公開HTMLのパスワード管理 ( apache )¶

公開するHTML文書をパスワード管理したい
サーバがapacheを積んでいたら、apacheによるディレクトリのアクセス管理を利用して、パスワードをかけられる

apache ( .htaccess, .htpasswd ) によるアクセス管理¶

アクセス管理の概要：¶

.htaccessファイルは、Apacheサーバーのディレクトリ単位での設定を記述するためのファイル．このファイルを使用して、特定のディレクトリやファイルにアクセス制限を設けることができる． .htpasswdファイルはユーザー名とパスワードのペアを保存し、認証に使用する．

基本的な設定の流れ：¶

.htaccessファイルを管理したいディレクトリに配置する．
.htaccessファイルに認証設定( AuthType Basic )を記述する．
認証に使用する .htpasswd ファイルのパスを指定する．
前記の .htpasswd ファイルを作成し、そこにユーザー名とパスワードのペアを登録する．

apacheサーバの動作：¶

ユーザーが保護されたリソースにアクセスしようとすると、Apacheサーバは .htaccess ファイルの設定を確認し、ユーザーに認証を要求する．
ユーザーが正しい認証情報を入力すると、アクセスが許可される．

具体的な設定手順¶

.htpasswd ファイルの作成
- ユーザー名とパスワードを含む.htpasswdファイルを作成する
```
$ htpasswd -c /path/to/.htpasswd username
( $ htpasswd -c .htpasswd xxx )
```
- -cオプションは、新規にファイルを作成する場合に使用する．
- 既に .htpasswd ファイルが存在する場合は、このオプションを省略．
.htaccess ファイルを作成
- 保護したいディレクトリに次の内容で、 .htaccess ファイルを作成．
```
AuthType Basic
AuthName "Restricted Area"
AuthUserFile /path/to/.htpasswd
Require valid-user
```
- AuthTypeは認証方式(Basic)を指定
- AuthNameは認証ダイアログに表示されるメッセージを設定．
- AuthUserFileは .htpasswd ファイルのパスを指定．(後述するが、starfreeサーバはこれがftpアクセスできないところに置かれる．ウェブから操作するしかない．)
- Require valid-userは有効なユーザーであることを要求．

apache を使用したアクセス管理の長所 / 短所¶

長所：¶

簡単に設定可能： .htaccessと.htpasswdはシンプルなテキストファイルで設定できるため、複雑な設定が不要．
細かい制御が可能：ディレクトリごとに個別に設定でき、柔軟なアクセス制御が可能．
即時反映：サーバーの再起動なく、設定を即座に反映可能．

短所：¶

パフォーマンスの低下： .htaccessファイルはディレクトリごとに読み込まれるため、パフォーマンスに影響を与える可能性がある．
セキュリティリスク： .htpasswdファイルに平文でパスワードを保存することは避けるべきで、暗号化されたパスワードを使用する必要がある（上述）．それでも、ファイル自体が不正にアクセスされるリスクは残る．
管理の煩雑さ：多くのユーザーを管理する場合、.htpasswdファイルの管理が煩雑になることがある．

starserver (本レンタルサーバ)におけるパスワード管理¶

ログインして、ページごとにパスワードを設定する．