ACCESO
RESTRINGIDO CON APACHE
Podemos restringir el acceso a determinados directorios de nuestro
servidor, de manera que cuando accedamos a ellos con el navegador se
nos pedirá un nombre de usuario y una clave. Esos usuarios y esas
claves no van a guardar ninguna relación con los del sistema Linux.
Queremos que cuando accedamos al directorio /var/www/restringido
(http://localhost/restringido) nos pida un usuario y un password para
ver su contenido.
1.- Creamos el directorio clavesapache donde vamos a guardar el
fichero de usuarios y claves llamado .clavesapache y le damos permiso
de lectura, escritura y ejecución para el usuario www-data, que es
el usuario por defecto de apache, lectura y ejecución para el grupo
www-data y sin permisos para el resto de usuarios:
Iniciar sesión de terminar en modo superusuario (sudo su)
mkdir /var/www/clavesapache
chown www-data:www-data
/var/www/clavesapache
chmod 750 /var/www/clavesapache
Vamos a añadir diferentes claves en el directorio
/var/www/clavesapache y determinamos el propietario y permisos:
htpasswd -c /var/www/clavesapache/.clavesusuarios usuario1
(introducimos el password y la verificación de su password, por
ejemplo)
chown www-data:www-data
/var/www/clavesapache/.clavesusuarios
chmod 640
/var/www/clavesapache/.clavesusuarios
Podemos añadir más usuarios (sin el -c, ya que ya existe el
fichero .clavesusuarios):
htpasswd /var/www/clavesapache/.clavesusuarios usuario2
Vemos que hemos creado los usuarios con sus respectivas claves
encriptadas en el fichero oculto .clavesusuarios:
cat
/var/www/clavesapache/.clavesusuario
usuario1:$apr1$e4xMiIKy$9NzX8TEmqWiMTkqGHp.0G0
usuario2:$apr1$YC5LjTlX$IyXaaKqNK997HSV78BtUF1
2.- Editamos el fichero
/etc/apache2/sites-available/default
para que nos solicite un password. Para ello sustituimos
AllowOverride None por
AllowOverride AuthConfig:
<Directory /var/www/> Options Indexes
FollowSymLinks
MultiViews
AllowOverride AuthConfig
Order
allow,deny
allow from all
</Directory>
3.- Creamos el directorio restringido y dentro creamos el fichero
/var/www/restringido/.htaccess con el siguiente contenido:
mkdir /var/www/restringido
gedit /var/www/restringido/.htaccess
AuthType Basic
AuthName "Acceso
Restringido"
AuthUserFile
/var/www/clavesapache/.clavesusuarios
Require user usuario1
Además creamos el fichero index.html con una página de
bienvenida y les damos permisos con el usuario y grupo www-data.
cd /var/www/restringido
chown www-data:www-data /var/www/restringido/.htaccess
chown
www-data:www-data /var/www/restringido/index.html
chown
www-data:www-data /var/www/restringido
4.- Reiniciamos y probamos:
/etc/init.d/apache2 restart
5.- Entramos en el navegador a localhost/restringido e
introducimos el usuario y password.
