htpasswd - Autenticación básica de Apache, excepto para aquellos permitidos

autenticación en apache

Question

Problema: Tengo algunos archivos en / var / www / files / que quiero que se acceda desde direcciones IP específicas SIN requerir usuario / contraseña. Sin embargo, me gustaría que cualquier otra dirección IP DEBE requerir inicio de sesión para obtener acceso.

Esto está en mi httpd.conf:

<Directory /var/www/files/>
Order deny,allow
Deny from all
Allow from 192.168
AuthUserFile /etc/apache2/basic.pwd
AuthName "Please enter username and password"
AuthType Basic
Require user valid-user
</Directory>

Pero, si lo entendí correctamente, esto significa que cualquier cliente que provenga de 192.168. * Tendrá acceso a ese directorio, PERO requerirá que un usuario válido vea su contenido. Y cualquier otra dirección IP será denegada. ¿derecho?

Gracias de antemano.

Answer 1

Así es como se hace para Apache 2.4+ (ya que Satisfy Any ya no es compatible).

<Directory /var/www/files/>
AuthType Basic
AuthName "Please enter your username and password"
AuthUserFile /var/www/files/.htpasswd
<RequireAny>
Require ip 22.33.44.55
Require valid-user
</RequireAny>
</Directory>

Si desea <RequireAny> tanto la dirección IP -y- Login / Contraseña, cambie <RequireAny> a <RequireAll>

Espero que esto ayude a alguien, ya que me tomó un tiempo darme cuenta.

Answer 2

Si su servidor está detrás de un proxy, no puede confiar directamente en el Require ip . Sin embargo, puede usar el Require env :

<Directory /var/www/files/>
AuthType Basic
AuthName "Please enter your username and password"
AuthUserFile /var/www/files/.htpasswd
SetEnvIF X-Forwarded-For "22.33.44.55" AllowIP
<RequireAny>
Require env AllowIP
Require valid-user
</RequireAny>
</Directory>

La fuente de la idea

Answer 3

editar : esto puede ser aceptado como respuesta, pero viejo. Para las nuevas instalaciones de Apache, use la respuesta de Brians aquí

Agregue esto: Satisfy Any (lo que significa que cualquiera de esos 2 debe pasarse).

Y la sintaxis es:

Require valid-user

O:

Require user <userid>

Answer 4

SetEnvIF X-Forwarded-For "192.168.135.159" AllowIP
SetEnvIF X-Forwarded-For "192.168.135.135" AllowIP
AuthType Basic
AuthName "admin"
AuthUserFile "/var/www/domain.com/cms/.htpasswd"
<RequireAll>
Require env AllowIP
require valid-user
</RequireAll>

También compruebe muchas variantes. este código funciona con la versión 2.4 de apache 100%