Apache: Модуль Apache mod_authn

RU EN

Пункт 106. Модуль Apache mod_authn_dbm

Этот модуль предоставляет внешние интерфейсы аутентификации, такие как mod_auth_digest и mod_auth_basic для аутентификации пользователей путем поиска пользователей в файлах паролей dbm . Аналогичная функциональность предоставляется mod_authn_file .

При использовании mod_auth_basic или mod_auth_digest этот модуль вызывается через AuthBasicProvider или AuthDigestProvider со dbm значением.

Директива AuthDBMType

Описание:	Устанавливает тип файла базы данных, который используется для хранения паролей.
Синтаксис:	`AuthDBMType default\|SDBM\|GDBM\|NDBM\|DB`
По умолчанию:	`AuthDBMType default`
Контекст:	каталог, .htaccess
Переопределить:	Аутконфиг
Положение дел:	Расширение
Модуль:	mod_authn_dbm

Задает тип файла базы данных, который используется для хранения паролей. Тип базы данных по умолчанию определяется во время компиляции. Доступность других типов файлов базы данных также зависит от параметров времени компиляции.

Например, чтобы включить поддержку Berkeley DB (соответствует типу db ), --with-berkeley-db необходимо добавить параметр в конфигурацию httpd для создания необходимого DSO.

Крайне важно, чтобы любая программа, которую вы используете для создания файлов паролей, была настроена на использование одного и того же типа базы данных.

Директива AuthDBMUserFile

Описание:	Задает имя файла базы данных, содержащего список пользователей и паролей для аутентификации
Синтаксис:	`AuthDBMUserFile file-path`
Контекст:	каталог, .htaccess
Переопределить:	Аутконфиг
Положение дел:	Расширение
Модуль:	mod_authn_dbm

Директива AuthDBMUserFile задает имя DBM-файла, содержащего список пользователей и пароли для аутентификации пользователей. File-path — это абсолютный путь к пользовательскому файлу.

Пользовательский файл вводится по имени пользователя. Значением для пользователя является зашифрованный пароль, за которым может следовать двоеточие и произвольные данные. Двоеточие и данные после него будут игнорироваться сервером.

Безопасность:

Убедитесь, что файл AuthDBMUserFile хранится вне дерева документов веб-сервера; не помещайте его в каталог, который он защищает. В противном случае клиенты смогут загрузить файл AuthDBMUserFile .

Формат зашифрованного пароля зависит от того, какой интерфейс аутентификации (например, mod_auth_basic или mod_auth_digest ) используется. Дополнительные сведения см. в разделе Форматы паролей.

Важное примечание о совместимости: Реализация dbmopen в модулях Apache считывает длину строки хешированных значений из структур данных DBM, а не полагается на то, что к строке добавляется NULL. Некоторые приложения, такие как веб-сервер Netscape, полагаются на то, что к строке добавляется NULL, поэтому, если у вас возникли проблемы с взаимозаменяемым использованием файлов DBM между приложениями, это может быть частью проблемы.

Perl-скрипт называется dbmmanage включенным в Apache. Эту программу можно использовать для создания и обновления файлов паролей формата DBM для использования с этим модулем. Другим инструментом для обслуживания файлов DBM является прилагаемая программа htdbm .