コマンドでランダムにパスワードを生成してベーシック認証の設定に加える

サーバーの設定を自分で行うようになって、いろいろとコマンドを打つことが多くなったこの近年。

テスト用のサーバー設定を行う際に、いつもはコマンドでファイルを作成して、そのファイルに .heaccess の設定内容を自動で生成してくれるサービスで出したものをコピペしていました。

自動で生成でもよかったのですが、コマンドでも出来ないかなーとか調べてみたので、そのメモです。

ランダムパスワード生成には mkpasswd を使う必要がある。 CentOSにはデフォルトで入っていないようなのでインストールをしてから利用する。

$ yum install expect

これだけでインストール完了。

下記リンクと、数年前に某案件で一緒だったIさんがしきりにいっていた man コマンドで $ man mkpasswd 叩いてオプションを確認

特殊文字がデフォルトで1つは入るようになっているようなので、不要な場合は -s 0 としたら入らないパスワードができるらしい

ということで作ってみた

$ mkpasswd -l 10 -s 0

パスワードが用意できたら、ベーシック認証に使う認証用のファイルを作成する。

認証ファイルを作成するときのコマンドは htpasswd を使う。

尚、htpasswd のデフォルトで作成してしますうと、8文字以上の文字数が認証に利用されないらしい。

ということで、mオプションのMD5で作成するのが良さそう。

$ htpasswd -cbm .htpasswd name passward

あとはこの作成下ファイルを認証で通用に apache や nginx 側の設定をして完了。

サービスを使うのもいいのですが、これくらいで終わるなら自分でファイル作成するのでも同じくらいかなーと。

と、そんなメモでした。

参照：