Webserver/Apache/Authentification - Historique des versions

Didier : /* apache 2.4 */

2014-03-24T16:12:32Z

apache 2.4

← Version précédente		Version du 24 mars 2014 à 16:12
Ligne 76 :		Ligne 76 :
	=== apache 2.4 ===		=== apache 2.4 ===

	Avec Apache 2.4, c'est une URL que l'on protège et plus un répertoire ou un fichier.		{{Admon/warning\|Balise Location\|Avec Apache 2.4, c'est une URL que l'on protège et plus un répertoire ou un fichier. La mise en place de l'autentification doit être faite dans une balise '''Location'''.}}
	<syntaxhighlight lang="apache">		<syntaxhighlight lang="apache">
	<Location /foo>		<Location /foo>

Didier : /* Les ressources à protéger */

2014-03-24T14:59:58Z

Les ressources à protéger

← Version précédente		Version du 24 mars 2014 à 14:59
Ligne 42 :		Ligne 42 :

	== Les ressources à protéger ==		== Les ressources à protéger ==

			=== apache 2.2 ===

	Deux types de ressources peuvent être protégées:		Deux types de ressources peuvent être protégées:
Ligne 47 :		Ligne 49 :
	* Les fichiers		* Les fichiers

	=== Protéger un dossier ===		==== Protéger un dossier ====
	Il faut définir une balise '''<nowiki><Directory></nowiki>'''		Il faut définir une balise '''<nowiki><Directory></nowiki>'''
	<~~pre~~>		<syntaxhighlight lang="apache">
	<Directory "/opt/httpd/htdocs/test">		<Directory "/opt/httpd/htdocs/test">
	AuthType Basic		AuthType Basic
	AuthName "Zone securisee"		AuthName "Zone securisee"
	AuthBasicProvider file		AuthBasicProvider file
	AuthUserFile "/opt/httpd/conf/auth_basic_file/.mdp"		AuthUserFile "/opt/httpd/conf/auth_basic_file/.mdp"
	AuthGroupFile "/opt/httpd/conf/auth_basic_file/.group"		AuthGroupFile "/opt/httpd/conf/auth_basic_file/.group"
	Require valid-user		Require valid-user
	</Directory>		</Directory>
	</~~pre~~>		</syntaxhighlight>

	=== Protéger un fichier ===		==== Protéger un fichier ====
	Il faut définir une balise '''<nowiki><Files></nowiki>'''		Il faut définir une balise '''<nowiki><Files></nowiki>'''
	<~~pre~~>		<syntaxhighlight lang="apache">
	<Files admin.php>		<Files admin.php>
	AuthUserFile /etc/httpd/conf.d/mypasswd.htaccess		AuthUserFile /etc/httpd/conf.d/mypasswd.htaccess
	AuthGroupFile /dev/null		AuthGroupFile /dev/null
	AuthName "Accès sécurisé"		AuthName "Accès sécurisé"
	AuthType Basic		AuthType Basic
	~~require~~ valid user		Require valid-user
	</Files>		</Files>
	</~~pre~~>		</syntaxhighlight>

			=== apache 2.4 ===

			Avec Apache 2.4, c'est une URL que l'on protège et plus un répertoire ou un fichier.
			<syntaxhighlight lang="apache">
			<Location /foo>
			AuthUserFile /etc/httpd/conf.d/mypasswd.htaccess
			AuthGroupFile /dev/null
			AuthName "Accès sécurisé"
			AuthType Basic
			Require valid-user
			</Location>
			</syntaxhighlight>

	== L'authentification Basic ==		== L'authentification Basic ==

Didier le 12 juillet 2013 à 09:13

2013-07-12T09:13:45Z

Voir les modifications

Didier : /* L'authentification Digest et le provider DBM */

2012-09-10T12:16:10Z

L'authentification Digest et le provider DBM

← Version précédente		Version du 10 septembre 2012 à 12:16
Ligne 221 :		Ligne 221 :
	{{Admon/note\|Royaume ou domaine de protection\|On remarque que la syntaxe est la même que pour la commande « htpasswd », excepté qu'il faut définir le domaine de protection (« realm »), celui-ci faisant partie intégrante du challenge d'authentification (stocké dans le fichier de mot de passe).}}		{{Admon/note\|Royaume ou domaine de protection\|On remarque que la syntaxe est la même que pour la commande « htpasswd », excepté qu'il faut définir le domaine de protection (« realm »), celui-ci faisant partie intégrante du challenge d'authentification (stocké dans le fichier de mot de passe).}}

	== L'authentification Digest et le provider DBM ==		=== L'authentification Digest et le provider DBM ===
	Avant toute chose, pour utiliser le provider DBM, il faut charger les module « authn_dbm » et « authz_dbm » :		Avant toute chose, pour utiliser le provider DBM, il faut charger les module « authn_dbm » et « authz_dbm » :
	<syntaxhighlight lang="apache">		<syntaxhighlight lang="apache">

Didier le 10 septembre 2012 à 12:15

2012-09-10T12:15:42Z

← Version précédente		Version du 10 septembre 2012 à 12:15
Ligne 42 :		Ligne 42 :
	*Le provider MySQL : ce provider permet l'utilisation d'une base de données (locale ou distante) de type MySQL afin de stocker les informations d'authentification, ce qui présente l'avantage d'une manipulation aisée des données.<br />Ce provider ne peut être utilisé qu'avec le type Basic.		*Le provider MySQL : ce provider permet l'utilisation d'une base de données (locale ou distante) de type MySQL afin de stocker les informations d'authentification, ce qui présente l'avantage d'une manipulation aisée des données.<br />Ce provider ne peut être utilisé qu'avec le type Basic.

	== L'authentification Basic et le provider File ==		== L'authentification Basic ==
			=== L'authentification Basic et le provider File ===
	Avant toute chose, pour utiliser l'authentification Basic, il faut vérifier que le module « auth_basic » soit bien chargé au démarrage de Apache, ce qui est normalement le cas par défaut :		Avant toute chose, pour utiliser l'authentification Basic, il faut vérifier que le module « auth_basic » soit bien chargé au démarrage de Apache, ce qui est normalement le cas par défaut :
	<syntaxhighlight lang="apache">		<syntaxhighlight lang="apache">
Ligne 78 :		Ligne 79 :
	{{Admon/note\|Directive Require\|On peut aussi utiliser l'argument « group » pour restreindre l'accès aux membres de certains groupes :<br /><pre>Require group mongroupe</pre>On peut utiliser plusieurs fois la directive Require pour définir plusieurs arguments, ces occurrences seront alors interprétés sous la forme de OU logiques.}}		{{Admon/note\|Directive Require\|On peut aussi utiliser l'argument « group » pour restreindre l'accès aux membres de certains groupes :<br /><pre>Require group mongroupe</pre>On peut utiliser plusieurs fois la directive Require pour définir plusieurs arguments, ces occurrences seront alors interprétés sous la forme de OU logiques.}}

	== L'authentification ~~basic~~ et le provider DBM ==		=== L'authentification Basic et le provider DBM ===
	Avant toute chose, pour utiliser le provider DBM, il faut charger les module « authn_dbm » et « authz_dbm » :		Avant toute chose, pour utiliser le provider DBM, il faut charger les module « authn_dbm » et « authz_dbm » :
	<syntaxhighlight lang="apache">		<syntaxhighlight lang="apache">
Ligne 136 :		Ligne 137 :
	# htdbm -l .mdp.dat		# htdbm -l .mdp.dat

	== L'authentification Basic et le provider MySQL ==		=== L'authentification Basic et le provider MySQL ===
	Avant toute chose, pour utiliser le provider MySQL il faut charger le module « auth_mysql ».		Avant toute chose, pour utiliser le provider MySQL il faut charger le module « auth_mysql ».
	LoadModule mysql_auth_module modules/mod_auth_mysql.so		LoadModule mysql_auth_module modules/mod_auth_mysql.so
Ligne 189 :		Ligne 190 :
	AuthMySQLPwEncryption crypt \| scrambled \| md5 \| aes \| sha1		AuthMySQLPwEncryption crypt \| scrambled \| md5 \| aes \| sha1

	== L'authentification Digest et le provider ~~file~~ ==		== L'authentification Digest ==
			=== L'authentification Digest et le provider File ===
	Avant toute chose, pour utiliser l'authentification Digest, il faut vérifier que le module <package>auth_digest</package> soit bien chargé au démarrage de Apache, ce qui est normalement le cas par défaut :		Avant toute chose, pour utiliser l'authentification Digest, il faut vérifier que le module <package>auth_digest</package> soit bien chargé au démarrage de Apache, ce qui est normalement le cas par défaut :
	<syntaxhighlight lang="apache">		<syntaxhighlight lang="apache">
Ligne 200 :		Ligne 202 :
	</syntaxhighlight>		</syntaxhighlight>

	Voici la configuration pour une authentification de type ~~digest~~, utilisant le provider File :		Voici la configuration pour une authentification de type Digest, utilisant le provider File :
	<syntaxhighlight lang="apache">		<syntaxhighlight lang="apache">
	<Directory "/opt/httpd/htdocs/test">		<Directory "/opt/httpd/htdocs/test">
Ligne 219 :		Ligne 221 :
	{{Admon/note\|Royaume ou domaine de protection\|On remarque que la syntaxe est la même que pour la commande « htpasswd », excepté qu'il faut définir le domaine de protection (« realm »), celui-ci faisant partie intégrante du challenge d'authentification (stocké dans le fichier de mot de passe).}}		{{Admon/note\|Royaume ou domaine de protection\|On remarque que la syntaxe est la même que pour la commande « htpasswd », excepté qu'il faut définir le domaine de protection (« realm »), celui-ci faisant partie intégrante du challenge d'authentification (stocké dans le fichier de mot de passe).}}

	== L'authentification ~~digest~~ et le provider DBM ==		== L'authentification Digest et le provider DBM ==
	Avant toute chose, pour utiliser le provider DBM, il faut charger les module « authn_dbm » et « authz_dbm » :		Avant toute chose, pour utiliser le provider DBM, il faut charger les module « authn_dbm » et « authz_dbm » :
	<syntaxhighlight lang="apache">		<syntaxhighlight lang="apache">

Didier : /* L'authentification Digest et le provider file */

2012-09-10T12:12:01Z

L'authentification Digest et le provider file

← Version précédente		Version du 10 septembre 2012 à 12:12
Ligne 190 :		Ligne 190 :

	== L'authentification Digest et le provider file ==		== L'authentification Digest et le provider file ==
	Avant toute chose, pour utiliser l'authentification Digest, il faut vérifier que le module ~~« auth_digest »~~ soit bien chargé au démarrage de Apache, ce qui est normalement le cas par défaut :		Avant toute chose, pour utiliser l'authentification Digest, il faut vérifier que le module <package>auth_digest</package> soit bien chargé au démarrage de Apache, ce qui est normalement le cas par défaut :
	LoadModule auth_digest_module modules/mod_auth_digest.so		<syntaxhighlight lang="apache">
			LoadModule auth_digest_module modules/mod_auth_digest.so
			</syntaxhighlight>

	Il faut aussi que le module« authn_file » soit chargé :		Il faut aussi que le module« authn_file » soit chargé :
	LoadModule authn_file_module modules/mod_authn_file.so		<syntaxhighlight lang="apache">
			LoadModule authn_file_module modules/mod_authn_file.so
			</syntaxhighlight>

	Voici la configuration pour une authentification de type digest, utilisant le provider File :		Voici la configuration pour une authentification de type digest, utilisant le provider File :
Ligne 207 :		Ligne 212 :
	</syntaxhighlight>		</syntaxhighlight>

	La seule directive qui change par rapport à l'authentification Basic avec File est la directive AuthBasicProvider remplacée par AuthDigestProvider.		La seule directive qui change par rapport à l'authentification Basic avec File est la directive {{class\|AuthBasicProvider}} remplacée par {{class\|AuthDigestProvider}}.

	Le fichier de mot de passe devra être produit à l'aide de la commande ~~« htdigest »~~ :		Le fichier de mot de passe devra être produit à l'aide de la commande {{command\|htdigest}} :
	# htdigest -c .mdp.digest ''Zone securisee'' monlogin		htdigest -c .mdp.digest 'Zone securisee' monlogin
	L'option -c n'est à utiliser que la première fois pour créer le fichier.		{{Admon/note\|Options de la commande {{command\|htdigest}}\|L'option -c n'est à utiliser que la première fois pour créer le fichier.}}
	{{Admon/note\|Royaume ou domaine de protection\|On remarque que la syntaxe est la même que pour la commande « htpasswd », excepté qu'il faut définir le domaine de protection (« realm »), celui-ci faisant partie intégrante du challenge d'authentification (stocké dans le fichier de mot de passe).		{{Admon/note\|Royaume ou domaine de protection\|On remarque que la syntaxe est la même que pour la commande « htpasswd », excepté qu'il faut définir le domaine de protection (« realm »), celui-ci faisant partie intégrante du challenge d'authentification (stocké dans le fichier de mot de passe).}}

	== L'authentification digest et le provider DBM ==		== L'authentification digest et le provider DBM ==

Didier : /* L'authentification digest et le provider DBM */

2012-09-10T11:19:09Z

L'authentification digest et le provider DBM

← Version précédente		Version du 10 septembre 2012 à 11:19
Ligne 249 :		Ligne 249 :
	HASH=`echo -n "$USER:$REALM:$PASS" \| md5sum \| sed "s/ .*//"`		HASH=`echo -n "$USER:$REALM:$PASS" \| md5sum \| sed "s/ .*//"`
	DBUSER=`echo -n "$USER:$REALM"`		DBUSER=`echo -n "$USER:$REALM"`
	echo Fichier : $FILE		echo Fichier : $FILE
	echo Commande : $CMD		echo Commande : $CMD
	echo Utilisateur : $USER		echo Utilisateur : $USER
	echo Realm : $REALM		echo Realm : $REALM
	echo Utilisateur DB : $DBUSER		echo Utilisateur DB : $DBUSER
	echo Mot de passe DB : $HASH		echo Mot de passe DB : $HASH
	/usr/bin/dbmmanage .mdp.dat \		/usr/bin/dbmmanage .mdp.dat \

Didier : /* L'authentification Digest et le provider file */

2012-09-10T11:18:11Z

L'authentification Digest et le provider file

← Version précédente		Version du 10 septembre 2012 à 11:18
Ligne 198 :		Ligne 198 :
	<syntaxhighlight lang="apache">		<syntaxhighlight lang="apache">
	<Directory "/opt/httpd/htdocs/test">		<Directory "/opt/httpd/htdocs/test">
	AuthType Digest		AuthType Digest
	AuthName "Zone securisee"		AuthName "Zone securisee"
	AuthDigestProvider file		AuthDigestProvider file
	AuthUserFile "/opt/httpd/conf/auth_digest_file/.mdp.digest"		AuthUserFile "/opt/httpd/conf/auth_digest_file/.mdp.digest"
	AuthGroupFile "/opt/httpd/conf/auth_digest_file/.group"		AuthGroupFile "/opt/httpd/conf/auth_digest_file/.group"
	Require valid-user		Require valid-user
	</Directory>		</Directory>
	</syntaxhighlight>		</syntaxhighlight>

Didier : /* L'authentification digest et le provider DBM */

2012-09-10T11:17:30Z

L'authentification digest et le provider DBM

← Version précédente		Version du 10 septembre 2012 à 11:17
Ligne 225 :		Ligne 225 :
	<syntaxhighlight lang="apache">		<syntaxhighlight lang="apache">
	<Directory "/opt/httpd/htdocs/test"		<Directory "/opt/httpd/htdocs/test"
	AuthType Digest		AuthType Digest
	AuthName "Zone securisee"		AuthName "Zone securisee"
	AuthDigestProvider dbm		AuthDigestProvider dbm
	AuthDBMUserFile "/opt/httpd/conf/auth_digest_dbm/.mdp.dat"		AuthDBMUserFile "/opt/httpd/conf/auth_digest_dbm/.mdp.dat"
	AuthDBMGroupFile "/opt/httpd/conf/auth_digest_dbm/.mdp.dat"		AuthDBMGroupFile "/opt/httpd/conf/auth_digest_dbm/.mdp.dat"
	Require valid-user		Require valid-user
	</Directory>		</Directory>
	</syntaxhighlight>		</syntaxhighlight>

Didier : /* L'authentification Basic et le provider MySQL */

2012-09-10T11:16:05Z

L'authentification Basic et le provider MySQL

← Version précédente		Version du 10 septembre 2012 à 11:16
Ligne 145 :		Ligne 145 :
	<syntaxhighlight lang="apache">		<syntaxhighlight lang="apache">
	<Directory "/opt/httpd/htdocs/test">		<Directory "/opt/httpd/htdocs/test">
	AuthType Basic		AuthType Basic
	AuthName "Zone securisee"		AuthName "Zone securisee"
	AuthMYSQLEnable on		AuthMYSQLEnable on
	AuthMySQLUser root		AuthMySQLUser root
	AuthMySQLPassword root		AuthMySQLPassword root
	AuthMySQLDB provider		AuthMySQLDB provider
	AuthMySQLUserTable mysql_auth		AuthMySQLUserTable mysql_auth
	AuthMySQLNameField username		AuthMySQLNameField username
	AuthMySQLPasswordField passwd		AuthMySQLPasswordField passwd
	AuthMySQLGroupField groups		AuthMySQLGroupField groups
	Require valid-user		Require valid-user
	</Directory>		</Directory>
	</syntaxhighlight>		</syntaxhighlight>
Ligne 174 :		Ligne 174 :
	USE provider;		USE provider;
	CREATE TABLE mysql_auth (		CREATE TABLE mysql_auth (
	username char(25) not null,		username char(25) not null,
	passwd char(25),		passwd char(25),
	groups char(25),		groups char(25),
	primary key (username)		primary key (username)
	);		);
	</syntaxhighlight>		</syntaxhighlight>

Webserver/Apache/Authentification - Historique des versions

Didier : /* apache 2.4 */

Didier : /* Les ressources à protéger */

Didier le 12 juillet 2013 à 09:13

Didier : /* L'authentification Digest et le provider DBM */

Didier le 10 septembre 2012 à 12:15

Didier : /* L'authentification Digest et le provider file */

Didier : /* L'authentification digest et le provider DBM */

Didier : /* L'authentification Digest et le provider file */

Didier : /* L'authentification digest et le provider DBM */

Didier : /* L'authentification Basic et le provider MySQL */

Didier : /* apache 2.4 */

Didier : /* Les ressources à protéger */

Didier : /* L'authentification Digest et le provider DBM */

Didier : /* L'authentification Digest et le provider file */

Didier : /* L'authentification digest et le provider DBM */

Didier : /* L'authentification Digest et le provider file */

Didier : /* L'authentification digest et le provider DBM */

Didier : /* L'authentification Basic et le provider MySQL */