අපිට apache server එකක හදන directories වලට user based access දෙන්න නම් Apache වලම එන default authentication පාවිච්චි කරන්න පුළුවන්. අපි බලමු කොහොමද ඒක කරන්නේ කියලා.
අපි කරන්න යන්නේ මෙන්න මේ දේවල් ටික.
- Apache document root එකේ තියන directory එකක් (eg. 14000522 directory) username එකක් සහ password එකක් පාවිච්චි කරලා protect කිරීම
- Username password වැරදි හෝ cancel කරන විට custom authentication fail page එකක් display කිරීම
- Specific ip range එකකට විතරක් server එක access කිරීම
- VM එකක් (client) මාර්ගයෙන් අපේ host server එක access කිරීම
මම arch linux පාවිච්චි කරලා තමා මේක කරන්නේ ubuntu වල කරන විදියත් ඒ එක්කම දාන්නම්.(Ubuntu or similar OS වල පාවිච්චි වෙන files සහ directories වලට පොඩ්ඩක් වෙනස්)
***DISCLAIMER: Files වෙනස් කරන්න කලින් ඒවල copy එකක් වෙනම අරන් backup කරලා තිය ගන්න
Step 00
apache install කිරීම
Arch Based OS
sudo pacman -S apacheUbuntu Based OS
sudo apt-get install apache2 apache2-utils
Step 01
මුලින්ම අපි අපේ server එකේ file structure එක හදාගෙන ඉන්න ඕනි :-D
අපි apache default document root eke,
> 14000522 directory එක හදන්න ඕනි
> 401.html page එක හදන්න ඕනි
> 14000522 directory එකේ index.html file එකකුත් හදමු
arch linux වල /srv/http directory එක තමා apache files දාන්න ඕනි directory එක.
(ubuntu වල /var/www/html කියල වෙනස් වෙන්න ඕනි පහත commands )
sudo mkdir -p /srv/http/14000522<html>
sudo nano /srv/http/401.html
<body>Authentication Fails</body>
</html>
save කරලා (CTRL+O and then ENTER)
exit වෙන්න (CTRL+X )
sudo nano /srv/http/14000522/index.html
<html>
<body>Authentication Success</body>
</html>
save කරලා (CTRL+O and then ENTER) exit වෙන්න (CTRL+X )
හරි file structure එක සහ files ටික හදල ඉවරයි දැන් ඉතුරු වෙලා තියෙන්නේ username password සෙට් කරලා apache configure කරන්න
Step 02
දැන් බලමු username password සෙට් කරන්නේ කොහොමද කියලා.
sudo htpasswd -c /etc/apache2/.htpasswd prabushithaඊට පස්සේ password එකක් type කරන්න ඉල්ලයි. password එකක් එතෙන්ට දීල ආයේ confirm කරන්න.
හරි එකේ එච්චරයි!
Step 03
දැන් අපි apache configurations හදන්නේ කොහොමද බලමු!
arch linux පාවිච්චි කරනවා නම්, මුලින්ම main apache conf file එකේ Include conf/extra/httpd-vhosts.conf කියන line එක comment කරලා නම් uncomment කරන්න ඕනි (remove #). අන්තිමේට කොහොම හරි මේ විදියට තියෙන්න ඕනි
Include conf/extra/httpd-vhosts.conf
(ubuntu වල ඕක කරන්න ඕනි නෑ මන් හිතන්නේ)
ඊට පස්සේ virtual host file එක super user mode එකෙන් (sudo) open කරගන්න ඕනි (කැමති text editor එකින් ඔපෙන් කරගන්න).
arch linux වල නම් /etc/httpd/conf/extra/httpd-vhosts.conf කියන file එක
ubuntu වල නම් /etc/apache2/sites-enabled/000-default.conf කියන file එක
file එකේ කොපියක් backup කරලා තියා ගන්න!!!
උදා . sudo nano /etc/httpd/conf/extra/httpd-vhosts.conf
දැන් මේ විදියට virtual හොස්ට් info ඇතුලත් කරගන්න ඔනි (අවශ්‍යම දේවල් ටික විතරයි මේකේ දාල තියෙන්නේ).
(රතු පාටින් දාල තියෙන්නේ arch වලට අදාළව ubuntu වල වෙනස් වෙන්න ඕනි තැන්)
<VirtualHost *:80>
DocumentRoot "/srv/http"
<Location />
Order deny,allow
Deny from all
Allow from 192.168.0.0/16
</Location>
<Directory "/srv/http/14000522">
AuthType Basic
AuthName "Apache Web Root"
AuthBasicProvider file
AuthUserFile /etc/httpd/conf/passwords
Require valid-user
</Directory>
ErrorDocument 401 /401.html
</VirtualHost>
උබුන්ටු වල නම්
/srv/http කියන එක /var/www/html ලෙසට ද
/etc/httpd/conf/passwords කියන එක /etc/apache2/.htpasswd ලෙසට ද වෙනස් විය යුතුයි.
හරි වැඩේ ඉවරයි! දැන් තියෙන්නේ ටෙස්ට් කරලා බලන්න කරපු ටික වැඩද කියලා :-D
මුලින්ම apache server එක restart කරන්න.
arch වල මේ command එක ගහල restart කරන්න පුළුවන්
sudo systemctl restart httpdubuntu වල,
sudo service apache2 restart
දැන් localhost කියල ගැහුවට අපිට server එක access කරන්න බෑ මොකද අපි virtual host configuration වල Allow from 192.168.0.0/16 කියල දුන්න නිසා. request එක එන්න ඕනි 192.168 කියන ip address එකකින්.
දැන් කරන්න තියෙන්නේ මෙච්චරයි,
wifi එකකට connect වෙන්න (data awashya නෑ, phone එකෙන් උනත් නිකන් wifi hotspot එකක් දාල එකෙන් connect වෙන්න පුළුවන්)
terminal එකේ මේ command එක type කරලා wifi එකට අදාලව අපිට හම්බුනා ip v4 address එක ගන්න
ifconfig | grep inet
මෙන්න මේ විදියට address එකක් හම්බෙයි
හදිස්සියෙවත් ip එක 192.168 වලින් පටන් ගන්න එකක් නෙමෙයි නම් බය වෙන්න දෙයක් නෑ, ඔයාට ආපු ip එක virtual host configuration file එකට දාල (Allow from 192.168.0.0/16 කියන කෑල්ල වෙනස් කරන්න ඔයාට අපු ip එක දාල) save කරලා ආයේ apache restart කරන්න.
Step 05
හරි දැන් අන්තිම එක. virtual box වලින් මොකක් හරි OS එකක් run කරන්න. ඊට පස්සේ එකේ web browser එක open කරලා අපිට ifconfig වලින් අපූ ip එක ගහලා හදපු folder එක access කරන්න බලන්න.
(මගේ උදාහරණෙට අනුව නම් 192.168.1.5/14000522)
දැන් username එකයි password එකයි ඉල්ලයි. මුලින්ම ඕක cancel කරලා බලන්න 401.html page එක එතකොට display වෙයි!
හරියට username password දුන්නම 14000522 folder එකේ හදපු index.html page එක display වෙයි.
ඉවරයි!
කරද්දී මොකක් හරි අවුලක් අවොත් comment එකක් දාන්න!
මේ විදියට අපිට අපේ web application එකේ directories password protected කරගන්න පුළුවන්!
Kelinma Authentication Success kyana html page ekata aawane,,mkuth credentials illanne nathuwama?
ReplyDeletestep 3 eke awulk atte. ubuntu nam use karanne /etc/apache2/sites-enabled/000-default.conf kiyana file ekata thama e configuration code eka danna oni. poddak
Deletecat /etc/apache2/sites-enabled/000-default.conf
kiyana command eka terminal eke gahala output eka methana copy karanna.
Thank you Umesh.. It's worked for me
ReplyDeletevery useful article. It's working on ubuntu also. Thank you
ReplyDeleteThis is really helpful. Thank you Umesh
ReplyDeleteThank you umesh this article is very useful...
ReplyDeleteThank you umesh very helpful
ReplyDeleteThank you Umesh. This post is very clear and I could correct my previous errors using this =D
ReplyDeleteThank you so much Umesh. This is very helpful and it's work for me also(Ubuntu 16.04)
ReplyDeleteWell explained mchn ���� thank u so much 😊
ReplyDelete