KLTP - Korean Linux Tips Project

처음으로 | 글 올리기 | 찾기 | 아카이브 | 투표 | RSS | 로그인

분류

- 데이타베이스
- 이메일
- 시스템관리
- 벤치마킹
- 배포본
- 멀티미디어
- 커널
- Development
- lilo, grub
- vi
- emacs
- 하드웨어
- 아파치
- sgml, docbook
- 파일 시스템
- 어플리케이션
- 보안
- 삼바
- 네트워크
- X11
- 프린팅
- 쉘
- rpm, dpkg
- php
- 기타
- KLTP 알림

전체 본문수: 853
전체 답장수: 2,805

Syndicate

RSS 2.0 / Atom
( 참고 )

마지막 답장

- more에서 v 눌러도 vi 안뜰 때는... (1)
- 구형 노트북에 리눅스 설치기 (12)
- grep 실행시 검색한 문자열 칼라로 보기 (2)
- FTP서버 vsftpd 설치와 운영 (한글로그 패치 포함) (4)
- stty 를 사용하여 백스페이스(backspace) 키 맵 조정하기. (3)

최근글

- yum 을 이용하여 그룹단위로 패키지 설치(1)
- 2개의 별도 디렉토리에 대한 보안 이상(0)
- 설치된 박스에 /tmp 실행권한 없앤 파티션 만들기(2)
- vim7.0 이상에서 tab window 사용하기(0)
- 리눅스에서 하드 추가하기(2)
- NDISwrapper를 이용한 윈도우 긴급설치 작업 mini-HOWTO(0)
- 이지영의 굿모닝팝스 다시듣기 자동받기 쉘스크립트입니다(0)
- UTF-8 상태에서 whois 한글깨짐 스크립으로 해결(1)
- grep 실행시 검색한 문자열 칼라로 보기(2)
- xterm 터미널 텍스트 색상 설정 변경하기(0)
- 계정 사용자에게 쉘 명령어 제한하기(0)
- 콘솔 영어 사전(2)
- 소스코드 파일에서 include 헤더 열기(0)
- 계정목록을 얻어낸 뒤 xargs를 이용하여 홈디렉토리에 파일 복사하기(1)
- mv 명령어로 특수문자 포함 파일 이름 변경하기(0)

KLTP sgml 문서

KLTP 팁,강좌등을 모은 리눅스 하우투 문서
마지막 수정일 10월 7일

KLTP-KLDP

SGML

html tar묶음

아파치 인증사용으로 특정디렉토리에 암호걸기
글쓴이 : pbi12 (2002년 03월 21일 오전 12:25) 읽은수: 9,474 [ 아파치

]

1. httpd.conf를 수정한다.

먼저 /usr/local/apache/conf/httpd.conf에서
디렉터리에 대한 옵션 부분에 보시면
AllowOverride None으로 되어 있으면 AllowOverride All로 바꾸줍니다.
# AccessFileName .htaccess줄이 주석줄로 되어 있으면 주석도 풀어줍니다.

2. .htaccess파일을 만든다.

인증을 받고 싶은 디렉토리로 가서 vi로 아래와 같은 파일을 만들어야 합니다.

======================================================
AuthType Basic
AuthName pbi12
AuthUserFile /home/pbi12/public_html/pds/.htpasswd
require user pbi12
======================================================
이 내용을 .htaccess로 저장해줍니다.
여기서 name과 아래 3번에서 생성할 .htpasswd 파일의 경로를
자신의 환경대로 바꾸어 줍니다.
그리고 마지막에 중요한게 require 인데,
여기서는 유저 한명씩 할때 처리 방법입니다.
user 인 pbi12 한명을 넣은 것이죠.
아래 나오는 부분에서 유저를 생성하게 되는데 그 유저를 여기다가 넣어서
쓸 수 있는 것입니다. 더 추가 할 때에는 pbi12 다음에 한칸 띄고 나서
다른 유저 이름을 적으시면 됩니다.

3. .htpasswd파일을 만든다.

암호파일(.htpasswd)은 암호화되어서 저장이 되므로 그냥 텍스트로 입력해서는 안되구요,
/usr/local/apache/bin에 있는 htpasswd라는 프로그램을 이용해서 만드는데,

shell# /usr/local/apache/bin/htpasswd -c /home/pbi12/public_html/pds/.htpasswd pbi12

이것은 htpasswd 를 해서 -c 새파일을 만드는데, pbi12의 디렉터리에 .htpasswd로 생성하며,
pbi12라는 유저를 추가한다는 것입니다.
이렇게 형식으로 치면 암호를 넣으라고 나오는데 여기에 암호를 적어 넣으면 성공입니다^^;
(이때 -c 옵션은 처음 넣을때만 하면되며 그 다음 부터 추가할때는 필요가 없습니다.
그 다음에도 -c 옵션을 추가하면 이전 것(.htpasswd)은 지워버리고 새로 작성되므로 추가 하실때에는 그냥 -c 옵션 없이 다른 유저를 추가하시면 됩니다.)

그러면 .htpasswd의 파일이 아래와 같이 생성되어진다.
pbi12:NoWPewwtesgrTR

4. 아파치를 재시작합니다.

# /usr/local/apache/bin/apachectl restart

5. 종료!

이렇게 되면 자신이 .htaccess 를 넣은 곳을 웹에서 접속하게 되면 아파치 인증창이 뜨게
됩니다. 자신이 만든 유저 정보를 치고 들어가면 접속이 되는 것이구요~

보통 사용하실 분들은 여기까지만 보셔두 상관없습니다.

아래에는 그룹으로 지정하고 싶으신 분을 위한 코너입니다^^;

ADD1. 그룹으로 아파치 인증을 만들때에...

유저를 추가하는 것과 크게 다른 점은 없습니다.
하지만, .htaccess파일을 만들때에

======================================================
AuthType Basic
AuthName pbi12
AuthUserFile /home/pbi12/public_html/pds/.htpasswd
AuthGroupFile /home/pbi12/public_html/pds/.group
require group admin
======================================================

이렇게 바뀌어야 합니다.
그룹을 참조할 파일을 추가 해주는 것입니다.
그리고 require에서는 group 을 admin 그룹으로 할때 저런식으로 해주는 것입니다.
admin 그룹을 만드는 법을 알아보겠습니다.

ADD2. 그룹 참조 파일 생성하기...

이 부분은 별로 어렵지 않습니다.
유저를 생성하고 나면 그 내용을 참조해서 그룹으로 묶어 주는 것이기 때문입니다.
.group 파일안에다가

===================
admin: pbi12 pds
===================

위의 가운데 한줄입니다.
저렇게 넣어주면 admin 이라는 그룹안에 pbi12 라는 유저와 pds 라는 유저를 묶으겠다는 말이 됩니다. 그러면 admin 그룹을 사용할 수 있는 것이죠.

마지막으로 말씀 드리고 싶은 것은 .htpasswd 라는 파일과 .group 파일의 이름은 여러분 마음대로 바꾸셔도 상관없다는 점 말하고 끝내겠습니다.
아참! .htaccess 파일은 사용하고자 하는 위치에 저 이름 그대로 사용하셔야 하는 점 혼동 마시구요 ~
그럼 아파치 인증을 마치겠습니다.

※ 이강좌에 대한 질문하고 싶으시거나 다른 문서들을 원하시면, http://linuxnew.com 과 http://pknowhow.com 을 들려 주십시요~

Written By Pbi12

< IE6 P3P 에 대하여 | apache 1.3.23 + j2se+mm.mysql-2.0.4 + tomcat 4.0.1 >

익명 (2002년 05월 07일 오전 07:03)

글쎄요!

좋은 의견인것 같은데요. 하지만 조금 걱정이 되네요.

아파치를 조금만 다룰줄 아는 사람이라면 그정도는

금방 해킹 해버림니다. 암호가 줄줄이 사용자한테

보여줄 수 있게 되거든요.

왜냐면은, 홈페이지 문서 디렉토리(public_html)내에 인증파일(.htaccess)을

두면 다 보이거든요. 방법은 해보심 압니다. ㅡ.ㅡ;

그래서 홈페이지 문서 디렉토리(public_html)밖에 인증파일을

위치해야 안전합니다. 유명한 대학교도 이정도 보안유지도 못하는게

우리나라입니다. 에구 창피혀라! 보안에 신경 쓰셔야 되겠죠.

또한, ( AllowOverride All )로 해서 관리자가 서버를 관리한다면

공격 대상이 되죠. 쩝! 왜냐구요. 해보심 다 압니다.

서버 내부 사용자의 악행을 막을 수 없죠. 주의 하세요.

꼭 필요한것 외에는 사용하지마시길...

특히 주의 하실것은 ( includeNoExec ) 해주셔야죠.

안하심 후회합니다. ( -Indexes ) 로해서 디렉토리 목록이

안보이게 하는것두 관리자의 권한입니다.

기타 다른 것두 공부해보시면 다 좋은 것만은 아니라는걸 아실겁니다.

관리자는 항상 노심초사 조심해야 하거든요.

( All )은 보안 감각이 없는 내부 사용자의 암호가 유출되었을 경우 최악입니다.

두서 없이 적어서 죄송하구여.

끝까지 읽어 주셔서 감사합니다.

[ 이글에 답장 | 본문에 답장 | 책갈피 ]

pbi12 (2002년 05월 07일 오후 05:14)

네에 글 감사합니다.
아파치를 조금 아신다음에 인증을 뚫으셨다니 대단하십니다.
제 생각엔 http://phrack.org/ 에 기고해 보시는게 어떨지 생각이 드네요;
아직 아파치 인증을 그리 쉽게 뚫었다는 사람은 아직 보이지 않고 있으니깐요~

[ 이글에 답장 | 본문에 답장 | 책갈피 ]

익명 (2002년 05월 08일 오후 08:55)

뭔가 오해를 하셨는데요
.ht* 파일을 html디렉토리에 두면 노출된다는 말은 맞습니다.
그런 상식조차 모르는 사람이 이 인증을 쓰면 안되겠죠.
phrack에 이런거 올리면 상당히 쪽팔리겠죠? 올려주지도 않을것이고... 이만.

[ 이글에 답장 | 본문에 답장 | 책갈피 ]

pbi12 (2002년 05월 08일 오후 09:56)

네에 충고하신 부분에 대해선 감사 한데,
꼭 말에 상식조차 모른다거나 아파치를 조금만 공부했다거나
이런 말을 붙이면서 글을 쓰시지 않으셨음 좋겠네요
html 디렉에 올려뒀다고 해서 그것을 보고 노출되면,
물론 사회공학적인 면에서도 안좋겠지만,
악의가 있는 사람에게 어떠한 정보도 가는게 좋지는 안지만
그렇게 쓰므로써 편리한 작업을 하고,
그 파일이 안보일 수 있는 다른 보안에 대한 창의적인 생각을
해보는게 더 좋을 거 같네요
있는 기능을 사용하지 말자고만 하는것보다는 있는 기능 사용하면서
보안을 할 수 있는 방법에 대해서 연구해봤으면 좋겠습니다.

[ 이글에 답장 | 본문에 답장 | 책갈피 ]

woogi (2002년 03월 21일 오후 05:37)

딴지걸기.. ㅡㅡv

1. AllowOverride All 로 사용하면 보안상 좋지 않습니다.

AllowOverride AuthConfig 가 좋습니다.

2. AuthUserFile 파일은 웹 폴더 상위에 위치하는게 좋습니다.

3. apache.kr.net 에 있습니다.

딴지 거러서 죄송.. ㅡㅡa

[ 이글에 답장 | 본문에 답장 | 책갈피 ]

pbi12 (2002년 03월 21일 오후 07:04)

네에 저두 전에 apache.kr.net 에서 글을 읽은적이 있습니다.

===================================================
All로 되어 있는 경우 에는 따로 필요치 않으나,
필자는 All로 설정하는 것은 바람직하다고 보지 않으며
AuthConfig와 같이 필요한 기능에 대해서만 설정하여
사용하기를 바라는 바이다.
===================================================

이렇게 되어 있던데... 제가 뚜렷한 All 과 AuthConfig 와의
보안상의 차이점을 알지 못해서 그랬습니다~
혹시 아시면 답글을 ~ ^^;

[ 이글에 답장 | 본문에 답장 | 책갈피 ]

woogi (2002년 03월 21일 오후 08:48)

All 은 아래 전체를 의미합니다.
단순히 인증에 관한것이라면 AuthConfig 를 해주어도 충분하다고 생각합니다.

아래 내용 역시 apache.kr.net 에서 갈췌한 것입니다.

FileInfo
문서형태를 제어할 수 있는 지시어의 사용을 가능하게 해준다.

(AddEncoding, AddLanguage, AddType, DefaultType, ErrorDocument, LanguagePriority, etc.).

AuthConfig
인증방법과 관련한 지시어의 사용을 가능하게 해준다. (AuthDBMGroupFile, AuthDBMUserFile,AuthGroupFile, AuthName, AuthType, AuthUserFile, require, etc.)

Limit
호스트 접근 제어 지시어의 사용을 가능하게 해준다. (allow, deny and order)

Options
특정 디렉토리의 기능을 조절할 수 있는 지시어의 사용을 가능하게 해준다. (Options and XbitHack)

Indexes
디렉토리의 인덱싱을 제어할 수 있는 지시어의 사용을 가능하게 해준다.

(AddDescription, AddIcon, AddIconByEncoding, AddIconByType, DefaultIcon, DirectoryIndex, FancyIndexing,HeaderName, IndexIgnore, IndexOptions, ReadmeName, etc.)

[ 이글에 답장 | 본문에 답장 | 책갈피 ]

pbi12 (2002년 03월 21일 오후 01:12)

네 감사합니다^^ 용어를 잘 구분해서 써야겠네요~

folder ; 폴더

윈도우나 매킨토시와 같은 그래픽 사용자 인터페이스에서,
폴더는 여러 개의 문서를 담고 있는 하나의 객체를 말한다.
폴더는 정보를 조직화하기 위해 사용되며,
도스나 유닉스에서는 디렉토리라는 이름으로 불린다.

directory ; 디렉토리

일반적으로 디렉토리라는 용어는 정보를 조직적으로 정리하는 접근방법을 말하는데,
디렉토리라는 용어를 쓰는 잘 알려진 예로는 전화번호부가 있다 (미국에서는
전화번호부를 telephone directory라고 부른다).

월드와이드웹에서 디렉토리는 대주제와 소주제 등으로 구조화된,
전형적인 주제별 안내체계를 의미한다.
가장 잘 알려진 디렉토리 중의 하나가 "야후" 디렉토리인데,
이제는 주요 포탈 사이트를 포함한 많은 다른 사이트들도
야후와 같은 식의 디렉토리를 사용하고 있다.

컴퓨터 파일 시스템에서의 디렉토리는 서로 연관이 있는 파일들을
하나의 그룹으로 만들어서 저장할 수 있도록 구분된 공간을
의미하는데, 관련이 없는 다른 파일은 다른 디렉토리에
저장됨으로써 섞이지 않게 된다.

[ 이글에 답장 | 본문에 답장 | 책갈피 ]

익명 (2002년 03월 21일 오전 09:45)

글과는 상관없는 딴지겠지만

unix에서는 폴더라고 안하고 디렉토리라고 하고

실제로도 약간 다릅니다.

좋은 글이네요

apache.kr.net에도 올려보심이 어떨지?

[ 이글에 답장 | 본문에 답장 | 책갈피 ]

이정현 (2002년 03월 21일 오전 08:43)

http://junghyun.pe.kr/login

쉘에서 자동으로 아이디,비번 생성하기

[ 이글에 답장 | 본문에 답장 | 책갈피 ]