Dotaz: Apache - ověření uživatele heslem

[Nick]

Zdravím, chci se zeptat. Rád bych si na Apache serveru na Ubuntu server rozjel menší FTP server, který by měl být přístupný i přes HTTP a rád bych, aby byl přístup ověřený. Používám na to rozšíření userdir a root pro každého uživatele je v jejich kořeni. To je v cajku. Ale potřeboval bych udělat to, aby se přes userdir do své složky dostal jen daný uživatel. Dá se to nějak udělat ?

Díky za radu.

Odpovědi

[NN]

Mozna by pomohlo mod_auth,mod_auth_digest, ale musel by jis nadefinovat meno/heslo..

To uz spis,neco jako:

libapache2-mod-auth-pam

{Directory /var/www/myrestrictedarea}
AuthType Basic
AuthName "Restricted area for My Server"
AuthPAM_Enabled On
Require group mygroup
{/Directory}

NN

[Nick]

To jsem zkoušel, ale v error logu apache se vyskytuje jen hláška, že uživatel nebyl nalezen. Přitom v systému samozřejmě je a modul je povolen taky.

[kuda]

cest, jakou verzi Ubuntu pouzivate??podivejte se semka, zejmena potom na posledni pripevek, s timto modulem nemam osobni zkusenosti, pouzivam podobej setup co zminuje NN s tim, ze ale uzivatelum (mam jen dva) vyrabim vlastni uname/pwd utilitou htpasswd

[Nick]

Používám starší 10.04 LTS... Což o to. Teď se mi podařila rozjet autentifikace. Problém byl samozřejmě v tom, že www-data nemohlo číst soubor /etc/shadow. Což už je nyní ok. Spíš nevím, jak udělat to, aby se do svého home dostal jen jeho majitel. A ne další user.. když dám require valid-user tak to tam pustí každého ověřeného, když tam dám zase require file-owner, tak to zase chce mít přítomnost index.html či php a já chci, aby to uživateli klidně vypsalo index adresáře a nevyžadovalo to po něm tyhle soubory pro www stránky...

[kuda]

zkuste se podivat semka, jinak s tou pritomnosti indexu.* se mi to moc nezda, pouzivate "default" (/etc/apache2/sites-available/default) apache config? mate-li virtualhosta ci nejakej vlastni config jak vypada?

[Nick]

Omlouvám se.. Config je tady

/IfModule mod_userdir.c/
        UserDir /home/*
        UserDir disabled root
        UserDir disabled ftp

       /Directory /home/*//
                AuthPAM_Enabled on
                AuthName "Members Only"
                AuthType Basic
                AuthPAM_FallThrough off
                AuthBasicAuthoritative Off
                Satisfy All
                require valid-user
                AuthUserFile /dev/null

                AllowOverride FileInfo AuthConfig Limit Indexes
                Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec
                /Limit GET POST OPTIONS/
                        Order allow,deny
                        Allow from all
                //Limit/
                /LimitExcept GET POST OPTIONS/
                        Order deny,allow
                        Deny from all
                //LimitExcept/
        //Directory/
//IfModule/

PS: Musel jen kvůli kontrolám na abclinuxu nahradit tagové značky lomítkem.. Teď je tam valid user. To funguje, ale stačí jakýkoliv valid-user, což je samozřejmě špatně. Potřebuji to tak, aby to bylo jen např. na vlastníka adresáře

[Filip Jirsák]

PS: Musel jen kvůli kontrolám na abclinuxu nahradit tagové značky lomítkem..

Nemusel. Stačí si přečíst nápovědu pod polem pro vložení komentáře.

[Nick]

To teď ale není podstatné.. Horší je ten problém.

[NN]

Staci pro kazdy adresar jeste pridat:

require user jarda

NN

[Nick]

Ano, to už mě taky napadlo. A nešlo by to dělat nějak automatizovaně ? Např. modul, který by pustil jen majitele složky ? Když to nepůjde jinak, tak to holt budu definovat pro každého zvlášť, ale příjde mi to trochu nepraktické.

[NN]

Chapu, ale asi bych si na to spis neco napsal, co bude generovat .htaccess po vytvoreni uctu, nebo tak neco, nevim.

NN