[ .htaccess ファイル ]
以下のような内容で、 .htaccessファイルを作成します。
| AuthUserFile /path/to/.htpasswd AuthGroupFile /dev/null AuthName "BASIC Authentication" AuthType Basic Require valid-user |
1.1. 設定項目
| AuthUserFile | htpasswdコマンドで作成したID,パスワードが含まれ.htpasswdファイルを 絶対パスで指定します。 |
| AuthGroupFile | グループ単位で認証を行う場合に情報が格納されているファイルを指定します。 通常の認証では指定するファイルが存在しないため、/dev/nullを指定します。 |
| AuthName | 認証ダイアログに表示される文字を設定します。 |
| AuthType | 使用する認証方法を指定します。こちらも通常では、Basicを指定します。 |
| Require | 許可するユーザの指定を行います。valid-userの場合は、AuthUserFileで指定された パスワードファイルに登録されている、全てのユーザが認証後にリソースを使用できます。 この行をRequire user tanaka satoに変更すると、ユーザtanakaとユーザsato以外の ユーザ認証を拒否します。 |
注意）上記以外の設定は全てそのままにして置いて下さい。
1.2. htpasswd コマンドの使い方
[ 新規作成 ]
サーバにログインし、htpasswd –c /path/to/.htpasswd UserName UserName にログインさせたい
ID(ユーザ名)を指定します。その後パスワード入力を求められるので設定するパスワードを入力してください。
以上で新規に.htpasswdファイルの作成が出来ます。
[ .htaccess ファイル ]
以下のような内容で、 .htaccessファイルを作成し、アクセス制限をかけたいディレクトリに設置します。
|
AuthType Basic AuthName "LDAP Auth" AuthLDAPBindDN "cn=w3proxy,ou=Proxy,dc=rcnp,dc=osaka-u,dc=ac,dc=jp" AuthLDAPBindPassword xLNGF2d4 AuthAuthoritative off AuthLDAPAuthoritative on AuthLDAPURL "ldap://localhost:8636/ou=People,dc=rcnp,dc=osaka-u,dc=ac,dc=jp?uid" Require valid-user |
2.1. 設定項目
・最後の行「Require」で認証を許可するユーザ名を指定します。
2.1.1. 全ての認証されたユーザとする場合「Require valid-user」にします。
2.1.2. 許可するユーザIDが「suzuki」「tanaka」「yamada」とする場合
「Require user suzuki tanaka yamada」にします。
2.1.3. 詳細に関しては「http://httpd.apache.org/docs/2.0/mod/core.html#Require」を参照。
[ .htaccess ファイル ]
以下のような内容で、 .htaccessファイルを作成し、アクセス制限をかけたいディレクトリに設置します。
|
AuthType Basic AuthName "LDAP Group Auth" AuthzLDAPServer "localhost:8636" AuthzLDAPUserBase "ou=People,dc=rcnp,dc=osaka-u,dc=ac,dc=jp" AuthzLDAPBindDN "cn=w3proxy,ou=Proxy,dc=rcnp,dc=osaka-u,dc=ac,dc=jp" AuthzLDAPBindPassword xLNGF2d4 AuthzLDAPUserKey uid AuthzLDAPUserScope subtree AuthzLDAPLogLevel debug AuthzLDAPMethod ldap AuthzLDAPGroupBase "ou=Groups,dc=rcnp,dc=osaka-u,dc=ac,dc=jp" AuthzLDAPGroupKey cn AuthzLDAPMemberKey memberUid AuthzLDAPMapUserToAttr uid AuthzLDAPSetGroupAuth map Require group e123 e456 e789 |
3.1. 設定項目
・最後の行にある「Require group」でグループ認証を許可するグループ名を指定してください。
3.1.1. 許可するグループIDが「e123」「e456」「e789」とする場合
「Require group e123 e456 e789」にします。。
3.1.2. 詳細に関しては「http://httpd.apache.org/docs/2.0/mod/core.html#Require」を参照。
[ .htaccess ファイル ]
以下のような内容で、 .htaccessファイルを作成し、アクセス制限をかけたいディレクトリに設置します。
|
deny from all allow from 172.16.192.0/19 allow from 172.16.188.0/24 allow from 172.17. allow from 192.168.2. allow from 192.168.7. allow from 192.168.20. |
| 汎用ネット | 172.16.192.0/19 |
| ＶＰＮ経由 | 172.16.188.0/23 |
| 加速器ネット | 172.17. |
| 実験ネット | 192.168.2. |
| 大塔ネット | 192.168.7. |
| ＳＰ８ネット | 192.168.20. |