Fichiers DBM et Unix

Bien que la recherche des noms d’utilisateurs et des mots de passe dans un fichier fonctionne parfaitement, elle a tendance à être plutôt lente lorsque la liste comporte plusieurs centaines d’entrées. Pour améliorer le traitement de ces grandes listes, Apache permet les transformer en bases de données. Pour ce faire, vous aurez besoin de l’un de ces deux modules (pas les deux !) qui apparaissent dans le fichier Configuration :

#Module db_auth_module mod_auth_db.o

Module dbm_auth_module mod_auth_dbm.o

Ces modules fournissent, respectivement, les directives AuthDBUserFile et AuthDBMUserFile. Pour gérer ces deux types de bases de données, Apache fournit le script dbmmanage, qui se trouve dans .src/support.Pour choisir celui que vous utiliserez, vous devez connaître les possibilités de votre Unix. Pour ce faire, lancez d’abord cette commande à l’invite du shell :

% man db

puis celle-ci :

% man dbm

La méthode qui produit une page de manuel est celle que vous devez utiliser. Vous pouvez également utiliser une base de données SQL (MySQL ou autre).

Une fois que vous avez choisi votre méthode, modifiez le fichier de configuration pour inclure le module adéquat puis tapez :

% ./Configure

et :

% make

Nous devons maintenant créer une base de données pour nos utilisateurs bill, ben, sonia et daphne. Placez-vous dans le répertoire .apache/src/support et copiez l’utilitaire dbmmanage dans /usr/local/bin ou un répertoire de votre path. Cet outil n’a peut-être pas les droits d’exécution ; avant de l’exécuter, effectuez la commande suivante :

% chmod +x dbmmanage

Lorsque vous lancerez dbmmanage pour la première fois, vous constaterez peut-être qu’il se plaint assez bizarrement de l’absence d’un fichier sans nom. Comme dbmmanage est un script Perl, vous devez avoir installé cet interpréteur ; il vous faudra peut-être aussi modifier la première ligne du script :

#!/usr/bin/perl5

pour qu’elle contienne le chemin correct vers votre interpréteur Perl, s’il est installé ailleurs.

Si vous lancez le script avec l’option -?, vous obtiendrez :

Usage: dbmmanage [enc] dbname command [username [pw [group[,group] [comment]]]]

where enc is -d for crypt encryption (default except on Win32, Netware)

-m for MD5 encryption (default on Win32, Netware)

-s for SHA1 encryption

-p for plaintext

command is one of: add|adduser|check|delete|import|update|view

pw of . for update command retains the old password

pw of - (or blank) for update command prompts for the password

groups or comment of . (or blank) for update command retains old values

groups or comment of - for update command clears the existing value

groups or comment of - for add and adduser commands is the empty value

takes the following arguments:

dbmmanage [enc] dbname command [username [pw [group[,group] [comment]]]]

Ainsi, pour ajouter l’utilisateur bill à un fichier nommé /usr/www/APACHE3/ok_dbm/users, vous devrez faire :

% dbmmanage /usr/www/APACHE3/ok_dbm/users.db adduser bill

New password: voleur

Re-type new password: voleur

User bill added with password encrypted to vJACUCNeAXaQ2 using crypt

Faites la même chose pour ben, sonia et daphne. Le fichier .users n’est pas modifiable directement, mais vous pouvez voir son contenu en faisant :

% dbmmanage /usr/www/APACHE3/ok_dbm/users view

bill:vJACUCNeAXaQ2

ben:TPsuNKAtLrLSE

sonia:M9x731z82cfDo

daphne:7DBV6Yx4.vMjc

Vous pouvez créer un groupe avec dbmmanage mais, par suite d’erreurs dans son code que nous espérons corrigées lorsque vous lirez ce livre, le résultat peut sembler un peu curieux. Pour ajouter l’utilisateur fred au groupe cleaners, faites :

% dbmmanage /usr/www/APACHE3/ok_dbm/group add fred cleaners

(n’utilisez pas l’option adduser ). dbmmanage répond assez bizarrement avec le message suivant :

User fred added with password encrypted to cleaners using crypt

Si nous testons cet ajout avec :

% dbmmanage /usr/www/APACHE3/ok_dbm/group view

nous voyons apparaître :

fred:cleaners

ce qui est correct car dans un fichier de groupe, le nom du groupe prend la place du mot de passe chiffré.

Comme nous avons une structure de fichier similaire à celle utilisée précédemment, nous pouvons invoquer dans .conf/httpd.conf l’authentification DBM en commentant les lignes suivantes :

#AuthUserFile /usr/www/APACHE3/ok_users/sales

#AuthGroupFile /usr/www/APACHE3/ok_users/groups

et en ajoutant :

AuthDBMUserFile /usr/www/APACHE3/ok_dbm/users

AuthDBMGroupFile /usr/www/APACHE3/ok_dbm/users

AuthDBMGroupFile est initialisée avec le même fichier que AuthDBMUserFile car le nom d’utilisateur est la clé du fichier DBM et la valeur associée à cette clé est mot de passe : groupe. Pour créer un fichier de groupe séparé, on aurait besoin d’une base de données dans laquelle les noms des utilisateurs sont les clés et les groupes les valeurs (sans deux-points).