Sécurité sous UNIX

 ^{4 sur 10}     À propos des fichiers d'accès

Sur les serveurs Web UNIX, l'accès au contenu, aux scripts et aux fichiers de configuration d'un serveur Web est contrôlé par des entrées dans un ou plusieurs fichiers d'accès. Un fichier d'accès contient des directives de sécurité qui contrôlent quels utilisateurs et groupes peuvent accéder au contenu d'un serveur. Il peut aussi contenir des directives au niveau domaine qui spécifient les adresses Internet pouvant accéder au contenu.

Un fichier d'accès global, appelé access.conf sur la plupart des serveurs UNIX, contient les paramètres d'accès globaux pour le serveur Web. Il est possible de placer des fichiers d'accès dans les répertoires du serveur Web pour implémenter le contrôle d'accès par répertoire. Un fichier d'accès au niveau d'un répertoire contrôle l'accès au contenu du répertoire où il est installé. Il contrôle aussi l'accès au contenu des sous-répertoires de ce répertoire, à l'exception de ceux qui possèdent leur propre fichier d'accès. Quand vous créez des fichiers d'accès sur tout le contenu d'un site Web, des groupes d'utilisateurs différents disposant d'autorisations distinctes peuvent accéder à des zones différentes du serveur. Le contrôle d'accès sur des fichiers individuels n'est pas pris en charge. Cependant, en plaçant un seul fichier dans un répertoire, vous pouvez lui appliquer des paramètres de contrôle d'accès uniques.

Par défaut, un fichier d'accès pointe sur un fichier de mots de passe appelé .htpasswd. Ce fichier au format HTML contient la liste des utilisateurs qui ont accès au contenu, ainsi que le mot de passe de chaque utilisateur. Cette liste est différente de la liste des utilisateurs et des mots de passe qui ont accès au système de fichiers du serveur.

Un fichier de groupe définit les groupes d'utilisateurs qui peuvent être authentifiés ensemble plutôt qu'individuellement. Les fichiers de groupe, appelés .htgroup par défaut, sont au format HTML. Tous les utilisateurs d'un fichier de groupe doivent figurer dans le fichier de mot de passe pour le même répertoire (ou dans le fichier de mot de passe global, s'il est désigné à partir du fichier access.conf). FrontPage crée des entrées dans les fichiers de groupe quand vous créez des groupes avec la commande Autorisations de FrontPage.