Module Apache mod_authz_owner

Langues Disponibles: en | fr | ja | ko

Description:	Autorisation basï¿½e sur l'appartenance des fichiers
Statut:	Extension
Identificateurï¿½deï¿½Module:	authz_owner_module
Fichierï¿½Source:	mod_authz_owner.c
Compatibilitï¿½:	Disponible depuis les versions 2.1 et supï¿½rieures d'Apache

Sommaire

Ce module permet de contrï¿½ler l'accï¿½s aux fichiers en comparant l'identifiant utilisateur ayant servi ï¿½ l'authentification HTTP (l'identifiant utilisateur web) avec le propriï¿½taire ou le groupe du fichier demandï¿½ du point de vue du systï¿½me de fichiers. Le nom d'utilisateur et le mot de passe doivent dï¿½jï¿½ avoir ï¿½tï¿½ vï¿½rifiï¿½s par un module d'authentification comme mod_auth_basic ou mod_auth_digest. mod_authz_owner reconnaï¿½t deux arguments pour la directive Require : file-owner et file-group :

file-owner: Le nom d'utilisateur web utilisï¿½ pour l'authentification doit correspondre au nom systï¿½me du propriï¿½taire du fichier demandï¿½. En d'autres termes, si le systï¿½me indique jones comme propriï¿½taire du fichier demandï¿½, le nom d'utilisateur fourni pour l'authentification HTTP doit aussi ï¿½tre jones.
file-group: Le nom du groupe systï¿½me du fichier demandï¿½ doit ï¿½tre prï¿½sent dans une base de donnï¿½es de groupes fournie, par exemple, par mod_authz_groupfile ou mod_authz_dbm, et le nom d'utilisateur web fourni pour l'authentification doit ï¿½tre un membre de ce groupe. Par exemple, si le systï¿½me indique que le groupe (systï¿½me) du fichier demandï¿½ est accounts, le groupe accounts doit apparaï¿½tre dans la base de donnï¿½es des groupes, et le nom d'utilisateur web utilisï¿½ pour l'authentification doit ï¿½tre un membre de ce groupe.

Note

Si le module mod_authz_owner est utilisï¿½ pour vï¿½rifier l'autorisation d'accï¿½s ï¿½ une ressource qui n'est pas vraiment prï¿½sente dans le systï¿½me de fichiers (en d'autres termes une ressource virtuelle), il refusera l'accï¿½s.

En particulier, il n'accordera jamais l'accï¿½s ï¿½ une ressource du type "Vues multiples" (MultiViews) d'un contenu nï¿½gociï¿½.

Directives

Ce module ne fournit aucune directive.

Sujets

Exemples de configuration

Voir aussi

Require

Commentaires

Exemples de configuration

Require file-owner

Considï¿½rons un serveur Web Apache fonctionnant sous un systï¿½me multi-utilisateurs, oï¿½ les fichiers de chaque utilisateur sont stockï¿½s dans ~/public_html/private. En supposant qu'il n'existe qu'une seule base de donnï¿½es contenant les noms d'utilisateurs web, et que ces noms d'utilisateurs correspondent aux noms d'utilisateurs systï¿½me qui sont les propriï¿½taires effectifs des fichiers, la configuration de l'exemple suivant n'accordera l'autorisation d'accï¿½s aux fichiers qu'ï¿½ leur propriï¿½taire. L'utilisateur jones ne sera pas autorisï¿½ ï¿½ accï¿½der aux fichiers situï¿½s dans /home/smith/public_html/private, ï¿½ moins que leur propriï¿½taire ne soit jones au lieu de smith.

<Directory /home/*/public_html/private>
    AuthType Basic
    AuthName MyPrivateFiles
    AuthBasicProvider dbm
    AuthDBMUserFile /usr/local/apache2/etc/.htdbm-all
    Require file-owner
</Directory>

Require file-group

Considï¿½rons un systï¿½me similaire ï¿½ celui dï¿½crit ci-dessus, mais oï¿½ certains utilisateurs partagent leurs fichiers de projets dans ~/public_html/project-foo. Le groupe systï¿½me des fichiers est foo, et il n'existe qu'une seule base de donnï¿½es AuthDBMGroupFile qui contient tous les noms d'utilisateurs web et leurs groupes d'appartenance. Ces noms d'utilisateurs web doivent alors appartenir au moins au groupe foo. En d'autres termes, si jones et smith sont tous deux membres du groupe foo, ils seront autorisï¿½s ï¿½ accï¿½der aux rï¿½pertoires project-foo de chacun d'entre eux.

<Directory /home/*/public_html/project-foo>
    AuthType Basic
    AuthName "Project Foo Files"
    AuthBasicProvider dbm
    
    # combined user/group database
    AuthDBMUserFile  /usr/local/apache2/etc/.htdbm-all
    AuthDBMGroupFile /usr/local/apache2/etc/.htdbm-all
    
    Satisfy All
    Require file-group
</Directory>