← Modification précédente Modification suivante →

Version du 11 janvier 2009 à 11:49

Page MigréeCette page a été importée depuis l’ancien Wiki « MoinMoin ». Vérifiez l’absence d’erreur de conversion en suivant le guide puis supprimez cette notice. Merci !

Restreindre l'accès a certains fichiers déposés sur Zamok

Avec un fichier .htaccess

En utilisant un fichier .htaccess, on peut restreindre l'accès à certains dossiers stockés dans www.Pour cela il faut créer deux fichiers:

un fichier nommé .htaccess dans le dossier dont on veut restreindre l'accès;
un fichier nommé .htpasswd dans /home/nom_utilisateur.

Contenu du fichier .htaccess

# .htaccess

AuthUserFile /home/nom_utilisateur/.htpasswd
AuthGroupFile /dev/null
AuthName "Acces restreint"
AuthType Basic

<Limit GET POST>
Require valid-user
</Limit>

Qui fait référence au chemin d'accès du fichier .htpasswd

Contenu du fichier .htpasswd

Ce fichier contient une liste des utilisateurs autorisés. La syntaxe de la liste est la suivante:

nom_utilisateur:mot_de_passe_crypté

Exemple:On autorise deux utilisateurs:* papa qui a pour mot de passe noel;

pere qui a pour mot de passe fouettard.

Qui donne le fichier suivant:

# .htpasswd

papa:KZjIAGTjhe4Ys
pere:pC2IXXpDUjAl.

Pour crypter les mots de passe, il y a plusieurs solutions:* savoir le faire de tête (mieux vaut être salement nerd pour ça)

savoir se tourner vers des gens qui savent le faire, comme par exemple ce site: http://perso.nerim.net/htpasswd.php
Le plus simple reste l'utilisation de htpasswd. htpasswd ~/.htpasswd toto demandera le mot de passe de toto et le placera dans ~/.htpasswd
apprendre, et là ça doit être possible avec ça: http://httpd.apache.org/docs/

Interdire l'accès en ssh aux autres utilisateurs du cr@ns

Ce n'est qu'une histoire d'autorisation sur le dossier en question:

chmod -R g-rwx,o+r le_dossier
chmod o+x le_dossier

@@ Ligne 45 : / Ligne 45 : @@
 Pour crypter les mots de passe, il y a plusieurs solutions:<!--START-LIST-->* savoir le faire de tête (mieux vaut être salement nerd pour ça)
 * savoir se tourner vers des gens qui savent le faire, comme par exemple ce site: http://perso.nerim.net/htpasswd.php
+* Le plus simple reste l'utilisation de <code><nowiki>htpasswd</nowiki></code>. <code><nowiki>htpasswd ~/.htpasswd toto</nowiki></code> demandera le mot de passe de toto et le placera dans <code><nowiki>~/.htpasswd</nowiki></code>
 * apprendre, et là ça doit être possible avec ça: http://httpd.apache.org/docs/