ApacheのDigestによるログイン認証

ApacheのDigestによるログイン認証

   続いて、Apacheを使用している場合に、Webサイトにログイン認証（アクセス制限）をかける設定方法について解説します。Apacheで利用可能なアクセス制限には、大きく分けて次の2つがあります。

---

   インターネット上にWebサーバとして公開する場合、セキュリティの観点から2のdigest認証によるアクセス制限を推奨します。社内LANのようにファイアウォール内でネットワークそのものが比較的セキュアで信頼できる場合はbasic認証を利用しても良いでしょう。

   例えばメーリングリストのログをインターネット上の公開したWebサーバで閲覧できるようにしたいケースでは、内容を第三者に読まれないためにdigest認証を採用します。次は「test1-hp-ml」と「test2-hp-ml」の2つのメーリングリストの公開ログに対して実際にアクセス制限をかける手順を解説します。

Webサーバのhttpd.confファイルを編集

   まずWebサーバ側のhttpd.confファイルを編集します。ここではWebサーバ上の/work/www/html/mhonarc/test1-hp-ml以下のディレクトリと/work/www/html/mhonarc/test2-hp-ml以下のディレクトリにあるWebコンテンツに対して、digest認証を設定しています。

   また/work/www/html以下のWebコンテンツがクライアントからhttp経由によるアクセスを可能にするには、httpd.confファイルにDocumentRootとして/work/www/htmlが設定されている必要がありますので注意してください。


   このように設定することで、クライアント側がWebブラウザで上記2つのWebサイトを見ようとすると、ユーザ名とパスワードによる認証が行われます。

Webサービスを再起動

   digest認証の設定が終了したら、次のコマンドを実行してWebサービスを再起動します。


   このときhttpdのサービスを再起動するだけで設定が反映されます。OSの再起動は必要ありません。