01st out 2009

Como proteger uma área do seu site com login e senha pelo Apache

Quando instalei o AWStats no servidor que estou usando, queria limitar o acesso a ele. Por IP, direto nas configurações do AWStats, não rola, pois estou sempre com um IP dinâmico. Então lembrei que dá para fazer com o Apache – e o, para mim, ainda obscuro .htaccess

Vi que existem diversas formas de se fazer isso, então vou descrever como eu fiz, e que funcionou de primeira.

Primeiro, criei um usuário no sistema operacional

sudo htpasswd -c /etc/httpd/conf/users username

Claro, troque username pelo nome de usuário que você quer.

Dei as devidas permissões ao arquivo

sudo chmod 644 /etc/httpd/conf/users

Dentro da diretiva Directory do Virtual Host, troquei o AllowOverride none por AlowOverride AuthConfig
Algo como:

<Directory /home/www/meusite/awstats>
Options Indexes FollowSymLinks
AllowOverride AuthConfig
</Directory>

Agora, só falta criar dentro da pasta que você quer proteger um arquivo .htaccess com o conteúdo

AuthType Basic
AuthName “Restricted Files”
AuthUserFile /etc/httpd/conf/users
Require valid-user

Resumidamente, os passos são:

  • criar um usuário para diretórios password-protected
  • dizer no Apache que tal diretório é protegido
  • dizer para o Apache qual é o usuário (podem ser vários, claro) que possui acesso

Pronto quando você tentar acessar o endereço relativo a essa pasta, o browser abrirá uma janela de login e senha.
Ah, a referência de onde tirei isso tudo: http://www.whoopis.com/howtos/apache-auth.html

Posts relacionados

This entry was posted on quinta-feira, outubro 1st, 2009 at 23:51 and is filed under Tecnologia. You can follow any responses to this entry through the RSS 2.0 feed. You can leave a response, or trackback from your own site.

Avalie

1 estrela2 estrelas3 estrelas4 estrelas5 estrelas (No Ratings Yet)

4 Responses to “Como proteger uma área do seu site com login e senha pelo Apache”

  1. outubro 2nd, 2009 at 01:21 Alexsandro says with Firefox on Windows XP

    Um dia isto pode ser muito util. Espero quando precisar, encontrar :P

  2. outubro 2nd, 2009 at 12:56 Otinho says with Ubuntu

    Você também pode colocar tudo na diretiva Directory, o arquivo .htaccess é opcional, AFAIK.

  3. outubro 4th, 2009 at 00:52 Danilo Augusto says with Firefox on Windows XP

    Chris, tem como eu restringir o acesso ao wp-admin do I/O pelo MAC da máquina acessando o servidor do UOL Host ?

    Abraços

  4. outubro 4th, 2009 at 10:30 Chris says with Firefox on Mac Os X 10.5

    @Otinho tentei aqui e não rolou, mas devo ter feito besteira. Vou rever :)

    @Danilo não sei se tem como fazer pelo webserver isso… sei que dá pra fazer direto no script PHP esse controle…

Leave a Reply