Autentificación, Autorización y Control de Acceso con Apache2

Para tener Autentificación, Autorización y Control de Acceso en nuestro servidor web entero o un determinado directorio haremos lo siguiente:

1. Como paso previo es necesario tener levantado el módulo "auth" con el siguiente comando:

$ a2enmod auth_digest

Con este tipo de autentificación las contraseñas serán encriptadas. Si elegimos el "auth_basic" las contraseñas no se encriptarán, esta guia utilizaremos contraseñas encriptadas (mod auth_digest).

2. Es necesario crear un archivo de contraseñas (es recomendable no colocar este archivo de forma tal que sea accesible mediante la Web), en este caso crearé el siguiente directorio:

/etc/apache2/password  

3. Luego con el siguiente comando creamos los usuarios y contraseñas:

htdigest -c /etc/apache2/password/.htdigest usuario

el comando les pedirá que ingrese una contraseña para usuario y la confirme

4. Después de esto, tenemos que configurar el servidor para que pida la contraseña que configuramos y a que usuarios les damos acceso a nuestro servidor. Para esto editaremos el archivo httpd.conf y ponemos el siguiente contenido:

	<Directory /var/www>
	        AuthName "Nombre_Servidor"
	        AuthType Digest
	        AuthDigestDomain http://Dominio_Servidor/
	        AuthUserFile /etc/apache2/password/.htdigest
	        Require valid-user
	</Directory>

Con esto le damos acceso a todos los usuarios que figuran en el archivo .htdigest

5. Por último reiniciamos apache y tendremos funcionando el módulo de autentificación:

$ /etc/init.d/apache2 restart

Por más información leer la referencia.

Referencia: http://httpd.apache.org/docs/2.0/es/howto/auth.html