[Sysadmins] apacge2 & auth

[Sysadmins] apacge2 & auth

[Алексей Шенцев]

Привет всем!
В каталоге веб-сервера создаю файлы:
[root@gw dspam]# cat .htaccess
AuthUserFile /var/www/apache2/html/reports/dspam/.htpasswd
AuthName "DSPAM авторизация"
AuthType Basic
<limit GET POST>
Require valid-user
</limit>
[root@gw dspam]#

Но при входе в этот каталог веб-браузером авторизация да же не запрашивается.
В чём может быть проблема?
Система текущий сизиф.
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845

Re: [Sysadmins] apacge2 & auth

[LIO]

Здравствуйте.

28.09.2007 9:51 Алексей wrote:

АШ> Привет всем!
АШ> В каталоге веб-сервера создаю файлы:
АШ> [root@gw dspam]# cat .htaccess
АШ> AuthUserFile /var/www/apache2/html/reports/dspam/.htpasswd
АШ> AuthName "DSPAM авторизация"
АШ> AuthType Basic
АШ> <limit GET POST>
АШ> Require valid-user
АШ> </limit>
АШ> [root@gw dspam]#

АШ> Но при входе в этот каталог веб-браузером авторизация да же не запрашивается.
АШ> В чём может быть проблема?
АШ> Система текущий сизиф.

Начнём с того, обрабатывается .htaccess вообще?
Попробуй
====
Order deny,allow
Deny from all
====
Если сработает, тогда пример:
====
# Basic authorization: htpasswd .htpasswd username
AuthType Basic
AuthUserFile /var/www/html/.htpasswd

# Per IP allowing
Order deny,allow
Allow from 127.0.0.1
Deny from all
Satisfy any
====
Вот последний параметр "Satisfy" - пускать при разрешении "и по IP и по паролю"
или "или по IP или по паролю (any)"


-- 
Binary yours,
 LIO

Re: [Sysadmins] apacge2 & auth

[Алексей Шенцев]

В сообщении от Friday 28 September 2007 10:06:06 LIO написал(а):
> Начнём с того, обрабатывается .htaccess вообще?
> Попробуй
> ====
> Order deny,allow
> Deny from all

Попробовал, не работает. Куда смотреть?
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845

Re: [Sysadmins] apacge2 & auth

[LIO]

Здравствуйте.

28.09.2007 10:33 Алексей wrote:

АШ> В сообщении от Friday 28 September 2007 10:06:06 LIO написал(а):
>> Начнём с того, обрабатывается .htaccess вообще?
>> Попробуй
>> ====
>> Order deny,allow
>> Deny from all

АШ> Попробовал, не работает. Куда смотреть?
httpd.conf
====
DocumentRoot "тут что-то, скорее всего /var/www/html"

<Directory "то, что в DocumentRoot">
#необходимо
    AllowOverride AuthConfig Limit Options
#рекомендую
    Options None
    Order deny,allow
    Deny from all
</Directory>
====


-- 
Binary yours,
 LIO

Re: [Sysadmins] apacge2 & auth

[Алексей Шенцев]

В сообщении от Friday 28 September 2007 11:05:20 LIO написал(а):
> <Directory "то, что в DocumentRoot">
> #необходимо
>     AllowOverride AuthConfig Limit Options
> #рекомендую
>     Options None
>     Order deny,allow
>     Deny from all
> </Directory>

Да с этим разобрался. А вот теперь такой вопрос:
в .htaccess пишу такую строчку:
AuthUserFile /var/www/apache2/html/reports/dspam/.htpasswd

В логе апача вижу:
/var/www/apache2/html/reports/dspam/.htaccess: Invalid command 'AuthUserFile', 
perhaps misspelled or defined by a module not included in the server 
configuration

Что сделал не правильно?
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845

Re: [Sysadmins] apacge2 & auth

[LIO]

Здравствуйте.

28.09.2007 13:16 Алексей wrote:

АШ> В сообщении от Friday 28 September 2007 11:05:20 LIO написал(а):
>> <Directory "то, что в DocumentRoot">
>> #необходимо
>>     AllowOverride AuthConfig Limit Options
>> #рекомендую
>>     Options None
>>     Order deny,allow
>>     Deny from all
>> </Directory>

АШ> Да с этим разобрался. А вот теперь такой вопрос:
АШ> в .htaccess пишу такую строчку:
АШ> AuthUserFile /var/www/apache2/html/reports/dspam/.htpasswd

АШ> В логе апача вижу:
АШ> /var/www/apache2/html/reports/dspam/.htaccess: Invalid command 'AuthUserFile',
АШ> perhaps misspelled or defined by a module not included in the server 
АШ> configuration

АШ> Что сделал не правильно?

Смотри первое сообщение и используй как пример:

====
# Basic authorization: sh$ htpasswd .htpasswd username
AuthType Basic
AuthUserFile /var/www/html/.htpasswd

# Per IP allowing
Order deny,allow
Allow from 127.0.0.1
Deny from all
Satisfy any
====



-- 
Binary yours,
 LIO

Re: [Sysadmins] apacge2 & auth

[Avramenko Andrew]

Может быть не все модули подключены? Смотрите документацию по данной 
директиве для Вашей версии apache.


Алексей Шенцев пишет:
> В сообщении от Friday 28 September 2007 11:05:20 LIO написал(а):
>> <Directory "то, что в DocumentRoot">
>> #необходимо
>>     AllowOverride AuthConfig Limit Options
>> #рекомендую
>>     Options None
>>     Order deny,allow
>>     Deny from all
>> </Directory>
> 
> Да с этим разобрался. А вот теперь такой вопрос:
> в .htaccess пишу такую строчку:
> AuthUserFile /var/www/apache2/html/reports/dspam/.htpasswd
> 
> В логе апача вижу:
> /var/www/apache2/html/reports/dspam/.htaccess: Invalid command 'AuthUserFile', 
> perhaps misspelled or defined by a module not included in the server 
> configuration
> 
> Что сделал не правильно?

Re: [Sysadmins] apacge2 & auth

[Алексей Шенцев]

В сообщении от Friday 28 September 2007 13:52:13 Avramenko Andrew написал(а):
> Может быть не все модули подключены? Смотрите документацию по данной
> директиве для Вашей версии apache.

Надо было сделать:
[root@gw mods-enabled]# ln -s ../mods-available/auth_basic.load
[root@gw mods-enabled]# ln -s ../mods-available/authn_file.load
[root@gw mods-enabled]# ln -s ../mods-available/authz_groupfile.load

[root@gw dspam]# cat .htaccess
AuthType Basic
AuthName "Password Required"
AuthUserFile /var/www/apache2/html/reports/dspam/.htpasswd
AuthGroupFile /var/www/apache2/html/reports/dspam/.htgroup
Require valid-user
[root@gw dspam]#
[root@gw dspam]# ls .h*
.htaccess  .htgroup  .htpasswd
[root@gw dspam]#  

Теперь ругань вот такая:
[Fri Sep 28 17:59:18 2007] [crit] [client 192.168.2.135] configuration error:  
couldn't check access.  No groups file?: /reports/dspam/

Чего не хватает?
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845

Re: [Sysadmins] apacge2 & auth

[Aleksey Avdeev]

Алексей Шенцев пишет:
> В сообщении от Friday 28 September 2007 13:52:13 Avramenko Andrew написал(а):
>> Может быть не все модули подключены? Смотрите документацию по данной
>> директиве для Вашей версии apache.
> 
> Надо было сделать:
> [root@gw mods-enabled]# ln -s ../mods-available/auth_basic.load
> [root@gw mods-enabled]# ln -s ../mods-available/authn_file.load
> [root@gw mods-enabled]# ln -s ../mods-available/authz_groupfile.load

  Не совсем так. Правельнее:

a2enmod auth_basic

a2enmod authn_file

a2enmod authz_groupfile

  Тогда ссылки проставятся с учётом межмодульных зависимостей.

PS: Есть и другой способ, через mods-start.d (см.
/usr/share/doc/apache2-*/README.ALT.ru_RU.KOI8-R).

-- 

С уважением. Алексей.

Re: [Sysadmins] apacge2 & auth

[Алексей Шенцев]

В сообщении от Monday 01 October 2007 12:00:14 Aleksey Avdeev написал(а):
> Алексей Шенцев пишет:
> > В сообщении от Friday 28 September 2007 13:52:13 Avramenko Andrew 
написал(а):
> >> Может быть не все модули подключены? Смотрите документацию по данной
> >> директиве для Вашей версии apache.
> >
> > Надо было сделать:
> > [root@gw mods-enabled]# ln -s ../mods-available/auth_basic.load
> > [root@gw mods-enabled]# ln -s ../mods-available/authn_file.load
> > [root@gw mods-enabled]# ln -s ../mods-available/authz_groupfile.load
>
>   Не совсем так. Правельнее:
>
> a2enmod auth_basic
>
> a2enmod authn_file
>
> a2enmod authz_groupfile
>
>   Тогда ссылки проставятся с учётом межмодульных зависимостей.
>
> PS: Есть и другой способ, через mods-start.d (см.
> /usr/share/doc/apache2-*/README.ALT.ru_RU.KOI8-R).

За информацию спасибо.
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845

Re: [Sysadmins] apacge2 & auth

[Avramenko Andrew]

allowoveride all






Алексей Шенцев пишет:
> Привет всем!
> В каталоге веб-сервера создаю файлы:
> [root@gw dspam]# cat .htaccess
> AuthUserFile /var/www/apache2/html/reports/dspam/.htpasswd
> AuthName "DSPAM авторизация"
> AuthType Basic
> <limit GET POST>
> Require valid-user
> </limit>
> [root@gw dspam]#
> 
> Но при входе в этот каталог веб-браузером авторизация да же не запрашивается.
> В чём может быть проблема?
> Система текущий сизиф.

Re: [Sysadmins] apacge2 & auth

[Алексей Шенцев]

В сообщении от Friday 28 September 2007 10:29:39 Avramenko Andrew написал(а):
> allowoveride all
[root@gw conf]# service httpd2 restart
Stopping httpd2.prefork service:                                                           
[ DONE ]
Checking configuration sanity for httpd2.prefork:  Syntax error on line 163 
of /etc/httpd2/conf/httpd2.conf:
Invalid command 'AllowOveride', perhaps misspelled or defined by a module not 
included in the server configuration
                                                                                           
[FAILED]
[root@gw conf]#

Какой ещё модуль нужен то?

-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845

Re: [Sysadmins] apacge2 & auth

[Avramenko Andrew]

allowoverride :-)
Одну 'r' забыл.
Модули не нужны.
http://httpd.apache.org/docs/2.2/mod/core.html#allowoverride


Алексей Шенцев пишет:
> В сообщении от Friday 28 September 2007 10:29:39 Avramenko Andrew написал(а):
>> allowoveride all
> [root@gw conf]# service httpd2 restart
> Stopping httpd2.prefork service:                                                           
> [ DONE ]
> Checking configuration sanity for httpd2.prefork:  Syntax error on line 163 
> of /etc/httpd2/conf/httpd2.conf:
> Invalid command 'AllowOveride', perhaps misspelled or defined by a module not 
> included in the server configuration
>                                                                                            
> [FAILED]
> [root@gw conf]#
> 
> Какой ещё модуль нужен то?
> 

Re: [Sysadmins] apacge2 & auth

[Алексей Шенцев]

В сообщении от Friday 28 September 2007 10:46:18 Avramenko Andrew написал(а):
> allowoverride :-)
> Одну 'r' забыл.
Да я поторопился. :)
Дописал не достающую "r" и всё нормально. 
Спасибо за подсказку.
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845