概要
Basic認証だとユーザー名・パスワードが平文で流れる
Digest認証だとユーザー名・パスワードが暗号化されるため多少マシ
Basic認証
## 認証に必要なapacheモジュール読み込み ##
root@hostname:/etc/apache2# a2enmod auth_basic authn_file
Module auth_basic already enabled
Module authn_file already enabled
## サイトの設定変更 ##
root@hostname:/home/shimizu# vi /etc/apache2/sites-enabled/000-default
=以下を追記=
<Location /wp-admin>
AuthType Basic
AuthName "secret"
AuthUserFile /etc/apache2/.htpasswd
Require valid-user
</Location>
===========
## Digest認証設定ファイル作成 ##
## htpasswd オプション("-c" を付けるとその次の引数で指定されたファイルを新規作成する、つけなければ追加する) パスワードファイル名 ユーザー名
root@hostname:/etc/apache2# htpasswd -c .htpasswd user
New password:
Re-type new password:
Adding password for user user
root@hostname:/etc/apache2# cat .htpasswd
user:$apr1$As7TC2oV$sbI625W54uEVH0woDGHgZ.
## apacheの再起動 ##
root@hostname:/home/shimizu# apache2ctl configtest
Syntax OK
root@hostname:/etc/apache2# /etc/init.d/apache2 reload
[ ok ] Reloading web server config: apache2.
Digest認証
## 認証に必要なapacheモジュール読み込み ##
root@hostname:/home/shimizu# a2enmod auth_digest authz_owner authz_user authn_file
Enabling module auth_digest.
Enabling module authz_owner.
Module authz_user already enabled
Module authn_file already enabled
To activate the new configuration, you need to run:
service apache2 restart
## サイトの設定変更 ##
root@hostname:/home/shimizu# vi /etc/apache2/sites-enabled/000-default
=以下を追記=
<Location /wp-admin>
AuthType Digest
AuthName "secret"
AuthUserFile /etc/apache2/.htdigest
Require valid-user
</Location>
===========
## Digest認証設定ファイル作成 ##
## htdigest オプション("-c" を付けるとその次の引数で指定されたファイルを新規作成する、つけなければ追加する) パスワードファイル名 領域名 ユーザー名
root@hostname:/etc/apache2# htdigest -c .htdigest 'secret' user
Adding password for user in realm secret.
New password:
Re-type new password:
root@hostname:/etc/apache2# cat .htdigest
user:secret:9d5a877dbb653780fd6715e1cd96c61a
## apacheの再起動 ##
root@hostname:/home/shimizu# apache2ctl configtest
Syntax OK
root@hostname:/etc/apache2# /etc/init.d/apache2 reload
[ ok ] Reloading web server config: apache2.
参考URL
必要なモジュール
http://blog.h2o-feeling.com/?p=249
概要と設定
http://fun4life.jpn.ph/diary/2012/07/18/wordpress-%E3%81%ABdigest-%E8%AA%8D%E8%A8%BC-%E4%BD%BF%E3%81%86/