Apache2 : Basic 認証の設定2021/05/17

	Basic 認証を設定して、特定のページに対してユーザー認証が必要なようにアクセス制限をかけます。
[1]	Basic 認証の際のパスワードは平文で送信されるため、事前に SSL/TLS の設定を実施しておきます。
[2]	Basic 認証の設定です。例として [/var/www/html/auth-basic] ディレクトリを認証対象として設定します。

root@www:~#

apt -y install apache2-utils

root@www:~#

vi /etc/apache2/sites-available/auth-basic.conf

# 新規作成

<Directory /var/www/html/auth-basic>
    SSLRequireSSL
    AuthType Basic
    AuthName "Basic Authentication"
    AuthUserFile /etc/apache2/.htpasswd
    require valid-user
</Directory>

# ユーザーを登録 : [-c] でファイルを新規作成する

root@www:~#

htpasswd -c /etc/apache2/.htpasswd ubuntu

New password:

# パスワード設定

Re-type new password:
Adding password for user ubuntu

root@www:~#

mkdir /var/www/html/auth-basic

root@www:~#

a2ensite auth-basic

Enabling site auth-basic.
To activate the new configuration, you need to run:
  service apache2 reload

root@www:~#

systemctl restart apache2

# テストページ作成

root@www:~#

vi /var/www/html/auth-basic/index.html

<html>
<body>
<div style="width: 100%; font-size: 40px; font-weight: bold; text-align: center;">
Test Page for Basic Authentication
</div>
</body>
</html>

[3]	クライアントコンピューターで Web ブラウザを起動し、作成したテストページにアクセスします。すると設定通り認証を求められるので、[2] で登録したユーザーで認証します。

[4]	正常に認証が成功して、テストページが表示されれば OK です。