Apache(SSL) + WebDAV + OpenLDAP

Apache(SSL) + WebDAV

---

Table of Contents

はじめに 環境 apacheのインストール apacheのインストール apacheの設定 httpd.confの編集 ssl.confの編集 秘密鍵と証明書の作成 WebDAVの設定 Basic認証を利用する場合 LDAP認証を利用する場合 起動確認 WebDAVクライアントの設定 インストール 設定・動作確認

---

はじめに

WebDAV環境の構築手順です。認証はBasic認証とLDAP認証を紹介します。

尚、WebDAVはWEBサーバ上のファイル/フォルダを読み書き可能にする仕組みです。
非常に便利ですがファイル/フォルダの所有者が全てapache実行ユーザになってしまうため、
細かいアクセス権の設定ができません。

環境

• OS
  • CentOS 5.6 (2.6.18-238.9.1.el5)
• パッケージ
  • httpd-2.2.3-45.el5
  • mod_ssl-2.2.3-45.el5

• WebDAV用ディレクトリ
  • /var/www/webdav
• WebDAVのURI
  • " https://192.168.11.151/webdav "

apacheのインストール

apacheのインストール

• apacheのインストール

  # yum install httpd

  
  
• apache用のSSLモジュールをインストール

  # yum install mod_ssl

apacheの設定

httpd.confの編集

• apacheの設定ファイル「/etc/httpd/conf/httpd.conf」を編集します。
  WebDAVの設定は別途行います。尚、行数はあくまで目安です。

  # vi /etc/httpd/conf/httpd.conf#44行目 ヘッダ情報にapacheのパージョンなどを含めないよう制限しますServerTokens Prod#265行目 サーバ名を設定しますServerName www.oss-d.net:80#329行目「/var/www/html」以下のディレクトリでhtaccessを有効にしますAllowOverride All#392行目 インデックスファイルの指定 DirectoryIndex index.html index.html.var#524行目 エラーページの設定（サーバのバージョンやホスト名を出力しない）ServerSignature On#748行目 デフォルトの文字コードを指定しますAddDefaultCharset UTF-8

ssl.confの編集

• apacheのSSL設定ファイル（/etc/httpd/conf.d/ssl.conf）を編集します。

  # vi /etc/httpd/conf.d/ssl.conf#112行目 httpsdの使用する公開鍵の場所（基本的にデフォルト）SSLCertificateFile /etc/pki/tls/certs/localhost.crt#119行目 httpsd の使用する秘密鍵の場所（基本的にデフォルト）SSLCertificateKeyFile /etc/pki/tls/private/localhost.key#134行目 中間証明書の場所を指定します。利用するCAによっては設定が必要になります。#        今回はCAを利用せず、自己証明書を利用するため設定しません。#SSLCertificateChainFile /etc/pki/tls/certs/server-chain.crt#225行目 ログの出力形式CustomLog logs/ssl_access_log combined

秘密鍵と証明書の作成

秘密鍵「localhost.key」と自己署名証明書「localhost.crt」を作成します。

• 自己署名証明書は商用サービスなどの第三者がアクセスする環境で利用しないで下さい。
• 第三者がアクセスする場合は、CAから発行された証明書を利用して下さい。

• カレントディレクトリを変更します。

  # cd /etc/pki/tls

  
  
• 秘密鍵を生成します。

  # openssl genrsa -des3 2048 -rand /var/log/ > private/localhost.key

  「Enter PEM pass phrase:」と表示されるので、パスフレーズを入力すると暗号化のための秘密鍵（localhost.key）が生成されます。
  
  
• 秘密鍵からパスフレーズを削除します。
  「Enter pass phrase for private/localhost.key:」と表示されるので、先ほどのパスフレーズを入力します。

  # openssl rsa -in private/localhost.key -out private/localhost.keyEnter pass phrase for private/localhost.key:writing RSA key

  
  
• 生成された秘密鍵を使って自己署名証明書を発行します（Common NameはURLでのホスト名を入力）

  # openssl req -new -x509 -key private/localhost.key \-out certs/localhost.crt -days 3650-----Country Name (2 letter code) [AU]:JPState or Province Name (full name) [Some-State]:Locality Name (eg, city) []:Organization Name (eg, company) [Internet Widgits Pty Ltd]:Organizational Unit Name (eg, section) []:Common Name (eg, YOUR name) []:www.oss-d.netEmail Address []:

WebDAVの設定

Basic認証を利用する場合

WebDAV用ディレクトリの作成

• WebDAV用にディレクトリを作成して、所有者をapacheに変更します。

  # mkdir /var/www/webdav# chown apache.apache /var/www/webdav 

認証設定

• apacheの設定ファイル「/etc/httpd/conf/httpd.conf」にWebDAV用の設定を追加します。

  # vi /etc/httpd/conf/httpd.conf#551行目 WebDAVのロックファイル設定（デフォルト）    DAVLockDB /var/lib/dav/lockdb# WebDAVの設定Alias   /webdav    "/var/www/webdav"        DAV on        SSLRequireSSL        AuthType        Basic        AuthName        "WebDAV Server"        AuthUserFile    "/etc/httpd/.htpasswd"        Require valid-user        Order deny,allow        Deny from all        Allow from 192.168.11.0

ユーザ登録

• hoge1ユーザを登録します。

  # htpasswd -c /etc/httpd/.htpasswd hoge1

・-c

パスワードファイルを新規に作成する

・-m

MD5で暗号化する

・-s

SHA1で暗号化する

・-D

ユーザを削除する

LDAP認証を利用する場合

OpenLDAP側の設定

• DIT（データ階層構造）は下記構成になっています。

• インストール手順は下記を参考にして下さい。
  [openldapインストール>OpenLDAP/2.3]

LDAPモジュールのインストール

• LDAPモジュールをインストールします。

  # yum install mod_authz_ldap

WebDAV用ディレクトリの作成

• WebDAV用にディレクトリを作成して、所有者をapacheに変更します。

  # mkdir /var/www/webdav# chown apache.apache /var/www/webdav 

認証設定

• apacheの設定ファイル「/etc/httpd/conf/httpd.conf」にWebDAV用の設定を追加します。

起動確認

自動起動の設定

• chkconfigコマンドで自動起動をONにします

  # chkconfig  httpd on

起動確認

• apacheを起動します。

  # /etc/init.d/httpd start

• psコマンドでプロセスの確認します。/usr/sbin/httpdがあれば問題ありません。

  # ps ax|grep http 1747 ?        S      0:00 /usr/sbin/httpd 1900 ?        S      0:00 /usr/sbin/httpd 1923 ?        Ss     0:00 /usr/sbin/httpd

WebDAVクライアントの設定

Windows vistaのWebDAVクライアント不具合があるため、今回は別のWebDAVクライアントを利用します。

インストール

• WebDAVクライアントをダウンロードします。
  http://www.rei.to/carotdav.html
  
  

• WebDAVクライアントをインストールします。
  （ダウンロードファイルを実行するだけです）
  
  

設定・動作確認

• CarotDAVを起動して接続設定を行います。ADDボタンからWebDAVを選択します。
  
  
  

• Generalタブの設定を行います。SettingName, URI, Username, Passwordを設定します。
  
  
  

• Encodingタブで文字コードの設定を行います。設定が終わったら「OK」ボタンを押します。
  
  
  

• 「Connect」ボタンを押してサーバに接続します。
  
  
  

• 自己署名証明書なので警告ができますが、Ignoreボタンを押して無視します。
  
  
  

• フォルダやファイルの作成削除を行い動作確認します。
  （日本語ファイル名や機種依存文字も問題なく利用できます）
  
  
  

Last-modified: 2011-05-22 (日) 12:57:54