Autenticación en Apache 2.4 - Historial de revisiones

Joselv: /* Autenticación */

2024-09-26T10:46:17Z

Autenticación

Joselv: /* Autenticación: Con authn_dbd y MySQL/MariaDB */

2024-09-26T10:16:26Z

Autenticación: Con authn_dbd y MySQL/MariaDB

Joselv: /* Usuarios. Xeración de ficheiro de contrasinais. Utilidade htdigest */

2024-09-26T10:10:50Z

Usuarios. Xeración de ficheiro de contrasinais. Utilidade htdigest

Joselv: /* Configuración no Virtual Host */

2024-09-26T10:10:27Z

Configuración no Virtual Host

Joselv: /* Autenticación: Integración con OpenLDAP */

2024-09-26T10:09:47Z

Autenticación: Integración con OpenLDAP

Joselv: /* Cargar o módulo */

2024-09-26T10:08:48Z

Cargar o módulo

Joselv: /* Autenticación: Integración con OpenLDAP */

2024-09-26T10:06:55Z

Autenticación: Integración con OpenLDAP

Joselv: /* Autenticación básica */

2024-09-26T10:03:05Z

Autenticación básica

Joselv: /* Control de acceso. Directive require */

2024-09-26T09:58:33Z

Control de acceso. Directive require

Joselv: /* Autenticación básica */

2024-09-26T09:58:12Z

Autenticación básica

@@ Línea 5: / Línea 5: @@
 = Autenticación =
-O servidor HTTP Apache permite controlar os dereitos de acceso dos usuarios identificándoos. Diferentes módulos permiten configurar múltiples métodos de autenticación para os usuarios que solicitan acceso a un ficheiro our ruta xestionada polo servidor HTTP Apache.
+O servidor HTTP Apache permite '''controlar os dereitos de acceso dos usuarios identificándoos'''. Diferentes módulos permiten configurar múltiples métodos de autenticación para os usuarios que solicitan acceso a un ficheiro ou ruta xestionada polo servidor HTTP Apache.
 == Sección da declaración dun directorio: Directory ==
-O control de accesos aos directorios aplícase a toda a árbore dentro do directorio, agás se hai outros dereitos posicionados nun subdirectorio.
+O '''control de accesos aos directorios''' aplícase a toda a árbore dentro do directorio, agás se hai outros dereitos posicionados nun subdirectorio.
 Se o directorio está protexido no acceso, só os usuarios autorizados poderán acceder a el.
-A declaración dun directorio faise usando a sección Directory, segundo a seguinte sintaxe:
+A '''declaración dun directorio''' faise usando a sección '''Directory''', segundo a seguinte sintaxe:
 <pre>
@@ Línea 29: / Línea 29: @@
 O control de acceso fai referencia a todos os medios que proporcionan unha forma de controlar o acceso os recursos.
-Dentro dunha sección de directorio, esta directiva ''require'' permite especificar qué usuarios terán acceso autorizado ao contido do directorio.
+Dentro dunha sección de directorio, esta '''directiva ''require''''' permite '''especificar qué usuarios terán acceso autorizado''' ao contido do directorio.
 Pode haber distintas directivas ''Require'' na mesma sección do directorio.

@@ Línea 289: / Línea 289: @@
 * [https://www.howtoforge.com/tutorial/password-protect-directories-with-mod_authn_dbd-mysql-on-apache-debian-jessie/ Autenticación con integración con mariaDB]
 </div>
 = Referencias =

@@ Línea 223: / Línea 223: @@
 <pre>
 $ htdigest -c /etc/claves/digest.txt dominio xose
-Adding password for josemaria in realm dominio.
+Adding password for xose in realm dominio.
 New password:
 Re-type new password:

@@ Línea 257: / Línea 257: @@
      AuthBasicProvider external
      AuthExternal pwauth_auth
-     AuthName "texto que se mostrará na ventana para pedir autorización"
+     AuthName "texto que se amosará na ventana para pedir autorización"
      Require valid-user
 </Directory>

@@ Línea 262: / Línea 262: @@
 </pre>
-== Autenticación: Integración con OpenLDAP ==
+== Autenticación mediante integración con OpenLDAP ==
 O inconveniente da autenticación local é que as contas dos usuarios son específicas do servidor HTTPD Apache e os usuarios non poden cambiar o contrasinal que se lles asignou.

@@ Línea 268: / Línea 268: @@
 Unha '''solución máis flexible''' é usar o '''directorio LDAP''' da organización. Nese caso, o acceso aos directorios protexidos farase solicitando ao servidor de directorio LDAP a autenticación da información introducida polo usuario na xanela de autenticación.
-=== Cargar o módulo ===
+=== Habilitación do módulo ===
 Para iso, haberá que cargar, ademais dos módulos anteriores, o módulo LDAP: '''mod_authnz_ldap'''.

← Revisión anterior		Revisión del 10:06 26 sep 2024
Línea 263:		Línea 263:

	== Autenticación: Integración con OpenLDAP ==		== Autenticación: Integración con OpenLDAP ==
		+
		+	O inconveniente da autenticación local é que as contas dos usuarios son específicas do servidor HTTPD Apache e os usuarios non poden cambiar o contrasinal que se lles asignou.
		+
		+	Unha '''solución máis flexible''' é usar o '''directorio LDAP''' da organización. Nese caso, o acceso aos directorios protexidos farase solicitando ao servidor de directorio LDAP a autenticación da información introducida polo usuario na xanela de autenticación.
		+
		+	=== Cargar o módulo ===
		+	Para iso, haberá que cargar, ademais dos módulos anteriores, o módulo LDAP: '''mod_authnz_ldap'''.
		+
		+	=== Configurar no ''Virtual Host'' ===
		+
		+	Tamén hai que configurar o control de acceso na sección do directorio, cunha directiva que especifique o servidor LDAP que se terá que consultar:
		+	AuthLDAPUrl IdAnuarioLDAP
		+
		+	A directiva `Require` permite opcionalmente definir os usuarios, os grupos LDAP ou os DN LDAP (Distinguished Name) autorizados ou non a acceder ao directorio:
		+	Require ldap-user Nome1 ... NomeN
		+	Require ldap-group Nome1 ... NomeN
		+	Require ldap-dn DistName
		+
	* [http://www.adminso.es/index.php/OpenLDAP_Integraci%C3%B3n_OpenLDAP_y_Apache Integración con OpenLDAP]		* [http://www.adminso.es/index.php/OpenLDAP_Integraci%C3%B3n_OpenLDAP_y_Apache Integración con OpenLDAP]

← Revisión anterior		Revisión del 10:03 26 sep 2024
Línea 119:		Línea 119:

	O máis '''simple''' é con '''autenticación básica''' que xa ven instalada: '''mod_auth_basic'''.		O máis '''simple''' é con '''autenticación básica''' que xa ven instalada: '''mod_auth_basic'''.
		+
		+	'''NOTA'''. Para ver os módulos activos:
		+	apache2ctl -t -D DUMP_MODULES
		+	Para comprobar se o módulo mod_auth_basic está activo:
		+	apache2ctl -t -D DUMP_MODULES \| grep auth_basic_module

	=== Configuración no ''Virtual Host'' ===		=== Configuración no ''Virtual Host'' ===

@@ Línea 25: / Línea 25: @@
 Pode haber diferentes directivas especificadas na sección, pero só se aplicarán a ese directorio (e aos seus subdirectorios, agás que estes estean asociados a unha sección Directory específica).
-== Control de acceso. Directive ''require'' ==
+== Control de acceso. Directiva ''require'' ==
 O control de acceso fai referencia a todos os medios que proporcionan unha forma de controlar o acceso os recursos.

@@ Línea 104: / Línea 104: @@
 </pre>
-== Autenticación básica ==
+== Directivas de autenticación ==
 Poden utilizarse diferentes módulos para proporcionar diferentes modelos de autenticación.
 O máis '''simple''' é con '''autenticación básica''' que xa ven instalada: '''mod_auth_basic'''.