Autentificacion sql antonio_hermoso
0 recomendaciones249 vistas
Este documento describe cómo configurar la autenticación de usuarios en Apache utilizando una base de datos MySQL. Explica que se debe instalar el módulo auth_mysql de Apache y crear una base de datos con una tabla de usuarios y contraseñas encriptadas. Luego, se configura un VirtualHost de Apache para autenticar las solicitudes contra esa base de datos utilizando las directivas AuthMySQL.
Autentificacion sql antonio_hermoso
- 1. AUTENTIFICACION CON SQL Y APACHE
- 2. ANTONIO HERMOSO GONZÁLEZ Autentificación de usuarios en apache con mysql Para realizar esta práctica utilizaremos el módulo libapache2-mod-auth-mysql Lo instalamos : aptitude install libapache2-mod-auth-mysql Y lo activamos con el comando: a2enmod auth_mysql y posteriormente reiniciamos apache En mi caso ya lo tenía activado Antes de crear la base de datos utilizamos el programa htpasswd. Este programa se instala al instalar uno de los modulos de apache2. Seria de la siguiente manera. aptitude install libapache2-mod-auth-pam PRÁCTICA 2
- 3. ANTONIO HERMOSO GONZÁLEZ Ya tendriamos instalado el programa. Para usarlo simplemente: htpasswd -c claves.txt hermoso *claves.txt, seria el fichero donde se guardan usuario y contraseña. hermoso seria el usuario y la contraseña te la pediría. Después simplemente a el insertar los datos, hacemos un insert normal, y ponemos la contraseña del fichero. Para este modulo, necesitaremos crear una base de datos y unas tablas. Por ejemplo: mysql> create database seguridad mysql> grant all on seguridad.* to hermoso@'localhost' identified by 'hermoso'; mysql> use seguridad; mysql> create table clientes( nombre varchar(25) not null, pass varchar(44) not null, primary key (nombre)); PRÁCTICA 3
- 4. ANTONIO HERMOSO GONZÁLEZ Para encriptar las contraseñas utilizaremos el cifrado Crypt. Para ello podemos hacer dos cosas. Al crear la base de datos, en el insert, ponemos un parámetro para que la encripte. Los insert serian así: INSERT INTO `seguridad`.`clientes` VALUES ( 'hermoso', ENCRYPT( 'hermoso' ) ); PRÁCTICA 4
- 5. ANTONIO HERMOSO GONZÁLEZ Tras estos pasos, ya tenemos configurada nuestra base de datos con los usuarios y sus contraseñas. Ahora tenemos que configurar el VirtualHost. Para ello creamos el arhcivo /etc/apache2/sites-available/seguridad. Lo editamos, y tiene que quedar de este modo: <VirtualHost *:80> ServerAdmin webmaster@localhost ServerName seguridad.mysql DocumentRoot /var/www/seguridad <Directory /var/www/seguridadl/> Options Indexes FollowSymLinks MultiViews AllowOverride None Order allow,deny allow from all AuthType Basic AuthName "Usuario y contraseña" # Texto que te aparecerá AuthBasicAuthoritative Off AuthUserFile /dev/null AuthMYSQL on AuthMySQL_Authoritative on AuthMySQL_DB seguridad # Nombre de la base de datos AuthMySQL_Host localhost AuthMySQL_User hermoso # Usuario de la base de datos AuthMySQL_Passwordhermoso # Contraseña del usuario AuthMySQL_Password_Table clientes # Nombre de la tabla AuthMySQL_Username_Field nombre # Fila de los nombres AuthMySQL_Password_Field pass # Fila de las contraseñas AuthMySQL_Empty_Passwords off AuthMySQL_Encryption_Types Crypt # Tipo de cifrado Require valid-user </Directory> </VirtualHost> las directivas que tienen comentarios, son las mas importantes, pueden cambiar dependiendo de como sea nuestra base de datos o de la encriptación en el caso de Crypt. Se podría encriptar también con otro tipo de encriptación como sha1 o md5. PRÁCTICA 5
- 6. ANTONIO HERMOSO GONZÁLEZ Y activamos el modulo con a2ensite seguridad y reiniciamos apache Yo también lo tenía ya activado PRÁCTICA 6