Sécuriser un virtual host apache

Création du fichier de mots de passe

Création du fichier avec le premier utilisateur :

cd /etc/httpd
htpasswd -c .htpasswd toto
New password:
Re-type new password:

L’argument -c permet de créer le fichier. A utiliser uniquement à la création du fichier et non lors de l’ajout d’un utilisateur (car le fichier serait écrasé).
Vérification de la création du fichier et de l’utilisateur :

cat .htpasswd

Création d’un nouvel utilisateur :
htpasswd .htpasswd pierre

Configuration du virtual host

    ServerName tuto.tld
    ServerAlias tuto.tld
    DocumentRoot /var/www/tuto/


    
        AuthType Basic
        AuthName "Restricted Content"
        AuthUserFile /etc/httpd/.htpasswd
        Require valid-user
    

Filtrage par adresse IP

  
        AuthType Basic
        AuthName "Restricted Content"
        AuthUserFile /etc/httpd/.htpasswd
        Require valid-user

Order deny,allow
Deny from all
Allow from 1.2.3.4 autreadresseIP...

    

Classés dans :CentOS

Cet article a été écrit par admin