o acesso. Neste caso indicamos que um usuário válido é necessário para acessar a página.

 

O “.htaccess” deve ser criado no mesmo diretório o qual ele protegerá, e restringirá acesso não somente a este diretório como também a todos os subdiretórios decorrentes.

Em nosso servidor colocamos o arquivo dentro do diretório conforme demonstrado abaixo:

 

#touch /var/www/restrito/.htaccess

Assim tudo que estiver dentro do diretório “restrito”, estará protegido através da solicitação de um usuário e senha configurada conforme as explicações a seguir.

 

Antes de mais nada precisamos criar os usuários/senhas que terão acesso à nossa área restrita. Para isso usaremos o utilitário "htpasswd", que vem junto com o Apache e cria arquivos de senhas criptografadas em um formato que o servidor entende. Aqui iremos criar senhas para os usuários ezio, denis, gabriel e deborah:

Primeiro, criamos um diretório para guardar o arquivo de senhas e entramos nele. Em nosso exemplo, vamos criar o diretório “auth” dentro do diretório “/var/www”.

# mkdir /var/www/auth

# cd /var/www/auth

 

Usamos o “htpasswd” para criar os usuários e suas senhas, no arquivo que chamaremos de “acesso”.

 

# htpasswd -c -m acesso ezio

New password:

Re-type new password:

Adding password for user ezio

# htpasswd -m acesso denis

New password:

Re-type new password:

Adding password for user denis

#htpasswd -m acesso gabriel

New password:

Re-type new password:

Adding password for user gabriel

 

#htpasswd -m acesso deborah

New password:

Re-type new password:

Adding password for user deborah

 

O parâmetro “-c”, foi utilizado para criar o arquivo chamado acesso, que não existia até então. Por isso foi utilizado apenas no usuário ezio e não nos demais. O parâmetro “-m”, força a utilização de senhas criptografadas. O resultado que temos é o arquivo /var/www/auth/acesso, contendo os usuários que terão acesso às áreas restritas, seguidos por suas respectivas senhas criptografadas conforme abaixo:

 

ezio:$apr1$2Zfz0cmM$lTQ3FEbVvAsFI2KPAqpYy0

deborah:$apr1$JbWlzdlv$vNXWxy4WJudreomIb3br91

denis:$apr1$MQJGWfF9$mL4cgSaUoaPH7xA7iyIkk.

gabriel:$apr1$NukFgTPX$WDsoV0VWhUCB7sEVe0Y3d.