Страница 1 из 1

lighttpd, автоматическое создание субдоменов и авторизация

Добавлено: 2010-08-03 9:35:39
Andrey2009
настроил lighttpd на автоматическое создание субдоменов. Хочу прикрутить авторизацию, выдержка из конфига следующая:

Код: Выделить всё

$HTTP["host"] =~ ".*\.test\.su" {
      evhost.path-pattern = "/usr/local/home/%3/"
auth.backend = "htpasswd"
auth.backend.htpasswd.userfile = "/passwd.dav"
auth.require = ( "/" =>
(
"method" => "basic",
"realm" => "test",
"require" => "valid-user"
)
)
      webdav.activate = "enable"
      webdav.is-readonly = "disable"
                }

при попытке зайти через webdav client - сразу пишет unauthorized, если через браузер - то спрашивает логин и пароль и потом пишет NOT Found. В логах ничего к сожалению не пишется. Подозрение, что не правильно определил место для авторизации, пробовал вместо

Код: Выделить всё

auth.require = ( "/" 
поставить

Код: Выделить всё

auth.require = ( "" 
- безуспешно
что надо подрихтовать, чтоб заработало?

Re: lighttpd, автоматическое создание субдоменов и авторизац

Добавлено: 2010-08-03 9:43:08
hizel
вы без авторизации просто проверьте webdav, в lighttpd он "very minimalistic implementation of RFC 2518"

Re: lighttpd, автоматическое создание субдоменов и авторизац

Добавлено: 2010-08-03 9:54:29
Andrey2009
так норм, уже тестил, вроде все поддерживает - копировать, создавать, удалять, переименовывать папки может, только файлы не создает и все

Re: lighttpd, автоматическое создание субдоменов и авторизац

Добавлено: 2010-08-03 14:38:36
Andrey2009
уф, вроде завелось. хз че было
авторизацию планирую через mysql, поэтому веб-сервер пропатчен
ссылка - http://www.jeckyll.net/index.php?lang=1 ... subcat=171
там есть пункт

Код: Выделить всё

md5 hash of password or md5 crypt() password like $1$... 12chars salt
помнится где-то читал, что через md5 можно по-разному пошифровать, тут как понял автор говорит, чтоб пароль начинался на $1 ...
как этот хеш получить?

Re: lighttpd, автоматическое создание субдоменов и авторизац

Добавлено: 2010-08-03 15:00:31
hizel
хз зачем вам $1, но в man crypt все написано, salt(соль) выбираете по вкусу, а чем вам просто md5 не в масть?

Re: lighttpd, автоматическое создание субдоменов и авторизац

Добавлено: 2010-08-03 15:18:52
Gerk
Andrey2009 писал(а):уф, вроде завелось. хз че было
помнится где-то читал, что через md5 можно по-разному пошифровать, тут как понял автор говорит, чтоб пароль начинался на $1 ...
как этот хеш получить?
Как один из вариантов воспользоваться dovecotpw (часть пакета dovecot), имхо $1$ это MD5-CRYPT.
Утилитка поддерживает целую кучу алгоритмов генерации паролей.
или mkpasswd (1)