|
아파치에서 액서스 제어(사용자
인증)
아파치에서 사용자 인증을 걸어주는 액서스 제어에 대한
강좌 입니다.
먼저 사용자와 그룹 , 비밀번호를 파일을 만들어 주고,
아파치 서버는 이 파일들을 참조하여 인증을 통과한 사용자
에게만 문서에 접근(Access) 할 수 있는 권한을 주게 됩니다.
인증을 위한 선언은 <Directory> ... </Directory> 안에서
할수 있으며 또는 .htaccess 파일내에서 선언될 수 있습니다(AllowOverride
허용시 - 액서스제어(디렉터리) 참고).
아래의 예는 모든 자료실이라는 디렉터리에 대해서 group01
이라는 그룹에 대해서만 접근을 허용하는
내용입니다.
<Directory "d:/doc_root/*/자료실">
AuthType Basic
AuthName "사용자-자료실"
AuthUserFile "d:/secure/users.txt"
AuthGroupFile "d:/secure/groups.txt"
require group group01
</Directory>
보안상 사용자 파일과 그룹파일은 웹으로 접속할 수 있는
디렉터리에 위치시키지 않도록 합니다.
AuthType(인증형식)
으로는 basic 과 Digest 둘중 하나를 선택할 수 있습니다.
보통 Basic을 사용하며, Digest 으로 지정할 경우 DNS 에러 가
발생하기도 합니다.
AuthName(인증이름, realm)
인증을 필요로 하는 디렉터리에서 팝업창이 떠오르는데,
이곳에 표시될 내용입니다. 공란이 들어가는 경우 따옴표(
" " )로 묶어주면 됩니다.
AuthUserFile(사용자파일-사용자:패스워드)
사용자 파일의 위치를 선언합니다. 드라이브명: 으로
시작하지 않는 상대 경로일 경우 서버루트에 대한 경로가
됩니다. 이곳에서 지정해야할 사용자 파일은 각각의 줄에
사용자:비밀번호 형식으로 되어 있습니다.다음은 users.txt 에
저장되는 사용자와 비밀번호의 예 입니다.
user0001:$apr1$tk5.....$NqObDbVccMqoMl6iZYw1L/
user0002:password2
user0020:{SHA}ERnP037iRzV+A0oI2ETuol9v0g8=
user0021:password4
아파치폴더 아래의 bin 폴더에 보면 htpasswd.exe 라는 실행
파일이 있습니다. 이것은 비밀번호를 암호화 하여 저장해
주는 유틸입니다. 다음은 위의 파일을 생성하기 위해 실행한
명령입니다.
htpasswd -bc d:/secure/users.txt user0001 password
-> user.txt 라는 이름의 사용자파일 생성
htpasswd -bp d:/secure/users.txt user0002 password2
-> user.txt 에 암호화하지 않은 사용자(user0002)
추가
htpasswd -bs d:/secure/users.txt user0020 password3
-> SHA 로 암호화 한 사용자-user0020 추가
htpasswd -bp d:/secure/users.txt user0021 password4
htpasswd.exe 사용법:
htpasswd [-cmdps] passwordfile username
htpasswd -b[cmdps] passwordfile username password
-c 새로운 사용자파일 생성 - Create a new file.
-m MD5 암호방식을 사용(기본값).
(-d) CRYPT암호방식은 windows에서
지원되지 않습니다.
-p 암호화하지 않음 (plaintext).
-s SHA 암호방식으로 저장.
-b 명령줄에서 비밀번호 입력(이 옵션을 사용하지 않을 경우
비밀번호 를 프롬프트 상에서 입력합니다.)
|
AuthGroupFile(사용자그룹파일)
사용자그룹 파일의 형식은 다음과 같습니다.
그룹 : 사용자1 사용자2 사용자3 사용자4
...
group01 : user0001 user0002
group02 : user0020 user0021
이와 같이 저장된 사용자그룹파일을 지정한뒤
require group group01
을 같이 사용하면 group01 에 속한 사용자만 액서스가
가능하도록 할 수 있습니다.
require
이 선언은 디렉토리에 접근할 수 있는 인증된 사용자를
선택할 수 있습니다. :
require user userid userid ...
단지 이곳에 지정된 이름을 가진 사용자만이 해당
디렉토리에 접근가능 합니다.
require group group-name group-name ...
단지 이곳에 지정된 그룹에 속한 사용자만이 해당
디렉토리에 접근 가능합니다..
require valid-user
인증된(타당한) 사용자만 해당 디렉토리에 접근
가능합니다.
| 
