Início / server / Perguntas / 127708
Accepted
Jader Dias
Asked: 2010-03-31 06:50:24 +0800 CST

Como configurar a autenticação básica em hosts virtuais Apache httpd?

  • 772

Estou tentando configurar o acesso mercurial usando Apache http. Requer autenticação. O meu /etc/apache2/sites-enabled/mercurialfica assim:

NameVirtualHost *:8080

<VirtualHost *:8080>
    UseCanonicalName Off
    ServerAdmin  webmaster@localhost
    AddHandler cgi-script .cgi
    ScriptAliasMatch ^(.*) /usr/lib/cgi-bin/hgwebdir.cgi/$1
</VirtualHost>

Todo tutorial que leio na internet me diz para inserir estas linhas:

AuthType Basic
AuthUserFile /usr/local/etc/httpd/users

Mas quando faço isso, recebo o seguinte erro:

# /etc/init.d/apache2 reload
Syntax error on line 8 of /etc/apache2/sites-enabled/mercurial:
AuthType not allowed here

Minha distro é um Ubuntu personalizado chamado Turnkey Linux Redmine

apache-2.2 authentication mercurial httpd http-authentication

6 respostas

  1. Best Answer

    Você deve colocar isso dentro de uma diretiva de localização:

    <VirtualHost *:8080>

<Location /> #the / has to be there, otherwise Apache startup fails
            Deny from all
            #Allow from (You may set IP here / to access without password)
            AuthUserFile /usr/local/etc/httpd/users
            AuthName authorization
            AuthType Basic
            Satisfy Any # (or all, if IPs specified and require IP + pass)
                        # any means neither ip nor pass
            require valid-user
</Location>
...
</VirtualHost>
    • 83

  2. Estou executando o Apache2 no Ubuntu 10.04 - mesmo problema e obrigado pela solução. Achei que tinha que colocar a configuração em/etc/apache2/apache2.conf

    Você pode gerar o nome de usuário e a senha usando htpasswd. Novo arquivo:

    $ htpasswd -c /srv/auth/.htpasswd squire

    Para anexar ao arquivo existente:

    $ htpasswd -b /srv/auth/.htpasswd squire2 tickleme2
    • 11

  3. Você pode proteger um Local ou um Diretório. Para um diretório, adicione algo como:

    <Directory /some/dir/cgi-bin/>
    Options +ExecCGI
    AddHandler cgi-script .cgi
    AuthType Basic
    AuthName 'Private scripts'
    AuthUserFile '/some/other/dir/.htpasswd'
    Require valid-user
</Directory>

    Você também pode adicionar diretivas Denye Allowpara um controle mais preciso.

    • 8

  4. Parece que você está especificando as configurações de autenticação no arquivo VirtualHost. Normalmente, essas configurações são especificadas na Directorydiretiva.

    Você também pode usar .htaccesssarquivos, mas especificar no Apache conf é um bom padrão, pois tem menos exposição.

    Documentação do Apache

    • 4

  5. Estou executando o Apache2 no Ubuntu 10.10. Eu tenho tido problemas com todas as soluções acima, mas isso funcionou bem (do apache docs):

    <Diretório /var/www/>
  Opções Índices FollowSymLinks MultiViews
  Permitir substituir tudo
  Ordem permitir, negar
  permitir de todos
  Tipo de autenticação básico
  AuthName "Restrito"
  Arquivo AuthBasicProvider
  AuthUserFile /etc/users
  Exigir visitante do usuário
</Diretório>

    A maior diferença das respostas acima parece ser a diretiva AuthBasicProvider definida como "arquivo" e a diretiva Require, incluindo o bit "usuário" antes do nome de usuário real.

    Espero que isso ajude alguém.

    • 3

  6. Estamos executando uma versão otimizada de memória do apache e encontramos esse problema.

    Isso ocorreu porque a seguinte linha não estava presente na configuração do apache:

    LoadModule authz_user_module modules/mod_authz_user.so
    • 3

relate perguntas