squidでのbasic認証導入について

Question

こんばんわ。
squidでのbasic認証導入について質問させていただければ幸いです。
digest認証に関しては対応ができるのですが、basic認証に関しては未経験で分かりませんでした。
digest認証時は下記構文を使用しております。

auth_param digest program /usr/lib64/squid/digest_pw_auth /etc/squid/passwd
auth_param digest children 20 startup=0 idle=1
auth_param digest realm Squid proxy-caching web server
auth_param digest nonce_garbage_interval 300 minutes
auth_param digest nonce_max_duration 400 minutes
auth_param digest nonce_max_count 500
acl password proxy_auth REQUIRED
http_access allow password

こちらの部分のみをbasic認証構文に書き換えればいいのでしょうか？
レベルの低い質問で申し訳ございませんが、ご回答よろしくお願いいたします。

Answer 1

大昔につかったことがあります。いまは認証あたりは全部Apacheにおまかせですね。手元の参考書の例だとこんな感じです。

auth_param basic program /usr/lib64/squid/basic_ncsa_auth passwordfile
auth_param basic children 10
auth_param_basic real SOME_STRINGS
auth_param basic credentialsttl 1 hour

acl KnownUsers proxy_auth REQUIRED
http_access allow KnownUsers

Comments

[bayashi1006]

ご回答ありがとうございます！
私も調べさせていただきまして

# dnf -y install httpd-tools

# vi /etc/squid/squid.conf

auth_param basic program /usr/lib64/squid/basic_ncsa_auth /etc/squid/.htpasswd
auth_param basic children 5
auth_param basic realm Squid Basic Authentication
auth_param basic credentialsttl 5 hours
acl password proxy_auth REQUIRED
http_access allow password

# systemctl restart squid

digest認証を採用していた際は
# vi /etc/squid/passwd
こちらの構文を使用してユーザーとパスを設定しておりましたが、basic認証も同じ流れで問題ないのでしょうか？

それとも
# vi /etc/squid/.htpasswd
こちらで設定するのでしょうか？

格納場所に気をつけるなどdigest認証の際はあまり意識したことがなく、
ハッシュ化させるというのもよく理解ができません。。
解釈自体が間違っているのかなとも思い、確認させていただければ幸いです。

[rogueref]

basic_ncsa_authのman pageによると、パスワードファイルのフォーマットはhtpasswdと同じみたいですね。
apacheが入っていればhtpasswdで作成するか、私の10年前のブログ記事を参照してperlでつくるかしてみてください。
http://d.hatena.ne.jp/rougeref/20080422
場所はどこでもいいはず。パーミションには気をつけましょう。Squidのプロセスからは読めるように。

[bayashi1006]

httpd-toolsをインストールしていれば、Appache付属のツールを利用できるようになるとのことでした。
htpasswdで作成するというのは
# vi /etc/squid/.htpasswd
こちらをコマンドラインし、その後にユーザーとパスを設定するとの認識であっておりますか？
すみません。なにぶんほとんど初心者に近く、perlも触ったことのない素人でございまして、、

[rogueref]

いや違いますね。
/etc/squid/.htpasswdをパスワードファイルとして使うんだったら、
$ htpasswd /etc/squid/.htpasswd username
ですな。

[rogueref]

ファイルが無い場合は-cが必要か。
$ htpasswd -c /etc/squid/.htpasswd username

[bayashi1006]

rogueref様
ご丁寧にありがとうございました。
ご助言いただいた内容を参考にして作成を試みてみます。
また不明点あればお聞かせいただければありがたいです！