});特定のサイトにアクセスすると,次のような認証ウィンドウがポップアップした経験がないだろうか。特定のユーザーだけにアクセスを許したい場合,このような制限をかけた仕掛けを作っておくのがよい。一般的に,このウィンドウが表示されるとユーザー名とパスワードが分からなければアクセスすることができない手順は次の通りだ。.htaccessを適所にコピーするそれぞれの詳細手順を解説していこう。httpd.confの設定を確認するまず最初に,サーバ(Apache)側で.htaccessが使用できるようになっているかを確認する必要がある。None<Directory/>httpd.conf内に上記の個所を見つけよう。標準ではこのようになっているはずだ。これを,一般ユーザーで自由にアクセス設定ができるようにするには,次のようにすればよい。All</Directory>上記のように,OptionsをAllにすることですべての機能が使えるようになり,AllowOverrideをAllとすることで,一般ユーザが設定を変えられるようになる。ここではすべての機能を許可したが,場合によっては必要に応じて許可するようにしよう。パスワードファイルを作るhtpasswdコマンドを使用してパスワード認証ファイルを作成する。ページにアクセスして認証ウィンドウから入力された文字列は,このパスワードファイル内容と照合される。「xxxxxx」はユーザー名だ。xxxxxxここで注意しておきたい点がある。それは,.htpasswdファイルを置いておく場所だ。このファイル内はDES暗号(FreeBSDではMD5)によって平文パスワードが記載されていないものの,できる限りhttpでアクセスできない場所に置いておくことが好ましい。具体的に挙げるとすれば,ホームページのトップ階層よりも1つ上のディレクトリだ。「/usr/local/apache/htdocs/」がホームページのトップ階層だとすると,「/usr/local/apache/」であれば,httpで見ることはできない。これは,後述する.htaccessの「AuthUserFile」項目でファイル指定をする。2つ目以降のユーザーアカウントを作成する場合には,「-c」パラメータを付加させないでよい。次のように指定しよう。前述した同じ.htpasswdファイルを指定する必要がある。xxxxxxアクセス設定ファイルを作る次に,どのような条件でアクセスするかを設定ファイルに記述しよう。定型で構わなければ,次の内容のままでよいだろう。認証を行う目的は十分に達せられる。valid-user</Limit>上記が,一般的な認証ができて幅広く利用ができる設定だ。この内容のファイルを作成して,認証を行いたいディレクトリに置けばよい。このファイルを保存したディレクトリ下には,すべて認証が必要になる。広告に関するお問い合わせメールマガジンSpecialインデックスRSSfacebooktwitter利用規約ITmediaはアイティメディア株式会社の登録商標です。