Apache ile Ubuntu 18.04 Üzerinde Şifre Kimlik Doğrulama Kurulumu

Apache ile Ubuntu 18.04 Üzerinde Şifre Kimlik Doğrulama Kurulumu

Giriş

Günümüzün dijital dünyasında web uygulamaları ve sunucular, hassas verileri barındırabilir ve kritik hizmetler sunabilir. Bu nedenle, bu kaynaklara erişimi kısıtlamak ve yetkisiz erişimi engellemek büyük önem taşır. Apache HTTP Sunucusu, dünya genelinde en yaygın kullanılan web sunucularından biridir ve güçlü kimlik doğrulama mekanizmaları sunar. Bu makalede, Ubuntu 18.04 işletim sistemi üzerinde çalışan bir Apache sunucusunda dizin veya belirli bir web içeriği için şifre kimlik doğrulamanın (Basic Authentication) nasıl kurulacağını ayrıntılı olarak ele alacağız. Bu yöntem, genellikle küçük ölçekli projeler, geliştirme ortamları veya belirli bir içeriğe sadece yetkili kişilerin erişmesini sağlamak için kullanılır.

Apache’nin temel kimlik doğrulama özelliği, kullanıcılardan bir kullanıcı adı ve şifre girmesini isteyerek web içeriğini korumanın basit ama etkili bir yoludur. Bu şifreler, sunucu tarafında özel bir dosyada (genellikle .htpasswd) saklanır ve her erişim denemesinde bu dosyadaki bilgilerle karşılaştırılır. Bu kurulum, web sitenizin yönetim panelleri, özel belgeler veya test ortamları gibi belirli bölümlerini güvence altına almak için idealdir. Ubuntu 18.04, kararlı ve yaygın bir sunucu işletim sistemi olduğu için, bu adımlar birçok Apache kullanıcısı için geçerli olacaktır.

Ön Gereksinimler

Bu makaledeki adımları uygulayabilmek için aşağıdaki ön gereksinimlere sahip olmanız gerekmektedir:

* Ubuntu 18.04 Sunucusu: SSH erişimi olan bir Ubuntu 18.04 sunucusu.
* Sudo Yetkileri: sudo komutunu kullanabilen, root olmayan bir kullanıcı veya doğrudan root kullanıcısı erişimi. Güvenlik nedenleriyle sudo kullanıcısı tercih edilir.
* Apache Kurulumu: Sunucunuzda Apache web sunucusu kurulu ve çalışır durumda olmalıdır. Kurulum yapmadıysanız, aşağıdaki komutlarla kurabilirsiniz:

sudo apt update
    sudo apt install apache2
    sudo systemctl enable apache2
    sudo systemctl start apache2

* apache2-utils Paketi: .htpasswd dosyasını oluşturmak ve yönetmek için gerekli olan htpasswd aracını içeren apache2-utils paketinin kurulu olması gerekmektedir. Eğer kurulu değilse:

sudo apt install apache2-utils

Bu ön gereksinimler sağlandığında, Apache üzerindeki şifre kimlik doğrulama kurulumuna başlayabiliriz.

Apache Temel Kimlik Doğrulama Mekanizması

Apache’nin temel kimlik doğrulama (Basic Authentication) mekanizması, HTTP protokolünün bir parçasıdır ve web sunucularının istemcilerden kimlik bilgilerini talep etmesini sağlar. Süreç şu adımlarla işler:

1. Bir kullanıcı korumalı bir kaynağa erişmeye çalıştığında, Apache sunucusu bir HTTP 401 Unauthorized (Yetkisiz) yanıtı gönderir ve bu yanıta bir WWW-Authenticate başlığı ekler. Bu başlık, istemciye kimlik doğrulama yöntemini (Basic) ve bir kimlik doğrulama alanını (AuthName) bildirir.
2. Web tarayıcısı bu yanıtı aldığında, kullanıcıya bir kullanıcı adı ve şifre girmesini isteyen bir diyalog kutusu gösterir.
3. Kullanıcı kimlik bilgilerini girdiğinde, tarayıcı bu bilgileri kullanıcıadı:şifre formatında birleştirir, Base64 ile kodlar ve ardından bir Authorization başlığı içinde sunucuya geri gönderir.
4. Apache sunucusu, gelen Authorization başlığını ayrıştırır, Base64 kodunu çözer ve elde edilen kullanıcı adı ile şifreyi, yapılandırılmış .htpasswd dosyasındaki bilgilerle karşılaştırır.
5. Eğer kimlik bilgileri eşleşirse, sunucu kaynağa erişime izin verir ve HTTP 200 OK yanıtı gönderir. Aksi takdirde, tekrar bir HTTP 401 Unauthorized yanıtı gönderir ve kullanıcıdan tekrar kimlik bilgilerini ister.

Güvenlik Notu: Temel kimlik doğrulama, kullanıcı adı ve şifreyi sadece Base64 ile kodlar, şifrelemez. Bu, bir ağ dinleyicisi tarafından kolayca çözülebileceği anlamına gelir. Bu nedenle, temel kimlik doğrulama kullanırken her zaman SSL/TLS (HTTPS) kullanılması şiddetle tavsiye edilir. HTTPS, tüm iletişimi şifreleyerek kimlik bilgilerinin ve diğer verilerin ağ üzerinde güvenli bir şekilde aktarılmasını sağlar. Bu makaledeki adımları uygularken, korunan içeriğin HTTPS üzerinden sunulduğundan emin olmanız güvenliğiniz için kritik öneme sahiptir.

.htpasswd Dosyası Oluşturma

.htpasswd dosyası, kullanıcı adlarını ve şifrelerin şifrelenmiş (hashlenmiş) hallerini içeren metin tabanlı bir dosyadır. Apache, bu dosyayı kullanarak kimlik doğrulama denemelerini doğrular. Bu dosyayı oluşturmak ve yönetmek için htpasswd komutunu kullanacağız.

Güvenlik nedeniyle, .htpasswd dosyasını web kök dizininin (örneğin /var/www/html) dışında bir yere yerleştirmek en iyi uygulamadır. Böylece tarayıcılar tarafından doğrudan erişilemez. /etc/apache2/.htpasswd gibi bir konum idealdir.

Kullanıcı Oluşturma

İlk kullanıcıyı oluştururken -c (create) bayrağını kullanırız. Bu bayrak, belirtilen yolda yeni bir .htpasswd dosyası oluşturur. Eğer dosya zaten varsa, üzerine yazar ve mevcut kullanıcıları siler. Bu yüzden dikkatli kullanılmalıdır.

Örnek olarak admin adında bir kullanıcı oluşturalım:

sudo htpasswd -c /etc/apache2/.htpasswd admin

Bu komutu çalıştırdığınızda, sizden admin kullanıcısı için bir şifre girmenizi ve tekrar doğrulamanızı isteyecektir:

New password:
Re-type new password:
Adding password for user admin

Bu işlemden sonra /etc/apache2/.htpasswd dosyasının içeriğini kontrol edebilirsiniz:

sudo cat /etc/apache2/.htpasswd

Çıktı, admin kullanıcı adını ve şifresinin hashlenmiş halini içerecektir:

admin:$apr1$.......

Mevcut Kullanıcıya Şifre Ekleme/Değiştirme

Daha sonra ek kullanıcılar oluşturmak veya mevcut bir kullanıcının şifresini değiştirmek için -c bayrağını kullanmayız. -c bayrağı olmadan htpasswd komutu, belirtilen dosyaya yeni bir kullanıcı ekler veya mevcut bir kullanıcının şifresini günceller.

Örneğin, user1 adında yeni bir kullanıcı ekleyelim:

sudo htpasswd /etc/apache2/.htpasswd user1

Yine şifre girmeniz ve doğrulamanız istenecektir. /etc/apache2/.htpasswd dosyasının içeriği şimdi iki kullanıcıyı içerecektir:

admin:$apr1$.......
user1:$apr1$.......

Eğer admin kullanıcısının şifresini değiştirmek isterseniz, aynı komutu kullanmanız yeterlidir:

sudo htpasswd /etc/apache2/.htpasswd admin

Bu, admin kullanıcısının mevcut şifresini güncelleyecektir.

Dosya İzinleri ve Sahipliği

.htpasswd dosyasının doğru izinlere ve sahipliğe sahip olması güvenlik açısından kritik öneme sahiptir. Bu dosya, Apache web sunucusu tarafından okunabilir olmalı, ancak web tarayıcıları veya diğer yetkisiz kullanıcılar tarafından doğrudan erişilemez olmalıdır.

* Sahiplik: Apache web sunucusunun çalıştığı kullanıcı (genellikle www-data Ubuntu’da) bu dosyayı okuyabilmelidir.
* İzinler: Dosya izinleri, dosyanın sadece Apache tarafından okunabilmesini ve diğer kullanıcılar tarafından okunmamasını veya yazılmamasını sağlamalıdır.

Aşağıdaki komutlarla sahipliği ve izinleri ayarlayın:

sudo chown www-data:www-data /etc/apache2/.htpasswd
sudo chmod 640 /etc/apache2/.htpasswd

* sudo chown www-data:www-data /etc/apache2/.htpasswd: Dosyanın sahibini www-data kullanıcısı ve grubunu www-data olarak ayarlar.
* sudo chmod 640 /etc/apache2/.htpasswd:
* 6 (sahip): Okuma ve yazma izni (rw-).
* 4 (grup): Sadece okuma izni (r–).
* 0 (diğerleri): Hiçbir izin (—).

Bu izinler, Apache’nin dosyayı okumasını sağlarken, diğer kullanıcıların veya web tarayıcılarının dosyaya erişmesini engeller.

Apache Yapılandırmasını Düzenleme

.htpasswd dosyasını oluşturduktan sonra, Apache’yi bu dosyayı kullanarak belirli bir dizini, sanal hostu veya URL konumunu korumak üzere yapılandırmamız gerekir. Bu yapılandırmalar, Apache’nin ana yapılandırma dosyalarında veya sanal host dosyalarında yapılır.

Ubuntu 18.04’te Apache yapılandırma dosyaları genellikle /etc/apache2/ dizini altında bulunur. Sanal host yapılandırmaları ise /etc/apache2/sites-available/ dizinindedir ve sites-enabled dizinine sembolik linklerle bağlanır.

Aşağıdaki örneklerde, varsayılan sanal host yapılandırma dosyası olan /etc/apache2/sites-available/000-default.conf veya SSL kullanan bir site için /etc/apache2/sites-available/default-ssl.conf dosyalarını kullanacağız. Kendi sanal host yapılandırma dosyanızı kullanmanız gerekiyorsa, o dosyayı düzenlemelisiniz.

Dizin Kimlik Doğrulaması

Belirli bir dosya sistemi dizinini korumak için yönergesini kullanırız. Örneğin, /var/www/html/private dizinini korumak isteyelim. Önce bu dizini oluşturalım:

sudo mkdir /var/www/html/private
sudo echo "Bu özel bir alandır." | sudo tee /var/www/html/private/index.html

Şimdi Apache yapılandırma dosyanızı (örneğin /etc/apache2/sites-available/000-default.conf) bir metin düzenleyici ile açın:

sudo nano /etc/apache2/sites-available/000-default.conf

bloğunun içine aşağıdaki bloğunu ekleyin:

    AuthType Basic
    AuthName "Kısıtlı Alan - Lütfen Giriş Yapın"
    AuthUserFile /etc/apache2/.htpasswd
    Require valid-user

* AuthType Basic: Kimlik doğrulama tipinin temel (Basic) olduğunu belirtir.
* AuthName "Kısıtlı Alan - Lütfen Giriş Yapın": Kullanıcıya tarayıcıda gösterilecek kimlik doğrulama penceresinin başlığını belirler. Bu, kullanıcıya neden kimlik bilgilerinin istendiğini açıklayan bir mesaj olmalıdır.
* AuthUserFile /etc/apache2/.htpasswd: Kullanıcı adı ve şifrelerin bulunduğu .htpasswd dosyasının tam yolunu belirtir.
* Require valid-user: .htpasswd dosyasında bulunan herhangi bir geçerli kullanıcının erişimine izin verir. Belirli kullanıcıların erişimini kısıtlamak isterseniz Require user admin user1 gibi kullanabilirsiniz.

Sanal Host Kimlik Doğrulaması

Bütün bir sanal hostu korumak için, kimlik doğrulama yönergelerini doğrudan bloğunun içine ekleyebilirsiniz. Bu, sanal hosta yapılan tüm isteklere kimlik doğrulama uygulanacağı anlamına gelir.

Örneğin, /etc/apache2/sites-available/000-default.conf dosyasını açın:

sudo nano /etc/apache2/sites-available/000-default.conf

Ve bloğunun içine aşağıdaki yönergeleri ekleyin:

    # ... diğer VirtualHost ayarları ...

    AuthType Basic
    AuthName "Tüm Site Kısıtlıdır - Giriş Yapın"
    AuthUserFile /etc/apache2/.htpasswd
    Require valid-user

    DocumentRoot /var/www/html
    # ...

Bu yapılandırma, DocumentRoot içindeki tüm içeriği koruyacaktır.

Belirli Bir Konum İçin Kimlik Doğrulama

Belirli bir URL yolu (dosya sistemi dizini olmasa bile) için kimlik doğrulama uygulamak isterseniz, yönergesini kullanabilirsiniz. Bu, özellikle bir proxy veya uygulama yolu gibi durumlar için kullanışlıdır.

Örneğin, http://your_domain/admin URL’sine erişimi korumak için:

sudo nano /etc/apache2/sites-available/000-default.conf

bloğunun içine aşağıdaki bloğunu ekleyin:

    AuthType Basic
    AuthName "Admin Paneli - Giriş Gerekli"
    AuthUserFile /etc/apache2/.htpasswd
    Require valid-user

Bu, your_domain/admin ve altındaki tüm yolları koruyacaktır.

Kimlik Doğrulama Modüllerini Etkinleştirme

Apache’nin temel kimlik doğrulama mekanizmasının çalışabilmesi için ilgili modüllerin etkinleştirilmesi gerekmektedir. Ubuntu’da bu, a2enmod komutu ile yapılır. Genellikle aşağıdaki modüllerin etkin olması gerekir:

* auth_basic: Temel kimlik doğrulama işlevselliğini sağlar.
* authz_user: .htpasswd dosyasındaki kullanıcılar üzerinden yetkilendirme sağlar.
* authz_core: Apache’nin yetkilendirme kararlarını yöneten temel modüldür.
* authz_groupfile (isteğe bağlı): Eğer grup tabanlı kimlik doğrulama kullanacaksanız gereklidir.

Aşağıdaki komutlarla bu modülleri etkinleştirin:

sudo a2enmod auth_basic
sudo a2enmod authz_user
sudo a2enmod authz_core

Zaten etkin iseler, komut size bunu bildirecektir.

Apache Yapılandırmasını Test Etme ve Yeniden Başlatma

Yapılandırma dosyalarında herhangi bir değişiklik yaptıktan sonra, Apache’nin yapılandırmasını test etmek ve ardından sunucuyu yeniden başlatmak zorunludur. Bu, olası sözdizimi hatalarını yakalar ve yeni ayarların etkin olmasını sağlar.

Yapılandırmayı test etmek için:

sudo apache2ctl configtest

Eğer çıktı Syntax OK ise, yapılandırmanızda sözdizimi hatası yoktur. Herhangi bir hata durumunda, hatayı düzeltmek için belirtilen dosyayı ve satırı kontrol etmeniz gerekir.

Yapılandırma testi başarılı olduktan sonra Apache servisini yeniden başlatın:

sudo systemctl restart apache2

Şimdi web tarayıcınızla koruduğunuz dizine veya URL’ye erişmeye çalıştığınızda, bir kimlik doğrulama penceresi görmelisiniz. Oluşturduğunuz kullanıcı adı ve şifre ile giriş yaparak içeriğe erişebilirsiniz.

Gelişmiş Ayarlar ve En İyi Uygulamalar

Temel kimlik doğrulamanın ötesinde, Apache size daha fazla kontrol ve güvenlik sağlayan çeşitli gelişmiş seçenekler sunar.

.htaccess Kullanımı

Yukarıdaki örneklerde, kimlik doğrulama ayarlarını doğrudan Apache’nin ana yapılandırma dosyalarına (veya sanal host dosyalarına) ekledik. Bu, genellikle en iyi performans ve güvenlik sağlayan yöntemdir. Ancak, bazı durumlarda (özellikle paylaşımlı barındırma ortamlarında) Apache yapılandırma dosyalarına doğrudan erişiminiz olmayabilir. Bu gibi durumlarda, .htaccess dosyalarını kullanabilirsiniz.

.htaccess dosyaları, bir dizine yerleştirildiğinde o dizin ve alt dizinler için Apache yapılandırmasını geçersiz kılar veya genişletir. .htaccess kullanmak için, Apache’nin ilgili dizin için AllowOverride AuthConfig veya AllowOverride All yönergesine sahip olması gerekir.

Örneğin, /var/www/html/private dizini için .htaccess kullanmak isterseniz, sanal host yapılandırma dosyanızda (örneğin /etc/apache2/sites-available/000-default.conf) aşağıdaki gibi bir bloğu olmalıdır:

    Options Indexes FollowSymLinks
    AllowOverride AuthConfig
    Require all granted

Ardından, /var/www/html/private dizini içinde .htaccess adında bir dosya oluşturup içine aşağıdaki yönergeleri ekleyebilirsiniz:

# /var/www/html/private/.htaccess
AuthType Basic
AuthName "Kısıtlı Alan - .htaccess ile"
AuthUserFile /etc/apache2/.htpasswd
Require valid-user

Önemli Not: .htaccess dosyaları her istekte Apache tarafından yeniden okunur, bu da performansı düşürebilir. Mümkünse, kimlik doğrulama yapılandırmasını doğrudan ana Apache yapılandırma dosyalarına dahil etmek tercih edilir.

SSL/TLS (HTTPS) ile Kullanım

Yukarıda da belirtildiği gibi, temel kimlik doğrulama, kullanıcı adı ve şifreyi şifrelemeden Base64 ile kodlar. Bu nedenle, kimlik bilgilerinin ağ üzerinde güvenli bir şekilde aktarılmasını sağlamak için her zaman SSL/TLS (HTTPS) kullanılması zorunludur.

Eğer siteniz HTTPS üzerinden çalışmıyorsa, Let’s Encrypt gibi ücretsiz sertifika sağlayıcıları kullanarak kolayca HTTPS kurabilirsiniz. Ubuntu 18.04’te certbot ile kurulum şu şekildedir:

sudo apt install certbot python-certbot-apache
sudo certbot --apache -d your_domain.com -d www.your_domain.com

Bu komutlar, Apache için bir SSL sertifikası kuracak ve otomatik olarak HTTP isteklerini HTTPS’ye yönlendirecek yapılandırmayı yapacaktır. Kimlik doğrulama yönergelerinizi daha sonra /etc/apache2/sites-available/default-ssl.conf veya certbot tarafından oluşturulan yeni SSL sanal host yapılandırma dosyasına eklemelisiniz.

Kimlik Doğrulama Alanı (AuthName)

AuthName yönergesi, kullanıcıya gösterilen kimlik doğrulama penceresinin başlığını belirler. Bu, sadece bir metin dizesi gibi görünse de, kullanıcı deneyimi ve güvenliği açısından önemlidir. Kullanıcıya, hangi kaynağa erişmeye çalıştığı ve neden kimlik bilgilerinin istendiği hakkında net bir bilgi vermelidir. Örneğin, “Admin Paneli – Giriş Gerekli” gibi bir başlık, kullanıcının doğru yere şifre girdiğinden emin olmasına yardımcı olur ve kimlik avı saldırılarına karşı bir miktar koruma sağlar.

Grup Kimlik Doğrulaması (AuthGroupFile)

Eğer çok sayıda kullanıcınız varsa ve bu kullanıcıları gruplar halinde yönetmek isterseniz, AuthGroupFile yönergesini kullanabilirsiniz. Bu, belirli bir gruba ait kullanıcıların erişimine izin vermenizi sağlar.

Önce bir grup dosyası oluşturalım. Örneğin, /etc/apache2/.htgroups adında bir dosya oluşturalım:

sudo nano /etc/apache2/.htgroups

İçeriğine aşağıdaki gibi gruplar ve kullanıcılar ekleyin:

admins: admin user1
developers: user2 user3

Bu dosyanın da .htpasswd gibi güvenli izinlere sahip olması gerekir:

sudo chown www-data:www-data /etc/apache2/.htgroups
sudo chmod 640 /etc/apache2/.htgroups

Ardından, Apache yapılandırmanızda AuthGroupFile yönergesini kullanabilir ve Require group ile belirli bir grubun erişimine izin verebilirsiniz:

    AuthType Basic
    AuthName "Yönetici Grubu Erişimi"
    AuthUserFile /etc/apache2/.htpasswd
    AuthGroupFile /etc/apache2/.htgroups
    Require group admins

Bu yapılandırma, sadece .htgroups dosyasında admins grubuna dahil olan kullanıcıların (yani admin ve user1) /var/www/html/admin_panel dizinine erişmesine izin verecektir.

IP Adresi Kısıtlamaları ile Birleştirme

Kimlik doğrulama ile birlikte IP adresi kısıtlamalarını kullanmak, ek bir güvenlik katmanı sağlar. Örneğin, sadece belirli bir IP adresinden gelen kullanıcıların kimlik doğrulamasına tabi tutulmasına veya belirli bir IP adresinden gelenlerin şifreye ihtiyaç duymadan erişmesine izin verebilirsiniz.

    AuthType Basic
    AuthName "Kısıtlı Alan"
    AuthUserFile /etc/apache2/.htpasswd

    Require ip 192.168.1.100 # Bu IP adresinden gelenler şifresiz erişebilir
    Require valid-user       # Diğerleri için şifre gereklidir

Bu yapılandırma, 192.168.1.100 IP adresinden gelen isteklerin şifreye ihtiyaç duymadan erişmesine izin verirken, diğer tüm IP adreslerinden gelen istekler için valid-user (geçerli bir kullanıcı adı ve şifre) gerektirir. Apache’nin Require yönergesi, Authz modülleri ile birlikte çalışarak bu tür karmaşık yetkilendirme kurallarını oluşturmanıza olanak tanır.

Brute-Force Saldırılarına Karşı Koruma

Temel kimlik doğrulama, brute-force saldırılarına karşı savunmasız olabilir; çünkü saldırganlar, doğru kombinasyonu bulana kadar sürekli olarak kullanıcı adı ve şifre denemeleri yapabilirler. Bu tür saldırılara karşı korunmak için Fail2ban gibi araçlar kullanabilirsiniz.

Fail2ban, sunucu log dosyalarını izler ve belirli bir süre içinde çok sayıda başarısız giriş denemesi yapan IP adreslerini otomatik olarak engeller. Apache için Fail2ban yapılandırması, genellikle /etc/fail2ban/jail.local dosyasında [apache-auth] bölümünde yapılır.

[apache-auth]
enabled = true
port    = http,https
logpath = %(apache_error_log)s
maxretry = 3
bantime = 3600

Bu yapılandırma, 3 başarısız giriş denemesinden sonra bir IP adresini 1 saat boyunca engelleyecektir. Fail2ban’ı kurmak ve yapılandırmak, bu makalenin kapsamının ötesinde olsa da, kimlik doğrulama güvenliğinizi artırmak için önemli bir adımdır.

Sık Karşılaşılan Sorunlar ve Çözümleri

Apache ile şifre kimlik doğrulama kurarken bazı yaygın sorunlarla karşılaşabilirsiniz. İşte bunlardan bazıları ve çözümleri:

“AuthUserFile not found” Hatası

Bu hata, AuthUserFile yönergesinde belirtilen .htpasswd dosyasının Apache tarafından bulunamadığı anlamına gelir.

* Çözüm: Dosya yolunu iki kez kontrol edin. Dosyanın gerçekten belirtilen yolda (örneğin /etc/apache2/.htpasswd) var olduğundan emin olun. sudo ls -l /etc/apache2/.htpasswd komutuyla dosyanın varlığını ve izinlerini kontrol edebilirsiniz.

“Authorization Required” Hatası ve Log Kontrolü

Tarayıcıda kimlik doğrulama penceresi görünüyor ancak doğru şifreyi girdiğinizde bile sürekli olarak tekrar görünüyor veya “Authorization Required” (Yetkilendirme Gerekli) hatası alıyorsanız, Apache’nin hata loglarını kontrol etmelisiniz.

* Çözüm: Apache’nin hata logları genellikle /var/log/apache2/error.log konumundadır. Bu dosyayı kontrol edin:

sudo tail -f /var/log/apache2/error.log

Burada, user admin: authentication failure for "/private/": Password Mismatch veya user admin not found: /private/ gibi hatalar görebilirsiniz.
* Password Mismatch: Girilen şifrenin yanlış olduğunu gösterir. .htpasswd dosyasındaki şifreyi htpasswd komutuyla yeniden ayarlamayı deneyin.
* user not found: Kullanıcı adının .htpasswd dosyasında bulunamadığını gösterir. Kullanıcı adını doğru girdiğinizden ve .htpasswd dosyasında mevcut olduğundan emin olun.
* Dosya İzinleri: Loglarda access to /private/ failed, reason: verification by user id failed gibi bir hata görüyorsanız, .htpasswd dosyasının Apache tarafından okunabilir olduğundan emin olun. sudo chown www-data:www-data /etc/apache2/.htpasswd ve sudo chmod 640 /etc/apache2/.htpasswd komutlarını tekrar çalıştırın.

Dosya İzinleri Sorunları

.htpasswd veya .htgroups dosyalarının yanlış izinlere sahip olması, Apache’nin bu dosyaları okuyamamasına ve kimlik doğrulamanın başarısız olmasına neden olabilir.

* Çözüm: Yukarıda belirtilen doğru izinleri ve sahipliği ayarlayın:

sudo chown www-data:www-data /etc/apache2/.htpasswd
    sudo chmod 640 /etc/apache2/.htpasswd

Apache’nin çalıştığı kullanıcının (genellikle www-data) bu dosyalara okuma izni olması kritik öneme sahiptir.

Modüller Etkin Değil

AuthType Basic veya Require gibi yönergelerle ilgili hatalar alıyorsanız, gerekli Apache modülleri etkinleştirilmemiş olabilir.

* Çözüm: auth_basic, authz_user, authz_core (veya authz_groupfile eğer kullanıyorsanız) modüllerinin etkin olduğundan emin olun:

sudo a2enmod auth_basic
    sudo a2enmod authz_user
    sudo a2enmod authz_core
    sudo systemctl restart apache2

Sonuç

Bu makalede, Ubuntu 18.04 üzerinde Apache web sunucusunda şifre kimlik doğrulamanın nasıl kurulacağını adım adım öğrendiniz. .htpasswd dosyasının oluşturulmasından, Apache yapılandırmasının düzenlenmesine ve güvenlik en iyi uygulamalarına kadar tüm süreç detaylı bir şekilde ele alındı. Temel kimlik doğrulama, web sitenizin veya uygulamalarınızın belirli bölümlerini korumanın basit ve etkili bir yoludur.

Ancak, her zaman unutulmamalıdır ki, temel kimlik doğrulama tek başına yeterli bir güvenlik önlemi değildir. Kimlik bilgilerinin ağ üzerinde şifrelenmeden gönderilmesini önlemek için her zaman HTTPS (SSL/TLS) kullanılması kritik öneme sahiptir. Ayrıca, Fail2ban gibi araçlarla brute-force saldırılarına karşı ek koruma sağlamak, sunucunuzun güvenliğini daha da artıracaktır.

Bu kılavuzu takip ederek, Apache sunucunuzdaki hassas kaynaklara yetkisiz erişimi başarıyla kısıtlayabilirsiniz. Güvenlik, sürekli bir süreçtir ve web sunucunuzu güncel tutmak, düzenli yedeklemeler yapmak ve güvenlik loglarını izlemek gibi diğer en iyi uygulamaları da ihmal etmemek önemlidir.