用Apache的.htaccess保护密码

共计 1574 个字符，预计需要花费 4 分钟才能阅读完成。

在 staging 模式中，如果想让网站上的指定目录对某些人开放，可以对站点使用密码保护方法——使用 htpasswd 文件来实现。

密码文件用于存储有效的需要访问网站 / 目录的用户名和密码信息。基本上，Apache 提供了一个程序来创建密码文件，即 htpasswd 程序。

在 Apache 安装后的 bin 目录下有，比如 Windows 版本的 Apache 安装后，这里：

D:/Apache/bin/htpasswd.exe

下面详述创建 htpasswd 文件的步骤。

步骤 1：创建.htpasswd 文件

首先，需要创建一个名为.htpasswd 的文件，此文件用于存储用户名和加密后的密码。

 比如用户名为 admin，密码为 123456，那么在.htpasswd 文件中的内容可能就是这样的：

admin:9dKtKHPyz51Vs

这里，用户名后紧跟的是密码，而且密码是加密后的密文。现在可以上传.htpasswd 文件到根目录。

有一个在线生成.htpasswd 文件的网站：http://www.htaccesstools.com/htpasswd-generator/

步骤 2：创建.htaccess 文件

创建一个新的.htaccess 文件，并写入如下内容：

AuthName “Restricted Area”
AuthType Basic
AuthUserFile /home/site/.htpasswd
AuthGroupFile /dev/null
require valid-user

接下来上传.htaccess 文件，然后可以测试一下是否可以访问。

AuthName：是指预访问的区域的名称。

AuthType：是指使用 HTTP 需要使用的身份验证方式，Basic 指基本的 HTTP 身份验证。

AuthUserFile：指向服务器的根路径的.htpasswd 文件。

require：是指只有文件中列表有的合法用户才能访问 AuthName 区域。

Ubuntu Server 14.04 安装 Web 服务器 (Linux+Apache+MySQL+PHP)  http://www.linuxidc.com/Linux/2015-06/119061.htm

Linux 下安装配置 PHP 环境 (Apache2)  http://www.linuxidc.com/Linux/2015-05/118062.htm

Ubuntu 下 Apache 的 Rewrite 如何启用  http://www.linuxidc.com/Linux/2010-10/29027.htm

Ubuntu 14.04 中 Apache 2.2 升级到 2.4 后的几个要点 http://www.linuxidc.com/Linux/2015-01/111914.htm

Ubuntu 13.04 安装 LAMP\Vsftpd\Webmin\phpMyAdmin 服务及设置 http://www.linuxidc.com/Linux/2013-06/86250.htm

CentOS 5.9 下编译安装 LAMP(Apache 2.2.44+MySQL 5.6.10+PHP 5.4.12) http://www.linuxidc.com/Linux/2013-03/80333p3.htm

RedHat 5.4 下 Web 服务器架构之源码构建 LAMP 环境及应用 PHPWind http://www.linuxidc.com/Linux/2012-10/72484p2.htm

LAMP 源码环境搭建 WEB 服务器 Linux+Apache+MySQL+PHP http://www.linuxidc.com/Linux/2013-05/84882.htm

Apache 的详细介绍 ：请点这里
Apache 的下载地址 ：请点这里

本文永久更新链接地址 ：http://www.linuxidc.com/Linux/2015-07/120500.htm