Table of Contents

Introdução

Este tutorial trará um passo a passo sobre como proteger ativos em um servidor Web Apache em execução no Ubuntu 18.04. O cumprimento desses passos dará segurança adicional para seu servidor, de modo que usuários não autorizados não possam acessar certas partes de sua página.

Para obter uma versão mais detalhada deste tutorial, com explicações mais detalhadas de cada passo, consulte o artigo sobre Como configurar a autenticação por senha com o Apache no Ubuntu 18.04.

Pré-requisitos

apache illustration for: Pré-requisitos

Para completar este tutorial, será necessário ter acesso ao seguinte em um servidor Ubuntu 18.04:

  • Um usuário sudo no seu servidor
  • Um servidor de Web Apache2
  • Um site protegido com o protocolo SSL

Passo 1 — Instalar o pacote de utilitários do Apache

Instalaremos um serviço chamado htpasswd, que faz parte do pacote apache2-utils para gerenciar nomes de usuário e senhas de acesso ao conteúdo restrito.

				
					
sudo apt update

sudo apt install apache2-utils

Passo 2 — Criar o arquivo de senha

Criaremos o primeiro usuário do seguinte modo (substitua o `<^>first_username<^> pelo nome de usuário de sua escolha):

				
					
sudo htpasswd -c /etc/apache2/.htpasswd &lt;^&gt;first_username&lt;^&gt;

Será solicitado que forneça e confirme uma senha para o usuário.

Deixe o argumento -c para quaisquer usuários adicionais que queira adicionar para que você não substitua o arquivo:

				
					
sudo htpasswd /etc/apache2/.htpasswd &lt;^&gt;another_user&lt;^&gt;

Passo 3 — Configurar a autenticação por senha do Apache

Neste passo, precisamos configurar o Apache para verificar esse arquivo, antes de atender nosso conteúdo protegido. Faremos isso usando o arquivo de host virtual do site. Há, porém, outra opção detalhada no tutorial mais longo, caso não tenha acesso ou prefira usar os .htaccess.

Abra o arquivo de host virtual ao qual deseja adicionar uma restrição, usando um editor de texto, como o nano:

				
					
sudo nano /etc/apache2/sites-enabled/&lt;^&gt;default-ssl.conf&lt;^&gt;

A autenticação é feita com base em cada diretório. Em nosso exemplo, iremos restringir o diretório base inteiro. Entretanto, você poderá alterar essa listagem para atingir um diretório específico, dentro do espaço Web.

Neste passo, adicione as linhas destacadas no seu arquivo:

				
					
[label /etc/apache2/sites-enabled/default-ssl.conf]

&lt;VirtualHost *:80&gt;

  ServerAdmin webmaster@localhost

  DocumentRoot /var/www/html

  ErrorLog ${APACHE_LOG_DIR}/error.log

  CustomLog ${APACHE_LOG_DIR}/access.log combined



  &lt;Directory "/var/www/html"&gt;

      &lt;^&gt;AuthType Basic&lt;^&gt;

      &lt;^&gt;AuthName "Restricted Content"&lt;^&gt;

      &lt;^&gt;AuthUserFile /etc/apache2/.htpasswd&lt;^&gt;

      &lt;^&gt;Require valid-user&lt;^&gt;

  &lt;/Directory&gt;

&lt;/VirtualHost&gt;

Verifique a configuração com o seguinte comando:

É possível reiniciar o servidor para implementar sua política de senha e, em seguida, verificar o status do seu servidor.

				
					
sudo systemctl restart apache2

sudo systemctl status apache2

Passo 4 — Confirmar a autenticação por senha

Para confirmar se o seu conteúdo está protegido, tente acessar seu conteúdo restrito em um navegador Web. Você deve receber um prompt com nome de usuário e senha:

Tutoriais relacionados

Aqui estão os links para os guias mais detalhados relacionados a este tutorial: