開発運用

Apache パスワード認証 設定

最終更新： 03/03/2025
1分未満

Apache Webサーバーにおいて、ユーザー認証を有効にし、特定のディレクトリやページにアクセス制限を設けるために、パスワード認証を設定する方法について解説します。UbuntuにApacheをインストールした状態で、パスワード認証を有効にする手順を完全かつ包括的に紹介します。

1. Apacheのインストール

まず、Apacheがインストールされていない場合は、以下のコマンドを使ってインストールします。

関連記事
bash
sudo apt update
sudo apt install apache2

インストール後、Apacheを起動して、サービスが正しく動作しているかを確認します。

bash
sudo systemctl start apache2
sudo systemctl enable apache2

Apacheが正常に稼働していることを確認するためには、ブラウザでサーバーのIPアドレスにアクセスします。Apacheのデフォルトページが表示されれば、インストールは成功です。

2. .htpasswdファイルの作成

次に、ユーザー認証のために.htpasswdというファイルを作成します。このファイルにユーザー名とパスワードを格納しますが、パスワードはハッシュ化して保存されます。

.htpasswdファイルを作成するためにhtpasswdコマンドを使用

htpasswdコマンドを使用して、ユーザー名とパスワードを設定します。まず、apache2-utilsパッケージをインストールします。このパッケージにはhtpasswdコマンドが含まれています。

bash
sudo apt install apache2-utils

次に、ユーザーを追加するために.htpasswdファイルを作成します。このファイルは通常、Apacheの設定ディレクトリ内に格納しますが、セキュリティの観点からサーバーの外部に保存することをお勧めします。

bash
sudo htpasswd -c /etc/apache2/.htpasswd user1

-cオプションは、新しいファイルを作成するために使用します。user1はユーザー名です。コマンドを実行すると、パスワードの入力を求められます。これで、指定したユーザーの認証情報が.htpasswdファイルに保存されます。

3. Apacheの設定ファイルを変更

次に、Apacheの設定ファイルを編集して、特定のディレクトリにパスワード認証を設定します。たとえば、/var/www/html/secretというディレクトリにパスワード認証を設定する場合、以下の手順を実行します。

.htaccessファイルの作成

対象のディレクトリに.htaccessファイルを作成します。/var/www/html/secretディレクトリに移動し、次の内容を含む.htaccessファイルを作成します。

bash

    AuthType Basic
    AuthName "Restricted Area"
    AuthUserFile /etc/apache2/.htpasswd
    Require valid-user

この設定は、指定したディレクトリにアクセスする際にユーザー名とパスワードの入力を求めます。AuthUserFileには、先ほど作成した.htpasswdファイルのパスを指定します。

4. Apacheの設定を変更して.htaccessを有効にする

次に、Apacheの設定ファイルを編集して.htaccessファイルを有効にします。まず、Apacheの設定ディレクトリにある000-default.confファイルを編集します。

bash
sudo nano /etc/apache2/sites-available/000-default.conf

このファイル内のセクションを次のように変更します。

bash

    Options Indexes FollowSymLinks
    AllowOverride All
    Require all granted

AllowOverride Allという設定は、.htaccessファイルが有効であることを意味します。この変更を加えた後、Apacheを再起動して設定を反映させます。

bash
sudo systemctl restart apache2

5. パスワード認証の動作確認

以上の設定が完了したら、/var/www/html/secretディレクトリにアクセスして、パスワード認証が機能していることを確認します。ブラウザでhttp://<サーバーのIPアドレス>/secretにアクセスすると、ユーザー名とパスワードの入力を求められるはずです。正しいユーザー名とパスワードを入力すると、コンテンツにアクセスできます。

6. セキュリティの強化

パスワード認証を設定した後、セキュリティを強化するために、以下の追加の設定を検討することをお勧めします。

SSLの有効化

パスワードがインターネット経由で送信される際に、暗号化されるようにSSL（https）を使用することが推奨されます。SSLを有効にするためには、mod_sslをインストールし、SSL証明書を設定する必要があります。

bash
sudo apt install mod_ssl
sudo a2enmod ssl
sudo systemctl restart apache2

SSL証明書を購入するか、自己署名証明書を使用して、サイトをhttps経由で保護できます。

強力なパスワードの使用

パスワード認証を使用する場合、強力なパスワードを選択することが重要です。辞書に載っている単語や簡単な組み合わせを避け、長く複雑なパスワードを使用するようにしましょう。

結論

Apacheでパスワード認証を設定することで、特定のディレクトリへのアクセスを制限し、セキュリティを強化することができます。この手順を実行することで、Ubuntuサーバー上で簡単に認証を有効にし、Webサイトの保護が可能となります。

最終更新： 03/03/2025
1分未満
Back to top button