![[APACHE DOCUMENTATION]](../images/sub.gif)
mod_auth.c file 안에 포함되어 있으며,
기본값으로 컴파일 되어 있습니다. 이 모듈은 텍스트 파일을
사용한 사용자 인증을 위해 제공됩니다.
AuthGroupFile directive(선언)은 사용자 인증을 위한 사용자 그룹의 목록이 포함된 텍스트 파일의 이름을 지정합니다. Filename 은 그룹파일의 경로 입니다. 만약 이 경로가 드라이브 명으로 시작하지 않는 상대경로라면, ServerRoot 에 대한 경로로 간주 됩니다.
그룹 파일의 각각의 줄은 그룹이름과 콜론(:)뒤에 공란(space)에 의해 구분된 사용자 이름이 따라 옵니다. 예를 들면 다음과 같습니다.:
mygroup: bob joe anne보안: AuthGroupFile(사용자그룹파일) 은 웹서버의 문서 디렉토리 밖에 저장하도록 합니다. 그렇지 않으면 클라이언트 측에서 사용자그룹파일(AuthGroupFile)을 다운로드 할 수도 있습니다.
See also AuthName, AuthType and AuthUserFile.
AuthUserFile 선언(directive)은 사용자 인증을 위한 사용자와 비밀번호 목록을 포함하는 텍스트 파일의 이름을 지정합니다. Filename 은 사용자파일의 경로 입니다. 만약 절대경로(드라이브명으로 시작)가 아닌 상대경로('/'로 시작하지 않음) 라면 ServerRoot 에 대한 경로로 간주 하게 됩니다.
사용자파일의 각각의 줄은 사용자이름 뒤에 :(콜론)을 쓰고 비밀번호가 오도록 되어 있습니다.
바이너리로 배포되는 아파치에는 htpasswd
유틸리티가 포함되어 있습니다. 또는 src/support
에서 찾을 수 있습니다 .이 유틸리티는 password file(비밀번호파일)
을 관리하는데 사용합니다. 더 자세한 설명은 man
page 를 참고하며, 간략하게 설명하자면,
htpasswd -c Filename username
맨처음 ID로 'username' 과 함께 'Filename'으로 비밀번호 파일을 새로만드는 명령입니다. ( -c 옵션은 패스워드 파일을 처름 만들때 사용합니다. ) 그러면 비밀번호를 묻습니다.
htpasswd Filename username2
비밀번호파일(password file) - 'Filename' 에서 'username' 으로 사용자를 추가 또는 수정을 할 수 있습니다.
용량이 클 파일을 검색 하는 것은 매우 비효율적입니다.; 대신 AuthDBMUserFile 을 사용하는 것이 좋습니다.
보안: AuthUserFile(사용자파일) 은 웹서버의 문서 디렉토리 밖에 저장하도록 합니다. 그렇지 않으면 클라이언트 측에서 사용자파일(AuthUserFile)을 다운로드 할 수도 있습니다.
See also AuthName, AuthType and AuthGroupFile.
AuthAuthoritative 선언(directive)을 명백하게 'off'
로 셋팅은
userID 가 없거나 rule 제공된 userID와
매치되지 않은 경우 - 인증(authentication) 과 저 수준 모듈( Configuration
과
modules.c 파일에서 정의)을 통과할 수 있는
권한부여(authorization) 둘다 허용이 됩니다.
만약 userID 와/또는 규칙이 지정되었을 경우, - 비밀번호 와
접속을 확인되면 적용되고, 실패할 경우 권한부여가 요구
된다고 회신 합니다.
그래서 만약 하나 이상의 모듈의 데이타 베이스에서 userID 가 나타났다면; 또는 만약
So if a userID appears in the database of more than one module; or if a valid require directive applies to more than one module; then the first module will verify the credentials; and no access is passed on; regardless of the AuthAuthoritative setting.
A common use for this is in conjunction with one of the database
modules; such as mod_auth_db.c, mod_auth_dbm.c,
mod_auth_msql.c, and mod_auth_anon.c. These modules
supply the bulk of the user credential checking; but a few
(administrator) related accesses fall through to a lower level with a
well protected AuthUserFile.
공통된 사용 하나의 데이타베이스
모듈에 mod_auth_db.c, mod_auth_dbm.c,
mod_auth_msql.c, 그리고 mod_auth_anon.c 와 같은 데이타
베이스 모듈 중 하나와 함께
이 모듈은 .. 를 지원합니다. ; 하지만 잘 보관된 AuthUserFile(사용자파일)
과 함께 저수준 을 통해 소수
Default: By default; control is not passed on; and an unknown userID or rule will result in an Authorization Required reply. Not setting it thus keeps the system secure; and forces an NCSA compliant behaviour.
기본값은 통과할 수 없도록 제어 합니다. ; 알수 없는 userID 나 규칙은 권한이 없다는
Security: Do consider the implications of allowing a user to allow fall-through in his .htaccess file; and verify that this is really what you want; Generally it is easier to just secure a single .htpasswd file, than it is to secure a database such as mSQL. Make sure that the AuthUserFile is stored outside the document tree of the web-server; do not put it in the directory that it protects. Otherwise, clients will be able to download the AuthUserFile.
보안:
See also AuthName, AuthType and AuthGroupFile.
