ApacheでBasic認証をOSユーザで行う方法

どーも。あいしんくいっと（ @ithinkitnet）です。

Apacheで簡易なセキュアページを設けたい場合、選択肢のひとつとして挙げられるのがBasic認証です。
手軽にパスワード設定して特定の人に公開したいに便利なのです。

というわけで今回はApacheにおけるベーシック認証に加え、認証に使用するユーザをOSユーザにする手順について書いておきたいと思います。

ApacheでBasic認証設定

Basic認証で使用するユーザを作成。（OSユーザとは別管理）

# htpasswd -c -b /etc/httpd/conf/.htpasswd hoge P@ssw0rd

新規作成する場合は「-c」オプションを付与、追加なら不要

実行例）hogeユーザ作成

# htpasswd -c -b /etc/httpd/conf/.htpasswd hoge P@ssw0rd
Adding password for user hoge
# cat /etc/httpd/conf/.htpasswd
hoge:$apr1$3n8o912D$0UW.IDaPaEskaZpu4hp3//

httpd.confに下記設定。
（ディレクトリパスは任意）
AuthUserFileには前工程で作成したパスワードファイルを指定。

# systemctl restart httpd

Basic認証を設定したディレクトリにアクセスし、Basic認証がかかることを確認。
さらに設定したユーザでアクセス可能であることを確認。

Chromeでアクセスした場合）

Chromeでアクセスした場合、「AuthName」で設定した内容は表示されない？

IE11でアクセスした場合）

Basic認証で使用するユーザをOSユーザに変更

# yum --enablerepo=epel -y install mod_authnz_external pwauth

/etc/httpd/conf.d/authnz_external.confに下記追記。

# systemctl restart httpd

OSユーザでBasic認証が許可されることを確認。

参考　Basic認証 + PAM

Apacheで簡易的にセキュリティを担保したいのであれば、Basic認証はとても便利です。
さらに認証をOSユーザで行えればもっと。

以上、あいしんくいっとでした(☝︎ ՞ਊ ՞)☝︎