[Sysadmins] Apache2 user-based security

[Sysadmins] Apache2 user-based security

[Eugene Prokopiev]

Здравствуйте!

# cat /etc/altlinux-release
ALT Linux 5.0 branch (Ziziphora)
# apt-get install apache2
# service httpd2 start

В браузере видно "It works!" - т.е. из коробки заработало. Теперь
требуется создать каталог и пустить туда только авторизованных
пользователей. Создаю по аналогии с alt-docs-apache2 такие файлы:

# cat /etc/httpd2/conf/mods-start.d/999-folder.conf
alias=yes
authz_host=yes

# cat /etc/httpd2/conf/extra-start.d/999-folder.conf
folder=yes

# cat /etc/httpd2/conf/extra-available/folder.conf
<IfModule alias_module>
  Alias /folder /var/www/folder/
</IfModule>
<Directory "/var/www/folder/">
  <IfModule authz_host_module>
    Order allow,deny
    Allow from all
  </IfModule>
</Directory>

Также создаю каталог:

# mkdir /var/www/folder
# cp /var/www/html/index.html /var/www/folder/

Инициализирую новую конфигурацию:

# a2chkconfig
# service httpd2 restart

По ссылке http://localhost/folder/ вижу "It works!" - замечательно.
Добавляю авторизацию:

# cat /etc/httpd2/conf/mods-start.d/999-folder.conf
alias=yes
authz_host=yes
auth=yes

# cat /etc/httpd2/conf/extra-available/folder.conf
<IfModule alias_module>
  Alias /folder /var/www/folder/
</IfModule>
<Directory "/var/www/folder/">
  <IfModule authz_host_module>
    Order allow,deny
    Allow from all
  </IfModule>
  <IfModule auth_module>
    AuthName "Folder security"
    AuthType Basic
    AuthUserFile /var/www/folder-passwd
    Require valid-user
  </IfModule>
</Directory>

Инициализирую новую конфигурацию:

# htpasswd2 -bc /var/www/folder-passwd user upwd
# a2chkconfig
# service httpd2 restart

И на http://localhost/folder/ вижу "It works!" - а хотелось увидеть
запрос логина/пароля. Комментирую <IfModule authz_host_module> - и
вижу "Access forbidden!"

Что я делаю неправильно?

-- 
С уважением,
Прокопьев Евгений

Re: [Sysadmins] Apache2 user-based security

[Aleksey Avdeev]

[-- Attachment #1: Type: text/plain, Size: 1090 bytes --]

Eugene Prokopiev пишет:
> Здравствуйте!
> 
...
> Добавляю авторизацию:
> 
> # cat /etc/httpd2/conf/mods-start.d/999-folder.conf
> alias=yes
> authz_host=yes
> auth=yes
> 
> # cat /etc/httpd2/conf/extra-available/folder.conf
> <IfModule alias_module>
>   Alias /folder /var/www/folder/
> </IfModule>
> <Directory "/var/www/folder/">
>   <IfModule authz_host_module>
>     Order allow,deny
>     Allow from all
>   </IfModule>
>   <IfModule auth_module>
>     AuthName "Folder security"
>     AuthType Basic
>     AuthUserFile /var/www/folder-passwd
>     Require valid-user
>   </IfModule>
> </Directory>
> 
> Инициализирую новую конфигурацию:
> 
> # htpasswd2 -bc /var/www/folder-passwd user upwd
> # a2chkconfig
> # service httpd2 restart
> 
> И на http://localhost/folder/ вижу "It works!" - а хотелось увидеть
> запрос логина/пароля. Комментирую <IfModule authz_host_module> - и
> вижу "Access forbidden!"
> 
> Что я делаю неправильно?

   Это не <https://bugzilla.altlinux.org/show_bug.cgi?id=16777> случаем?

-- 

С уважением. Алексей.



[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 552 bytes --]

Re: [Sysadmins] Apache2 user-based security

[Eugene Prokopiev]

> > Что я делаю неправильно?
> >
>
>   Это не
> <https://bugzilla.altlinux.org/show_bug.cgi?id=16777>
> случаем?

Не знаю - решения найти не могу :(

В логе ничего особенного:

client denied by server configuration: /var/www/folder/

authz_user=yes в /etc/httpd2/conf/mods-start.d/999-folder.conf ничего
не меняет :(

-- 
С уважением,
Прокопьев Евгений

Re: [Sysadmins] Apache2 user-based security

[Eugene Prokopiev]

А нет ли, кстати, способа увидеть итоговый конфиг апача после того,
как он был собран из кучи файлов из /etc/httpd2/conf ? Было бы очень
полезно для отладки таких случаев, а то я даже не знаю, откуда
начинать копать ...

-- 
С уважением,
Прокопьев Евгений

Re: [Sysadmins] Apache2 user-based security

[Eugene Prokopiev]

>  # cat /etc/httpd2/conf/extra-available/folder.conf
>  <IfModule alias_module>
>   Alias /folder /var/www/folder/
>  </IfModule>
>  <Directory "/var/www/folder/">
>   <IfModule authz_host_module>
>     Order allow,deny
>     Allow from all
>   </IfModule>
>   <IfModule auth_module>
>     AuthName "Folder security"
>     AuthType Basic
>     AuthUserFile /var/www/folder-passwd
>     Require valid-user
>   </IfModule>
>  </Directory>

вот так работает:

# cat extra-available/folder.conf
<IfModule alias_module>
  Alias /folder /var/www/folder/
</IfModule>
<Directory "/var/www/folder/">
  Include conf/extra-available/Directory_html_default.conf
  <IfModule authn_file_module>
    AuthName "Folder security"
    AuthType Basic
    AuthUserFile /var/www/folder-passwd
    Require user user
  </IfModule>
</Directory>

-- 
С уважением,
Прокопьев Евгений