Basic認証は安全性に問題があり本格的に使うことは稀と思いますが、簡単に設置できるので簡易的なアクセス管理に便利です。
.htpasswdの作成
SSHなどで設置先のサーバーにログインできるという前提で説明します。
SSHでログインできない場合は、ローカルPCなどで.htpasswd
を作成してアップロードすることになります。注
新規作成
以下はlolipop
というユーザー名で作成するサンプルです。
パスワードを聞かれますので、入力してください。
$ htpasswd -c .htpasswd lolipop
New password:
Re-type new password:
Adding password for user lolipop
作成される.htpasswd
は次のようになります。
$ cat .htpasswd
lolipop:$apr1$hgHnvE.E$NAxrrnRVtg94iwPYHRpZT0
追加
lolipop
というユーザー名を追加するサンプルです。
$ htpasswd lolipop
New password:
Re-type new password:
Adding password for user lolipop
.htaccessの設定
アクセス制限をかけたい場所に.htaccess
を置きます。 /var/www/localhost/htdocs/.htpasswd
は、実際には.htpasswd
が置かれているパスに書き換えてください。
AuthUserFile /var/www/localhost/htdocs/.htpasswd
AuthName "example"
AuthType Basic
require valid-user
.htpasswd
や.htaccess
に直接アクセスされないように次のアクセス制限も追加できます。(/etc/apache2/httpd.conf
などで設定されている場合は不要です。)
<Files ~ "^.(htpasswd|htaccess)$">
deny from all
</Files>
注 ローカルPCにhtpasswd
実行環境がない場合は、.htpasswd作成ツール(サーバー移転に伴いサービス終了しました)などでも作成できます。