[Apache] Auth sur un cgi ?

Auth sur un cgi ? [Apache] - réseaux et sécurité - Linux et OS Alternatifs

Marsh Posté le 25-09-2006 à 15:49:24    

:hello:
 
Je cherche à mettre une auth sur le cgi de awstats mais pas sur les autres.
J'ai donc fais ca :
 

Code :
  1. #### HTTP museekplus.le-vert.net vhost ####
  2. ###########################################
  4. <VirtualHost *:80>
  5. ServerAdmin trac-admin@le-vert.net
  6.         ServerName www.museek-plus.org
  7.         ServerAlias museek-plus.org
  8.         ServerAlias museekplus.le-vert.net
  11. ### Trac common stuff
  12. Alias /trac "/usr/share/trac/htdocs/"
  13. <Directory /usr/share/trac/htdocs/>
  14.          Options Indexes MultiViews
  15.         AllowOverride None
  16.         Order deny,allow
  17.         allow from all
  18. </Directory>
  20. ### Trac configuration
  21.         <Location />
  22.          SetHandler mod_python
  23.          PythonHandler trac.web.modpython_frontend
  24.          PythonOption TracUriRoot /
  25.          PythonOption TracEnv /data/trac/museek+
  26.          Order deny,allow
  27.    allow from all
  28.         </Location>
  30. ### We need an htaccess auth on /login
  31.         <Location "/login">
  32.         AuthType Basic
  33.  AuthName "Museek+ Trac's Admin Area"
  34.  AuthUserFile /data/trac/auth/museek+.le-vert.net
  35.  Require valid-user
  36.         </Location>
  40. ### DavSVN on /svn
  41.         <Location /svn>
  42.  DAV svn
  43.  SVNPath /data/subversion/museek+
  44.  AuthType Basic
  45.  AuthName "Museek+'s Subversion Repository"
  46.  AuthUserFile /data/trac/auth/museek+.le-vert.net
  47.  <LimitExcept GET PROPFIND OPTIONS REPORT>
  48.   Require valid-user
  49.  </LimitExcept>
  50.         </Location>
  54. ### Debian & Ubuntu repository and sources tarballs
  55. Alias /debian "/data/repos/museek+/debian/"
  56. Alias /ubuntu "/data/repos/museek+/ubuntu/"
  57. Alias /files "/data/repos/museek+/files/"
  59. <Directory "/data/repos/museek+/">
  60.  Options Indexes FollowSymLinks MultiViews
  61.  AllowOverride None
  62.  Order deny,allow
  63.  allow from all
  64. </Directory>
  66. <Location /debian>
  67.  SetHandler None
  68. </Location>
  70. <Location /ubuntu>
  71.  SetHandler None
  72. </Location>
  74. <Location /files>
  75.  SetHandler None
  76. </Location>
  78. ### Disable python handler on /icons (indexer)
  79. <Location /icons>
  80.  SetHandler None
  81. </Location>
  84. ### Enable CGIs
  85. ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
  87. <Directory /usr/lib/cgi-bin/>
  88.  AllowOverride all
  89.  Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch
  90.  Order allow,deny
  91.  Allow from all
  92. </Directory>
  94. <Location /cgi-bin>
  95.  SetHandler None
  96. </Location>
  100. ### Awstats access stats
  101. Alias /awstats-icon/ /usr/share/awstats/icon/
  103. <Location /awstats-icon>
  104.  SetHandler None
  105. </Location>
  107. <Location /cgi-bin/awstats.pl>
  108.  AuthType Basic
  109.  AuthName "Museek+'s Access Stats"
  110.  AuthUserFile /data/trac/auth/museek+.le-vert.net
  111.  Require valid-user
  112. </Location>
  116. ErrorLog /var/log/apache2/museekplus.le-vert.net-error.log
  117.         # Possible values include: debug, info, notice, warn, error, crit,
  118.         # alert, emerg.
  119.         LogLevel warn
  120.        
  121. CustomLog /var/log/apache2/museekplus.le-vert.net-access.log combined
  122.         ServerSignature On
  124. </VirtualHost>
  126. ## End HTTP museekplus.le-vert.net vhost ##
  127. ###########################################
  130. ### HTTPS museekplus.le-vert.net vhost ####
  131. ###########################################
  133. <VirtualHost *:443>
  135.         ServerName www.museek-plus.org
  136.         ServerAlias museek-plus.org
  137.         ServerAlias museekplus.le-vert.net
  139. RewriteEngine On
  140. RewriteRule ^(.*) http://%{SERVER_NAME}$1
  142. </VirtualHost>
  144. # End HTTPS museekplus.le-vert.net vhost ##
  145. ###########################################


 
Je pensais que le la directive location fonctionnerait bien mais il n'en est rien. Le CGI est accesible sans authentifiaction.
 
Pourriez vous m'aider ?
 
Merci :jap:

Reply

Marsh Posté le 25-09-2006 à 15:49:24   

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed