サーバーにアクセスした時、デフォルトファイルが存在しない場合フォルダが見えてしまうので、見えなくします。



apache設定ファイルの書き換え



まずはapacheの設定ファイル/usr/local/apache/conf/httpd.confを確認します。


以下の、行を探し書き換えます。


Options Indexes Includes FollowSymLinks MultiViews
　　　　↓
Options Includes FollowSymLinks MultiViews　


これだけ。
とっても、簡単。

あるページに飛ぶとIDとパスを求められるという、アレが出来るようにします。



apache設定ファイルの書き換え



まずはapacheの設定ファイル/usr/local/apache/conf/httpd.confを確認します。


以下の行がコメントアウトされていないかチェックして下さい。

AccessFileName .htaccess


同じくコメントアウトされていないか確認。

<Files ~"^\.ht">
order allow,deny
deny from all
</Files>



それが済んだら以下の部分を書き換えます。


# This controls which options the .htaccess files in directories can
# override. Can also be "All", or any combination of "Options", "FileInfo",
# "AuthConfig", and "Limit"

AllowOverride AuthConfig


NoneとしてあるところをAuthConfigにしておいて下さい。

これはファイル「.htaccess」によって、アクセス制限出来るようにするための設定です。



.htaccess





次、アクセス制限をかけたいディレクトリに「.htaccess」というファイルを作ります。ドットを忘れないように。

ファイルの中身の例は以下の通り。

ちなみにアクセス制限をかけたいディレクトリを/usr/home/mulder/public_html/と仮定しています。


AuthType Basic
AuthUserFile /usr/home/pass/.passwd
AuthGroupFile /dev/null
AuthName UserLogin
<Limit POST GET>
require valid-user
</Limit>

基本的にAuthUserFileとAuthName以外はこのままで問題ないです。

AuthNameは、以上のようにしておくと、IDとパスワードを入力するときに、Enter user name for FBIと表示されます。


重要なのはAuthUserFileです。

これはアクセス制限をかけるためのパスワードファイルの指定をしています。

ファイルの名前は何でも構いませんが、パスワードファイルだけにドットファイルにしておくのがいいでしょう。

で。

このパスワードファイルはweb上で見ることの出来ない場所に置かなければなりません。

というか、そうしないとセキュリティ上よくないのは当然ですよね。

このため/usr/home/mulder/public_html/ではなく、/usr/home/mulder/としています。



htpasswd



次。

サクっとパスワードファイルの作成に行きたいところですが、これには/usr/local/apache/bin/htpasswdというツールを使用します

見当たらない場合は、再度コンパイルししょう。


$ tar xvfz apache_1.3.11.tar.gz
$ cd ./apache_1.3.11/src/support
$ make htpasswd


これでapache_1.3.1/src/support以下にパスワード作成プログラムhtpasswdが作られました。

さっそく/usr/local/apache/bin/以下にコピーします

$ su
# cp ./htpasswd /usr/local/apache/bin/htpasswd





ではパスワードを作りましょう。
使い方は以下の通り。


htpasswd [パスワードファイル(パス付きで)]　[パスワードを作るID]

ですが、最初はパスワードファイルなどありませんので、-cオプションを付けて使います。

こうすることでパスワードファイルの新規作成も一緒にやってくれるのです。

もちろん、パスワードファイルの場所と名前は、.htaccessに記述したものと同じにしておくこと。


/usr/local/apache/htpasswd -c /usr/home/pass/.passwd [userID] Adding password for mulder.
New password:
Re-type new password:


これでパスワードファイルが作成され、同時にuserIDに対しパスワードが作成されました。

試しにls -la /usr/home/mulder/とすれば.passwdが出来ているのが確認できるはずです。

ちなみに中身は以下のような感じです。


[userID]:{Passwd暗号}


要は ID:暗号化されたパスワード ってわけです。
また、要らなくなったIDが出来た場合はこのファイルから削除してしまえばいいわけですね。


これ以降は-cオプションを外して使えばIDをどんどん増やすことができます。
たとえばgunmenにパスワードを作りたい場合は、以下のようにすればオッケー。

/usr/local/apache/htpasswd /usr/home/mulder/.passwd gunmen

適当なところで.htaccessを置いたディレクトリにブラウザでアクセスし、パスワードが要求されるかどうか試してみましょう。




これで秘密のページが作成できますね。