태그 자료실

회원로그인

무료회원가입 보안로그인

아이디/비밀번호찾기

Apache 서버 .htaccess 활용(접근 제어 - 인증설정2)

12년 전

여러 다른 설정 방법이 있지만 2가지만 추가해 보려고 합니다.

참고로 보안상 password 파일이 웹에서 보여질수 있는 디렉토리에 있어서는 안되겠지요.

예전에 우회기법을 본적이 있는것 같은데, 지금은 고쳐졌나 모르겠네요.^^

100% 신뢰하지 마세요!

여러사용자 인증설정을 할 경우는 AuthGroupFile을 이용할수도 있지만 간단히

AuthType Basic
AuthName "Restricted Files"
AuthUserFile /home/test/password
Require user test

여기서

Require user test -> Require valid-user

로 변경하시면 하시고

/home/test/password 파일에 추가 계정을 등록해 주시면 됩니다.

추가 등록은 다음라인에 아래와 같이 등록해 주시면 됩니다.

test:{SHA}nU4eI71bcnBGqeO0t9tXvY1u5oQ=

test1:{SHA}8FePHnF0saQcTqjG4X96ijuIySo=

만일 특정아이피에서는 그냥 접근하고 그 아이피가 아닌경우 인증창이 나타나게 하려면 어떻게 하면 될까요?

Satisfy를 이용하면 됩니다.

4.4.4.4 아이피는 그냥 접근할려면 .htaccess파일에 아래 내용을 추가해 주시면 됩니다.

Satisfy any
order allow,deny
Allow from 4.4.4.4

AuthType Basic
AuthName "Restricted Files"
AuthUserFile /home/test/password
Require valid-user

잘 되는지 꼭 테스트 해보세요.

추천 목록

번호	제목
2,105	jquery ajax, $.get(), $.post() 사용방법
2,104	jquery form - ajaxForm
2,103	crontab으로 php 실행 crontab으로 php 실행
2,102	php5에서 ereg_replace 함수를 preg_replace 로 변환
2,101	리눅스용 네트워크 추적 traceroute (tracert)
2,100	jquery 최신 버전 연결하기
2,099	php UserDir 유저별 서비스
2,098	계정별 셋팅 .htaccess
2,097	Apache 서버 .htaccess 활용(URL 파일시스템 맵핑 - DirectoryIndex,ErrorDocument,Redirect)
	Apache 서버 .htaccess 활용(접근 제어 - 인증설정2)
2,095	Apache 서버 .htaccess 활용(접근 제어 - 인증설정1)
2,094	Apache 서버 .htaccess 활용(접근 제어 - Order의 이해)
2,093	Apache 서버 .htaccess 활용(접근 제어 - 환경변수활용)
2,092	Apache 서버 .htaccess 활용(접근 제어 - 아이피 제어)
2,091	Apache 서버 .htaccess 활용(php_value,php_flag - PHP설정값 변경)
2,090	모바일웹으로 포워딩하는 스크립트
2,089	홈페이지 복사못하게 하기
2,088	JQuery 기본 예제 모음
2,087	리눅스 특정 문자열 찾기
2,086	grep perl 조합으로 파일내 문자열을 한꺼번에 변경하기
2,085	include / require / include_once 차이점
2,084	공백 들어간 DB 데이터 검색
2,083	자바스크립트 정규식 알기쉽게 설명한글
2,082	원클릭으로 세개의 iframe에 링크 호출하기
2,081	(함수) ereg,eregi, 정규표현식
2,080	무단링크 금지 루틴 (HTTP_REFERER 이용)
2,079	금지 금칙어 불량단어 필터링
2,078	태그 스크립트 암호화하기
2,077	?변수=입력값&변수=입력값 이런식으로 자바스크립트로 cgi없이 값 넘겨주기
2,076	화면에 완전히 고정된 배너