bitnami RedmineにBasic認証を設定する
はじめに
bitnamiのredmineサーバー(Redmine Bitnami 認定 4.0.5)をAmazon Lightsailで利用しています。
サービスの特性上、ファイアウォールでポート制御はできるのですが、ソースIPの指定ができないため、Basic認証を設定することにしました。
環境
・AWSサービス:Amazon Lightsail
・イメージ:Redmine Bitnami 認定 4.0.5
Basic認証用のユーザーの発行
まずはhtpasswdコマンドを使ってユーザーを新規に発行します。
$ sudo htpasswd -c /opt/bitnami/apache2/.htpasswd <username>
New password:
Re-type new password:
Adding password for user <username>
オプション
-c:パスワードファイルを新規に作成します。すでにファイルが存在する場合は上書き保存されます。
Basic認証の設定
$ sudo cp -pi /opt/bitnami/apps/redmine/conf/httpd-app.conf /opt/bitnami/apps/redmine/conf/httpd-app.conf.bk
$ sudo vim /opt/bitnami/apps/redmine/conf/httpd-app.conf
<Directory "/opt/bitnami/apps/redmine/htdocs/public">
・・・
AuthType Basic
AuthName MyAuthName
AuthUserFile "/opt/bitnami/apache2/.htpasswd"
Require valid-user
・・・
・・・
<IfVersion >= 2.3>
#Require all granted
</IfVersion>
・・・
</Directory>
まずは < Directory > 内にBasic認証の設定となる4行を追記します。
ディレクティブ
AuthType:認証方式
AuthName:認証領域
AuthUserFile:パスワードファイル
Require:アクセス制御についての設定
次に Require all granted
をコメントアウトします。
(今回のredmineで使われているapacheバージョンが2.3以上のため。)
Requireディレクティブ
all granted:全てのアクセスを許可
valid-user:有効なユーザーの場合はアクセスを許可
apacheバージョンを確認したい場合は以下のコマンドで確認します。
$ httpd -v
Server version: Apache/2.4.41 (Unix)
apache再起動
編集が完了したらapacheを再起動して完了です。
$ apachectl configtest
Syntax OK
$ sudo /opt/bitnami/ctlscript.sh restart apache
Unmonitored apache
Syntax OK
/opt/bitnami/apache2/scripts/ctl.sh : httpd stopped
Syntax OK
/opt/bitnami/apache2/scripts/ctl.sh : httpd started at port 80
Monitored apache
確認
再起動したらアクセスしてみましょう。Basic認証が表示されたら設定完了です。
ユーザー追加
追加したい場合は-cオプションを外せばOKです。また、-bオプションを付けるとパスワードも一度に設定できます。
$ sudo htpasswd -b /opt/bitnami/apache2/.htpasswd <username> <password>
オプション
-b:コマンドラインからパスワードを引数として渡す際に指定します。
ただし、パスワードが見えてしまうので注意が必要です。
おわりに
Lightsailの場合、ポートだけでしかファイアウォールの制御ができないため、redmineなどをそのまま使うことに抵抗がある人は多いと思います。
Basic認証をかけることで少しでもセキュリティリスクを減らすことができます。
Author And Source
この問題について(bitnami RedmineにBasic認証を設定する), 我々は、より多くの情報をここで見つけました https://qiita.com/kooohei/items/c6b5add624e72159fab0著者帰属:元の著者の情報は、元のURLに含まれています。著作権は原作者に属する。
Content is automatically searched and collected through network algorithms . If there is a violation . Please contact us . We will adjust (correct author information ,or delete content ) as soon as possible .