Basic認証 + PAM2016/12/08

	ある特定のページに対してアクセス制限をかけ、OSのユーザーで認証するようにします。通信は SSL を要求するように設定します。
[1]	こちらを参照して SSL 通信ができるよう設定しておきます。
[2]	mod-auth-external および pwauth をインストールして設定します。

[root@www ‾]#

dnf -y install mod_authnz_external pwauth

[root@www ~]#

vi /etc/httpd/conf.d/authnz_external.conf

# 最終行に追記：/var/www/html/auth-pam 配下を認証必須とする

<Directory /var/www/html/auth-pam>
    SSLRequireSSL
    AuthType Basic
    AuthName "PAM Authentication"
    AuthBasicProvider external
    AuthExternal pwauth
    require valid-user
</Directory>

[root@www ~]#

mkdir /var/www/html/auth-pam

[root@www ~]#

vi /var/www/html/auth-pam/index.html

# テストページ作成

<html>
<body>
<div style="width: 100%; font-size: 40px; font-weight: bold; text-align: center;">
Test Page for PAM Auth
</div>
</body>
</html>

[root@www ~]#

systemctl restart httpd

Webブラウザからテストページにアクセスしてみます。すると設定通り認証を求められますので、OSのユーザーで認証します。

アクセスできました。