Apache: Модуль Apache mod_authz

RU EN

Пункт 114. Модуль Apache mod_authz_groupfile

Этот модуль предоставляет возможности авторизации, так что аутентифицированным пользователям можно разрешать или запрещать доступ к частям веб-сайта посредством членства в группе. Аналогичная функциональность предоставляется mod_authz_dbm .

Требуемые директивы

Директивы Apache Require используются на этапе авторизации, чтобы гарантировать, что пользователю разрешен доступ к ресурсу. mod_authz_groupfile расширяет типы авторизации с помощью group и group-file .

Начиная с версии 2.4.8, выражения поддерживаются директивами группового файла require.

Требовать группу

Эта директива определяет членство в группе, которое требуется пользователю для получения доступа.

 Требуется администратор группы

Требовать файловую группу

Когда указана эта директива, консультируются с разрешениями файловой системы на файл, к которому осуществляется доступ. Пользователь должен быть членом группы с тем же именем, что и у группы, которой принадлежит файл. mod_authz_owner Подробнее см .

 Требовать файловую группу

Директива AuthGroupFile

Описание:	Задает имя текстового файла, содержащего список групп пользователей для авторизации
Синтаксис:	`AuthGroupFile file-path`
Контекст:	каталог, .htaccess
Переопределить:	Аутконфиг
Положение дел:	База
Модуль:	mod_authz_groupfile

Директива AuthGroupFile задает имя текстового файла, содержащего список групп пользователей для авторизации пользователей. File-path — это путь к файлу группы. Если он не является абсолютным, он рассматривается как относительный ServerRoot .

Каждая строка файла группы содержит имя группы, за которым следует двоеточие, за которым следуют имена пользователей, разделенные пробелами.

Пример:

mygroup: bob joe anne

Обратите внимание, что поиск в больших текстовых файлах очень неэффективен; AuthDBMGroupFile обеспечивает гораздо лучшую производительность.

Безопасность

Убедитесь, что файл AuthGroupFile хранится вне дерева документов веб-сервера; не помещайте его в каталог, который он защищает. В противном случае клиенты могут загрузить файл AuthGroupFile .