태그 자료실

회원로그인

무료회원가입 보안로그인

아이디/비밀번호찾기

Apache 서버 .htaccess 활용(접근 제어 - 인증설정1)

12년 전

이번에는 인증설정하는 법을 해 보도록 하겠습니다.

서버설정은 다루지 않기로 했지만, 다루지 않으면 혼돈이 있을것 같아 앞으로는 언급을 하도록 하겠습니다.

인증설정을 위해서는 서버설정에서 해당 디렉토리에

AllowOverride AuthConfig

되어야 합니다.

먼저 아래와 같이 .htaccess 파일에 넣습니다.

참고로 해당 계정디렉토리는 /home/test라고 가정합니다.

AuthType Basic
AuthName "Restricted Files"
AuthUserFile /home/test/password
Require user test

다음으로 AuthUserFile을 생성하셔야 되는데,

이는 아파치도구인 htpasswd를 통하여 생성할수 있는데 사용이 불가능할 경우는

이를 생성해 주는 사이트를 통하거나 혹은 직접 PHP를 통해 생성하시면 됩니다.

http://httpd.apache.org/docs/2.2/misc/password_encryptions.html를 참조하셔서 만드시면 됩니다.

그럼 sha1을 이용해 보겠습니다.

위 문서에는

"{SHA}" + Base64-encoded SHA-1 digest of the password.

이렇게 되어 있지요.

<?php
$user = 'test';

$pass = 'pass';
$hash = base64_encode(sha1($pass, true));
$encoded = '{SHA}'.$hash;
echo $user.':'.$encoded;
?>
해서 나오는 값을 /home/test/password 로 저장하시면 됩니다.

페이지는 여시고 인증창이 뜨면 유저명 test, 패스워드 pass 라고 넣어 보세요.

다음강에서 추가 내용을 진행해 보겠습니다.

추천 목록

번호	제목
163	파일 업로드 보안 문제 - 7 가지 모두 체크 !!!
162	zend encode 를 사용하지 않고 PHP 소스 안보이게 하는 방법 ?
161	반드시 알아아 할 PHP 보안 30 가지
160	php UserDir 유저별 서비스
159	리눅스 PATH 경로 설정하기
158	mysql 테이블 복제 하기 (구조 또는 데이터 모두)
157	crontab으로 php 실행 crontab으로 php 실행
156	php5에서 ereg_replace 함수를 preg_replace 로 변환
155	리눅스용 네트워크 추적 traceroute (tracert)
154	php UserDir 유저별 서비스
153	계정별 셋팅 .htaccess
152	Apache 서버 .htaccess 활용(URL 파일시스템 맵핑 - DirectoryIndex,ErrorDocument,Redirect)
151	Apache 서버 .htaccess 활용(접근 제어 - 인증설정2)
	Apache 서버 .htaccess 활용(접근 제어 - 인증설정1)
149	Apache 서버 .htaccess 활용(접근 제어 - Order의 이해)
148	Apache 서버 .htaccess 활용(접근 제어 - 환경변수활용)
147	Apache 서버 .htaccess 활용(접근 제어 - 아이피 제어)
146	Apache 서버 .htaccess 활용(php_value,php_flag - PHP설정값 변경)
145	홈페이지 복사못하게 하기
144	무단링크 금지 루틴 (HTTP_REFERER 이용)
143	태그 스크립트 암호화하기
142	무단링크 금지 소스
141	주소창에 경로감추기
140	리눅스 파티션 권장 분할
139	웹 프로그램 로드 시뮬레이션
138	MS-SQL에서 테이블 소유자 변경
137	ms sql 저장 프로시저
136	Apache 2.2 Tomcat 6.0 연동
135	Apache Tomcat연동
134	레드헷 9.0 서버 구축