Le but de cette petite note est l'authentification simple avec Apache permettant un contrôle d'accès sur un site.
L'environnement est un serveur Ubuntu en version 12.04 LTS muni d'un noyau Linux en version 3.2.13 et d'un serveur Apache en version 2.2.22.
1 – Créer un fichier utilisateur
La première chose à faire est de créer un fichier contenant les utilisateurs et mots de passe qui pourront se connecter au site.
Pour cela, il faut utiliser l'utilitaire htpasswd fourni par Apache.
La commande prendra trois arguments :
- -c : pour créer le fichier, à ne plus utiliser lors de l'ajout d'autres utilisateurs
- le nom du fichier contenant les utilisateurs/mots de passe
- l'utilisateur à ajouter
Nous allons donc créer le fichier par l'ajout d'un premier utilisateur, la commande nous demandera ensuite de taper deux fois le mot de passe associé :
# htpasswd -c /etc/apache2/passwords toto New password: Re-type new password: Adding password for user toto
Le nom et l'emplacement du fichier sont libres, attention à ne pas le mettre dans un répertoire accessible depuis l'Internet !
2 – Configurer Apache
La configuration de l'authentification peut se faire dans un fichier .htaccess situé dans le répertoire à protéger, ou dans une directive <Directory> de la configuration du site.
C'est cette deuxième méthode qui sera utilisée ici. Dans la section <Directory> correspondant au répertoire à protéger, nous allons ajouter ces directives :
AuthType Basic
Indique le type d'authentification, ici Basic. Attention, cela signifie que les mots de passe passeront en clair sur le réseau, ce type d'authentification est à coupler avec l'utilisation d'une couche SSL.
AuthName "Restricted Area"
Le nom de la zone à protéger. Elle sert à la fois d'information au visiteur mais permet aussi de regrouper plusieurs emplacements, évitant ainsi à l'utilisateur de devoir se ré-authentifier à chaque changement d'emplacement.
AuthBasicProvider file
Le fournisseur de l'authentification, ici un fichier. Ce pourrait être une base de données ou un LDAP par exemple.
AuthUserFile /etc/apache2/passwords
Comme on a précisé avant que l'on utilisé un fichier, cette directive indique son emplacement.
Require valid-user
Ce qui est requis pour accéder au répertoire. Ce pourrait être un nom d'utilisateur, ici on indique plutôt que tout utilisateur présent dans le fichier peut accéder au répertoire si son authentification a réussie.
3 – Redémarrer et tester
Il n'y a plus qu'à redémarrer Apache pour la prise en compte des modifications de configuration :
# service apache2 reload * Reloading web server config apache2 [ OK ]
Et à tester en se rendant sur la page : devrait alors apparaitre une boite de dialogue permettant de s'authentifier avec l'utilisateur et mot de passe configurés précédemment !