Dotaz: Autorizace v Apache proti uživatelským účtům

[T P]

Nevíte prosím někdo jak nastavit apache, aby uměl ověřit uživatele proti jeho účtu v linuxu? Ve výsledku bych chtěl, aby se při přístupu k intranetovým stránkám z internetu zobrazilo okno přihlášení, tam se zadalo jméno a heslo stejné jaké má do linuxu a apache to uměl zpracovat. OS je Fedora Core 1 a apache 2.0

Odpovědi

[unchallenger]

Použij mod_auth_pam (ve FC není, přinejmenším ne v Core, takže doinstalovat). A jinak doufám, že víš, co děláš.

[Michal Kubeček]

To vůbec není dobrý nápad. Uvědomte si, že pri basic autentizaci posílá klient serveru plaintext heslo.

[Jarek Šeděnka]

a pri jake autentizaci posila jine nez plaintextove? na tohl pomuze jenom SSL..

[Michal Kubeček]

Např. APOP (u POP3) používá challenge-handshake, podobně novější SMB (od Win98 resp. NT 4.0 SP3). Pokud zůstaneme u HTTP, pak HTTP Digest Authentication. Ne že by to bylo stoprocentně bezpečné, ale aspoň to heslo neodposlechne každý hejhula, který umí pustit ethereal a kliknout na follow TCP stream. Jenže tyhle metody vyžadují, aby server znal heslo uživatele, takže pak tazatel musí zapomenout na to, že by (nějak automaticky) využíval hesla z /etc/shadow

[Michal Kubeček]

Ještě si neodpustím terminologickou poznámku: ověření identity klienta je autentizace, ne autorizace.

[T P]

Děkuji za radu. Zajímalo mě, jakým způsobem se to dá udělat, ale nikde nebyla řeč o tom, že toto řešení bude nasazeno někde na internetu atd. Jinak navrhované řešení funguje a všem zúčastněným děkuji.

[Michal Kubeček]

Pak jsem asi špatně pochopil tuto větu:

Ve výsledku bych chtěl, aby se při přístupu k intranetovým stránkám z internetu zobrazilo okno přihlášení, tam se zadalo jméno a heslo stejné jaké má do linuxu a apache to uměl zpracovat.