mod_authn_dbm DBM 파일을 사용한 사용자 인증 Extension mod_authn_dbm.c authn_dbm_module 아파치 2.1 이후부터

이 모듈은 mod_auth_digest나 mod_auth_basic 인증앞단모듈을 위해 dbm 암호파일에서 사용자를 찾아서 인증한다. mod_authn_file과 기능이 비슷한다.

mod_auth_basic이나 mod_auth_digest를 사용할때 AuthBasicProvider나 AuthDigestProvider의 값으로 dbm을 설정하면 이 모듈을 사용한다.

 AuthName AuthType AuthBasicProvider AuthDigestProvider AuthDBMUserFile 인증할 사용자와 암호 목록을 저장하는 데이터베이스 파일명을 지정한다 AuthDBMUserFile file-path directory.htaccess AuthConfig

AuthDBMUserFile 지시어는 사용자 인증에 사용할 사용자와 암호 목록을 저장하는 DBM 파일명을 지정한다. File-path는 파일의 절대경로이다.

파일은 사용자명을 키로 사용한다. 사용자에 대한 값은 인코딩된 암호이다. 암호 뒤에 콜론과 임의의 정보가 나올 수 있다. 서버는 콜론과 뒤에 나오는 정보를 무시한다.

보안:

AuthDBMUserFile이 웹서버의 문서들 밖에 있음을 확인하라. 이 파일을 보호할 디렉토리 안에 같이 두지 마라. 그렇지 않으면, 클라이언트가 AuthDBMUserFile을 다운로드할 수 있다.

중요한 호환성 주의: 아파치 모듈의 dbmopen 구현은 문자열 끝의 NULL에 의존하지않고 DBM 자료구조에서 해싱값의 문자열 길이를 읽는다. Netscape 웹서버 등 어떤 프로그램은 문자열이 NULL로 끝난다고 가정하기때문에 여러 프로그램이 DBM 파일을 사용하면 문제가 될 수 있다.

아파치는 dbmmanage라는 Perl 스크립트를 포함한다. 이 프로그램은 이 모듈이 사용할 DBM형식 암호파일을 만들고 수정한다.

 AuthDBMType 암호를 저장하는 데이터베이스 파일 종류를 지정한다 AuthDBMType default|SDBM|GDBM|NDBM|DB AuthDBMType default directory.htaccess AuthConfig

암호를 저장하는 데이터베이스 파일 종류를 지정한다. 기본 데이터베이스 종류는 컴파일때 판단한다. 사용할 수 있는 다른 데이터베이스 파일 종류도 컴파일 설정에 달렸다.

암호파일을 만드는 프로그램이 같은 종류의 데이터베이스를 사용하도록 설정해야 한다.