Module Apache mod_authz_dbm

Langues Disponibles: en | + fr | + ko

+ + + +

Description:	Autorisation par groupes sur base de fichiers DBM
Statut:	Extension
Identificateur de Module:	authz_dbm_module
Fichier Source:	mod_authz_dbm.c

Sommaire

+ +

Ce module propose d'autoriser ou d'interdire l'accès à certaines + zones du site web aux utilisateurs authentifiés en fonction de leur + appartenance à un groupe spécifié. Le module + mod_authz_groupfile fournit une fonctionnalité + similaire.

Exemple d'utilisation

+ +

Notez que si vous utilisez mod_authz_dbm, le mot-clé pour les +groupes d'authentification qui était auparavant group est +maintenant dbm-group : +

+<Directory "/foo/bar">
+  AuthType Basic
+  AuthName "Secure Area"
+  AuthBasicProvider dbm
+  AuthDBMUserFile site/data/users
+  AuthDBMGroupFile site/data/users
+  Require dbm-group admin
+</Directory>
+

+ +

AuthDBMGroupFile Directive

+ + + + + + + +

Description:	Définit le nom du fichier de base de données qui liste +les groupes d'utilisateurs.
Syntaxe:	`AuthDBMGroupFile chemin-fichier`
Contexte:	répertoire, .htaccess
AllowOverride:	AuthConfig
Statut:	Extension
Module:	mod_authz_dbm

La directive AuthDBMGroupFile définit + le nom d'un fichier DBM contenant la liste des groupes + d'utilisateurs, destinés à la gestion des autorisations. + chemin-fichier est le chemin absolu du + fichier de groupes.

+ +

La clé du fichier de groupes est le nom d'utilisateur. La valeur + de chaque clé est la liste des groupes, séparés par des virgules, + auxquels l'utilisateur appartient. Cette liste ne doit comporter + ni espace, ni caractère ':'.

+ +

Sécurité

Le fichier spécifié par la directive +AuthDBMGroupFile doit être situé en dehors de +l'arborescence des documents du serveur web. Ne le placez +surtout pas dans le répertoire qu'il protège, faute +de quoi, les clients pourraient le télécharger, en l'abscence de +protection supplémentaire.

+ +

Utilisation combinée de fichiers DBM de groupes et de mots de + passe : dans certains cas, il est plus simple de gérer une seule + base de données contenant les groupes et mots de passe de chaque + utilisateur. L'écriture de programmes de support en est ainsi + simplifiée car ils n'ont plus qu'un seul fichier DBM à gérer et + à verrouiller. Pour ce faire, on attribue le même nom de fichier + DBM aux fichiers de groupes et de mots de passe :

+ +

+AuthDBMGroupFile /www/userbase
+AuthDBMUserFile /www/userbase
+

+ + +

La clé du fichier DBM unique est le nom d'utilisateur. La + valeur associée à la clé contient :

+ +

+ Mot de passe chiffré : Liste de groupes [ : (ignoré) ] +

+ +

La partie mot de passe contient comme d'habitude le mot de + passe chiffré. Viennent ensuite le caractère ':' et la liste des + groupes séparés par des virgules. Il est possible d'ajouter + d'autres données en fin de ligne après un autre caractère ':', + mais elles seront ignorées par le module d'autorisation. C'est + le format utilisé par www.telescope.org pour sa base de données + combinée groupes et mots de passe.

+ +

AuthzDBMType Directive

+ + + + + + + + +

Description:	Définit le type de fichier de base de données contenant +la liste des groupes d'utilisateurs
Syntaxe:	`AuthzDBMType default\|SDBM\|GDBM\|NDBM\|DB`
Défaut:	`AuthzDBMType default`
Contexte:	répertoire, .htaccess
AllowOverride:	AuthConfig
Statut:	Extension
Module:	mod_authz_dbm

Définit le type de fichier de base de données contenant la + liste des groupes d'utilisateurs. Le type de base de données par + défaut est déterminé à la compilation. Les autres types de bases + de données disponibles dépendent aussi de la + configuration de la + compilation.

+ +

Quel que soit le programme que vous utilisez pour créer votre + fichier de groupes, il est impératif que celui-ci soit configuré + pour utiliser le même type de base de données.

+ +

Commentaires

Notice:
This is not a Q&A section. Comments placed here should be pointed towards suggestions on improving the documentation or server, and may be removed again by our moderators if they are either implemented or considered invalid/off-topic. Questions on how to manage the Apache HTTP Server should be directed at either our IRC channel, #httpd, on Freenode, or sent to our mailing lists.