sobre la creacion de usuarios en apache

[oms02]

Hola a todos.

Desde hace ya tiempo vengo haciendo una web en Apache (WAMP). "Acabe" con el codigo PHP y me empecé a meter en el tema del servidor: httpd.conf, seguridad en apache, etc...

Estoy leyendo una cantidad ingente de manuales, articulos, etc..sobre este asunto y siempre me asalta sobre todo una duda: el tema de crear un usuario.

Comento las premisas:

El dia de mañana tengo pensado subir la pagina a un servidor (que sorpresa, ) y en la pagina habra que registrarse para poder acceder a ella.

Entonces (sentaos, por favor)....

1) Para que me sirve exactamente crearme un usuario de/en apache?? es imprescindible??

1.5) Sirve para que, cuando suba la pagina, si hay otras paginas (dominios) alojadas en el mismo servidor, no puedan acceder a mis archivos??

2) Necesito de alguna manera crear un grupo para los futuros usuarios (clientes) de mi pagina?? Si es asi...que "beneficio" obtienen de ello?? pues como comentaba, lo unico que quiero exigirles es un registro en la pagina.

Entiendo que las preguntas sean de risa (quizas) pero es que como habreis notado estoy completamente perdido en este asunto... hasta ahora no me habia preocupado en absoluto por este tema y ahora que me he metido con esto veo que es bastante mas complejo, o al menos serio, de lo que habia pensado a priori...

por favor, alguna explicacion para tontos???

Muchisimas gracias por la atencion..

1 saludo a todos.

[emprear]

oms02:

Clarifiquemos, un usuario de "Apache" como lo denominas, no significa nada, ahora, limitar el acceso a tu página utilizando la llamada HTTP_AUTH ó "Basic access authentication", mediante el archivo de configuración de Apache .htaccess, es otra cosa, es sencilla de implementar

http://httpd.apache.org/docs/2.0/es/howto/auth.html

No necesariamente tenés que usar ese sistema, podés crear tu propio sistema de usuarios registrados con PHP+MySql de forma sencilla.

Beneficios? , todo depende del que y para qué de tu sitio.
Desde ya que esta información que te doy es muy básica, vas a tener que crear un formulario de acceso, una base de datos, etc

Sea cual fuese el caso, si tu sistema no va a estar hecho a conciencia, preferible no hacerlo.

Saludos

[oms02]

hola emprear. Muchisimas gracias por responderme.

Creo que estaba bastante desubicado...

por lo que te he entendido, hay (al menos) 2 formas de autentificarse, bien a traves de la creacion de usuarios/grupos, o bien a traves del tipico loggin.

Yo tengo ya hecho el tipico formulario, pagina de loggin, cotejo los datos en la base de datos, etc...asi que no me hace ninguna falta la creacion de usuarios en apache, cierto??

Me habia "emparanoiado" al ver tanto sobre seguridad en apache.

Solo una cuestion mas...entonces, cuando (en muchas paginas/manuales) pone: "apache nunca deberia correr como root", eso es un tema de seguridad que depende de la compañia que este administrando ese server, y no de la persona que suba la pagina a dicho host, cierto??

Un saludo y muchas gracias de nuevo, en serio!

[emprear]

oms02:


Cuando hablamos de seguridad, al menos en cuanto al tema Web, nos manejamos a 2 niveles

1. Lo que uno puede hacer y no hacer como usuario de un servicio de hosting
2. Lo que uno puede hacer o no puede hacer como Administrador de un servicio de hosting.

mis indicaciones apuntan a lo primero, que es lo que está a mi alcance como diseñador.
Yo en principio trabajo con Windows, tengo algunas nociones de Linux, pero no al punto de configurar su seguridad, asi que me limito a confiar en mi prooveedor/res.
Por supuesto que experimento, en mi caso con Xampp, en lo que refiere a la configuración de Apache, pero siempre en la consideración de que NO voy a tener acceso al httpd.conf de mi servidor, así, que a manejarse con cuidado a la hora de proyectar en local para posteriormente subir a la Web.

Saludos

[oms02]

Perfecto, muchas gracias por la aclaracion.