Free : restreindre l'accès d'une rubrique d'un site internet

Georges Charpenay — 2012-08-13T19:57:26Z

Imaginons que vous avez un site internet, avec une arborescence de site avec un fichier index à la racine.

1ère Etape - Choisir le(s) répertoire(s) à protéger

Imaginons que dans ce site, sous le répertoire /mariage/photos, vous vouliez mettre en ligne les photos de votre mariage.
Imaginons enfin, que vous vouliez donner l'accès de ces photos seulement à pierre et jacques.

2ème Etape, préparer les fichiers de contrôle d'accès

Rien de plus simple, il suffit de manipuler et de déposer correctement dans l'arborescence de votre site deux fichiers :
– htaccess
– htpasswd

Prenez un éditeur de texte et créez les fichiers suivants :

htaccess

PerlSetVar AuthFile mariage/photos/.htpasswd AuthName "Accès restreint seulement à Pierre et Jacques" AuthType Basic Require valid-user

La première phrase précise au système où se trouve le fichier des mots de passe (htpasswd). Attention, il faut bien préciser le chemin d'accès à partir de la racine de votre site.
La deuxième phrase précise le texte qui sera affiché avec l'invite du login/mot de passe..

htpasswd

pierre:abc123 jacques:xyz456

Ici, rien de plus simple nomd'utilisateur " :" motdepasse"
et ainsi de suite pour tous les accès autorisés.

Sauvegardez vos fichiers en vue de les déposer sur le site.

3ème Etape : déposer les fichiers sur le site

Le principe est de déposer ces deux fichiers à partir de l'arborescence que vous voulez contrôler, dans le cas présent dans le répertoire "photos" de /mariage/photos.

Alors, prenez votre outil préféré et déposez ces deux fichiers sur votre site internet (pour le cas présent, dans le répertoire photos).

Attention : Prenez garde à ce que ces deux fichiers n'aient pas d'extension et qu'ils soient précédés dans leur nom d'un point. (.htaccess et .htpasswd - pour qu'ils soient cachés dans le système).

Nota : nommer le fichier .htpasswd n'est aucunement une obligation (pourvu que vous modifiez .htaccess en conséquence. Il est même conseillé d'utiliser un autre nom pour rendre le fichier plus difficile à trouver. Voir même, si vous en avez la possibilité de ranger .htpasswd (où son homologue) en dehors de l'arborescence du site. C'est notamment ce que je j'applique quasi-systématiquement.

Enfin, pour terminer, sachez qu'.htaccess à encore beaucoup de possibilités (filtrage d'adresse ip, cacher des répertoires, faire des redirections, personnaliser des pages d'erreur, etc...), vous trouverez pour celà d'excellents tutoriels sur le net. Mon but dans cet article étant de seulement vous donner une base de test et de réflexion...

Ensuite, testez et enjoy !!!

LAMP : 2ème Etape - INSTALLATION APACHE [DEBIAN]

Georges Charpenay — 2008-07-08T09:07:44Z

Le serveur a redémarré correctement et l'invite système est dispo.
Se logger en root, MotdePasse_root.

MISE A JOUR DE TOUS LES PAQUETS ET LE NOYAU

apt-get update
(pour mettre à jour la liste des paquets)

puis

apt-get upgrade
(pour mettre à jour les paquets eux-même)

Astuce : A n'importe quel moment, si le système de mise à jour demande le cd et pour éviter de l'insérer à chaque fois, il suffit de commenter la ligne dans source.list. Pour ce faire, taper la commande nano /etc/apt/sources.list ou vi /etc/apt/sources.list , et mettre en commentaire la ligne deb/cdrom. Ainsi, le système ne demandera plus le cd et ira chercher les informations sur le net.

Ensuite, l'installation d'apache passe par les étapes suivantes :

– installation des paquets d'apache, et intégration des paquets ssl à apache.

– configuration d'apache et création des virtual hosts

– paramétrer les ports d'écoute d'apache

– création des répertoires d'accueil pour héberger les sites décrits dans les virtual hosts.

– générer les certificats ssl pour les connections sécurisées

INSTALLATION DES PAQUETS D'APACHE

Installation des paquets de base d'apache :

apt-get install apache2

Installation des librairies ssl pour apache :

apt-get install libapache-mod-ssl

Intégration des librairies ssl dans apache :

a2enmod ssl

Relance obligatoire d'apache avec rechargement de ses fichiers de config :

/etc/init.d/apache2 force-reload

NOTES PARTICULIERES SUR CES COMMANDES

La deuxième commande installe l'interpréteur de commande ssl (pour les sites sécurisés utilisant le ssl ) - egroupware par exemple.

Attention : bien installer ce deuxième module ci-dessus (ibapache-mod-ssl) et surtout pas apache-ssl qui est un serveur web à part entière qui entre en conflit avec apache2.

Apache dispose de son interpréteur de commande (comme mysql par exemple). Pour intégrer la librairie ssl à apache, il a fallu exécuter la commande A2 (qui est une commande debian installée par apache - se référer à la doc d'apache2). Cependant on peut avoir l'intuition de demander au système toutes les commandes qui commencent par "a" comme apache. Pour cela, taper "a", puis tabulation deux fois. Debian affiche toutes les commandes commençant par a.

CONFIGURATION D'APACHE - VIRTUAL HOSTS

Dans /etc/apache2/ se trouvent tous les fichiers de configuration d'apache.

Les virtual-hosts :

cd sites-enabled

Puis éditer le fichier 000-default

vi 000-default

Pour éviter d'ouvrir tous les ports, remplacer les * par les adresses ip, suivies du port utilisé (ouvert).

CONTENU D'UN FICHIER DE CONFIGURATION COMMENTE

Le fichier est joint à l'article sans les commentaires.

# on décrit les ports d'écoute ... sur l'adresse ip de la machine NameVirtualHost 192.22.1.1:443 NameVirtualHost 192.22.1.1:80 # Ici un virtual host pour héberger un egroupware sécurisé sur le port 443... ##### VIRTUAL HOST EGROUPWARE ##### <VirtualHost 192.22.1.1:443> ServerName egroup DocumentRoot /var/www/wwwegroup SSLEngine on SSLCertificateFile /etc/apache2/server.crt SSLCertificateKeyFile /etc/apache2/server.key </VirtualHost> # Ici un virtual host pour héberger un intranet sécurisé sur le port 443... ##### VIRTUAL HOST INTRANET ##### <VirtualHost 192.22.1.1:443> ServerName intranet DocumentRoot /var/www/wwwintra/html SSLEngine on SSLCertificateFile /etc/apache2/server.crt SSLCertificateKeyFile /etc/apache2/server.key </VirtualHost> # Ici un virtual host pour le site internet sur le port 80... ##### VIRTUAL HOST INTERNET ##### <VirtualHost 192.22.1.1:80> ServerName monsite.com DocumentRoot /var/www/wwwinter </VirtualHost> # Ici un virtual host administration sécurisé sur le port 443, on remarque qu'on arrive sur l'arborescence par défaut d'apache (/var/www), ce qui permet d'avoir les droits sur les arborescences inférieures. Ce virtual host est le virtual host qui est par défaut dans les fichiers de conf d'apache2..... #### VIRTUAL HOST ADMINISTRATION #### <VirtualHost 192.22.1.1:443> ServerName mab.admin DocumentRoot /var/www/ SSLEngine on SSLCertificateFile /etc/apache2/server.crt SSLCertificateKeyFile /etc/apache2/server.key <Directory /> Options FollowSymLinks AllowOverride None </Directory> <Directory /var/www/> Options Indexes FollowSymLinks MultiViews AllowOverride None Order allow,deny allow from all # This directive allows us to have apache2's default start page # in /apache2-default/, but still have / go to the right place # RedirectMatch ^/$ /apache2-default/ </Directory> ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/ <Directory "/usr/lib/cgi-bin"> AllowOverride None Options ExecCGI -MultiViews +SymLinksIfOwnerMatch Order allow,deny Allow from all </Directory> ErrorLog /var/log/apache2/error.log # Possible values include: debug, info, notice, warn, error, crit, # alert, emerg. LogLevel warn CustomLog /var/log/apache2/access.log combined ServerSignature Email Alias /doc/ "/usr/share/doc/" <Directory "/usr/share/doc/"> Options Indexes MultiViews FollowSymLinks AllowOverride None Order deny,allow Deny from all Allow from 127.0.0.0/255.0.0.0 ::1/128 </Directory> </VirtualHost>

PARAMETRER LES PORTS D'ECOUTE D'APACHE

Editer le fichier /etc/apache2/ports.conf.

Vérifier que les lignes suivantes soient présentes :

Listen 80

Listen 443

CREATION DES REPERTOIRES D'ACCUEIL

cd /var/www/

mkdir www.inter

mkdir www.intra

mkdir www.egroup

La commande ls -l permet de vérifier que les créations ont bien été faites. Cependant, on remarque la présence du répertoire apache2-default, qui correspond au répertoire par défaut d'apache qui permet de vérifier le bon fonctionnement d'apache, et qui peut être utilisé sans modifier les fichiers de configuration. http://192.22.1.1/ sur un explorateur internet doit aboutir sur cette page par défaut.

GENERER LES CERTIFICATS SSL

Pour se connecter en ssl, il faut générer un certificat électronique qui se présentera sous la forme de plusieurs fichiers, qu'on copiera dans le dossier d'apache2, et qui seront utilisés à chaque connection ssl par les accès virtual host. (l'accès à ces certificats est décrit dans le fichier de configuration que nous avons évoqué ci-dessus.)

Un lien utile pour générer les certificats

Installer le paquet open-ssl

apt-get install openssl

se placer dans le rep apache2, pour que les certificats soient générés au bon endroit.

cd /etc/apache2

générer la clé privée (stockée sur le serveur - server.key)

openssl genrsa -out server.key 1024

générer le certificat autosigné (clé publique, accès public, stockée sur le serveur - server.crt)

openssl req -new -x509 -days 1000 -key server.key -out server.crt

Ici, il est intéressant de noter que la clé publique est générée pour 1000 jours, et qu'il faudra le renouveler à la fin de cette période pour accéder en ssl aux services. Même commande en cours de description.

Le système renvoit au retour de la commande ci-dessus, les demandes de précision suivante :

Initiales du Pays :

Country Name (2 letter code) [AU] :

Réponse : FR

State or Province Name (full name) [Some-state] :

Réponse : Rhône-Alpes

Locality Name (eg. city) [] :

Réponse : MaVille .. attention, ne pas mettre d'accent ...

Organization Name (eg, Company) [Internet Widgits Pty Ltd]

Réponse : MonEntreprise ... attention les accents....

Organizational Unit Name (eg, section) [] :

Réponse : MonService

Common Name (eg, YOUR name) [] :

Réponse : MonNom

Email-Adress [] :

Réponse : MonAdresseEmail

Les fichiers nécessaires aux connections ssl sont générés, il s'agit des fichiers /etc/apache2/server.crt et /etc/apache2/server.key.

APACHE EST INSTALLE (BRUT DE FONDERIE..)

On peut se connecter en ssl et http, sur des sites statiques à ce stade.
Pour héberger des sites dynamiques, il faut aussi installer php, mysql, etc ...

REGLER LES PROBLEMES D'ACCENTS

Si vous avez installé apache sur un serveur avec le jeu de caractères utf8, et si vous exporter des bases mysql d'un autre serveur avec un jeu de caractère différent (par ex ISO-8859-15), pour les importer dans votre serveur tout neuf, vous aurez la désagréable surprise de trouver de nombreuses anomalies dans les affichages de caractères accentués.

Pour réparer celà, il est nécessaire de préciser à apache le jeu de caractères supplémentaires à utiliser.

Pour celà, il suffit de retrouver dans /etc/apache2/apache2.conf la ligne

#AddDefaultCharset ISO-8859-15 pour la décommenter (enlever le #)

[Apache] Kit HT passwd [SME]

Georges Charpenay — 2007-03-29T19:08:58Z

Voilà déjà un début avec ce soft.
Sinon, vous pouvez allez consulter un autre article sur le sujet sur ce même site utilisant htpasswd

Tout fonctionne, mais je vous invite à voir sur le net pour la définition des accès, je n'ai pas fini car j'ai, entretemps, solutionné mon problème plus rapidement en créant une ebay protégée par mot de passe sous sme-server et sur lequel je faisais pointer un dns, dont l'url était défini dans un article sous spip.

Donc l'utilisateur arrivait dans son nouvel espace web avec obligation de se signer.

Toutefois, si vous avez un site intéressant, merci de me le signaler au travers de la rubrique contact, j'intégrerais votre avis et le tout pourra servir à la communauté pour des sites statiques.

L'auteur.

INFO les barques