[RESOLVIDO] Apache - autenticacao não funciona

pw44
(usa KUbuntu)

Enviado em 13/07/2020 - 11:40h

Bom dia!

estou com um problema e peço ajuda para resolver.

Tenho a seguinte configuração no apache, e para o netdata, autenticação é solicitada, mas para awstats, não solicita e entra direto.

Alguem com mais experiencia poderia ajudar a resolver?

Grato!

<VirtualHost *:443>

    ServerName www.example.br

    ServerAdmin webmaster@example.br

    DocumentRoot /var/www/html/public

    ErrorLog ${APACHE_LOG_DIR}/error.log

    CustomLog ${APACHE_LOG_DIR}/access.log combined

    SSLEngine on

    SSLCACertificateFile   /etc/ssl/certs/PSign_TrustCenter_Root_CA-I.pem

    SSLCertificateKeyFile  /etc/ssl/private/server.key

    SSLCertificateFile     /etc/ssl/private/server.crt

    <IfModule maxminddb_module>

            MaxMindDBEnable On

            MaxMindDBFile CITY_DB /usr/share/GeoIP/GeoLite2-City.mmdb

            MaxMindDBFile COUNTRY_DB /usr/share/GeoIP/GeoLite2-Country.mmdb

            MaxMindDBEnv MM_CONTINENT_CODE          COUNTRY_DB/continent/code

            MaxMindDBEnv MM_CONTINENT_NAME          COUNTRY_DB/continent/names/en

            MaxMindDBEnv MM_COUNTRY_CODE            COUNTRY_DB/country/iso_code

            MaxMindDBEnv MM_COUNTRY_NAME            COUNTRY_DB/country/names/en

            #SetEnvIf MM_COUNTRY_CODE ^(CN|EU) BlockCountry

            SetEnvIf MM_COUNTRY_CODE ^(CN|RU|UA|AL) BlockCountry

            <Location />

                    <RequireAll>

                    Require all granted

                    Require not env BlockCountry

                    </RequireAll>

            </Location>

    </IfModule>

    <IfModule mod_headers.c>

            Header always set Strict-Transport-Security "max-age=15552000; includeSubDomains; nosniff; SAMEORIGIN"

    </IfModule>

   

  # netdata



   RewriteEngine on

   ProxyRequests Off

   <proxy>

     Order deny,allow

     Allow from all

   </proxy>

   ProxyPass "/netdata/" "http://192.168.80.4:19999/" connectiontimeout=5 timeout=30

   ProxyPassReverse "/netdata/" "http://192.168.80.4:19999/"

   <location /netdata/>

         AuthType Basic

         AuthName "Netdata User Access Required"

         AuthUserFile /etc/apache2/.htpasswd

         Require valid-user

         Order deny,allow

         Allow from all

   </location>



  # awstats



   Alias /awstatsclasses "/usr/share/awstats/lib/"

   Alias /awstats-icon/ "/usr/share/awstats/icon/"

   Alias /awstatscss "/usr/share/doc/awstats/examples/css"

   ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/

   ScriptAlias /awstats/ /usr/lib/cgi-bin/

   Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch

   <Directory "/usr/lib/cgi-bin/">

         <Files awstats.pl>

             AuthUserFile /etc/apache2/.htpasswd

             AuthName "Awstats login"

             AuthType Basic

             Require valid-user

         </Files>

   </Directory>



</VirtualHost> 

pw44
(usa KUbuntu)

Enviado em 15/07/2020 - 14:53h

bump. alguem pode ajudar? valeu!

vmmello
(usa Slackware)

Enviado em 15/07/2020 - 17:57h

No netdata a autenticação está aplicada a /netdata/ (dentro de <location /netdata/> ... </location>) enquanto no awstats a autenticação está aplicada apenas ao arquivo awstats.pl (dentro da seção <Files awstats.pl>).

Talvez a solução seja remover as linhas <Files awstats.pl> e </Files>. E com isto a autenticação vai se aplicar a todo o diretório a ser acessado por /awstats/.

pw44
(usa KUbuntu)

Enviado em 15/07/2020 - 20:18h

A intenção era autenticar o acesso ao arquivo awstats.pl

Valeu a dica. ficou assim e funcionou. Obrigado.

# awstats



       Alias /awstatsclasses "/usr/share/awstats/lib/"

       Alias /awstats-icon/ "/usr/share/awstats/icon/"

       Alias /awstatscss "/usr/share/doc/awstats/examples/css"

       ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/

       ScriptAlias /awstats/ /usr/lib/cgi-bin/

       Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch

       <location /awstats/>

             DirectoryIndex awstats.pl

             AuthUserFile /etc/apache2/.htpasswd

             AuthName "Awstats login"

             AuthType Basic

             Require valid-user

             Order deny,allow

             Allow from all

       </location>