[Linux] [轉貼]Apache 網頁認證.htaccess 設定方法

[Linux] [轉貼]Apache 網頁認證.htaccess 設定方法

.htaccess6 U& V/ ?( O3 O, c. R* e# m4 ^# [
.htaccess 可放在任何一網頁目錄內,當該目錄在 httpd.conf 設定不是 AllowOverride None 便可使用 .htaccess 的功能了,而設定作 AllowOverride All 更可使用 .htaccess 的所有功能了" n  r( `- [% b6 P9 |' Z
.htaccess 可用作對該目錄及其子目錄進行取存控制,而不用修改 httpd.conf 及不用重新啟動伺服器軟件
--------------------------------------------------------------------------------
httpd.conf 的設定
加上或取消註解 (#) ]定改成 AllowOverride All
然後儲存及重新啟動伺服器軟件 % n, a3 \, C# c: ?8 n9 s+ p
--------------------------------------------------------------------------------% u4 L( F0 @+ \5 Z+ F
.htaccess 的用法4 p  h; J; Y9 ^
先把 .htaccess 放在要用的目錄內 (Windows 系統內不可以直接把檔案改名作 .htaccess ,需用間接的方法,如在指令模式下 ren filename.txt .htaccess 或用 FTP 軟件修改該檔名)0 s6 c9 V0 c# P" W5 T  T4 @! ~
用法:
1. 密碼保護9 p! V- `7 v) K# t' D( S
.htaccess 內寫上:" I7 ~$ {  T: X$ _- \
AuthName "testing"
AuthType Basic
AuthUserFile "C:/Apache/htdocs/testing/.htpasswd"! e$ C# M: M& x$ k3 }
require valid-user
AuthName 是當你進入密碼保護時,瀏覽器出現的說明& G. W% X1 j$ d0 ^) i1 B0 c" J  r$ o
AuthUserFile "C:/Apache/htdocs/testing/.htpasswd" 是密碼檔案的位置* `  E0 K* ?- ~) a' b
密碼檔案 (.htpasswd) 內寫上:
user1:password1
user2:password2% b7 @# _  o' d" b1 r; F1 Q" p
但密碼不應直接寫上,即是如果有一使用者是 test ,密碼是 password ,先用 C:\Apache\bin 內的 htpasswd.exe 把密碼加密,用法如下] require group group1 ,因此只有 group1 的使用者可通過,即 john , peter 及 david

2. 自設錯誤報告文件
.htaccess 內寫上:
ErrorDocument 404 /404.html
如果找不到網頁時,便輸出 404.html 的內容,其他錯誤時做法亦然,如:
ErrorDocument 404 "<html><body>找不到網頁</body></html>
ErrorDocument 500 /500.html% Z8 \) s5 N  _1 t+ k

3. 自設首頁檔案- Z/ q5 V; f. i
.htaccess 內寫上:
DirectoryIndex a.html
首頁檔案便是 a.html 了

4. 禁止讀取檔案0 n+ y8 Z6 V3 k5 _1 @% ^
.htaccess 內寫上:
<Files secret.html>+ t8 r9 t2 }0 \1 Z& g( h
order allow,deny0 w  V. J& [' A$ _
deny from all
</Files>3 X! f7 Q. G; Q; C+ s/ P! W
deny from all 即所有人皆不能讀取 sercet.html+ L' _, c5 p5 z1 L& G! b
! j& S  G) y  F8 |
而 Apache 1.3 以後的版本,更可以用支援 regular expression 的 filesmatch+ r7 l, t1 M( Z% n" c: d* F
.htaccess 內寫上:, O; ?' R; K+ k* \+ y! c) f; r. Y
<filesmatch "\.jpg">
order allow,deny
deny from all
</filesmatch>, o9 O0 u( W) F0 n3 h) u6 @5 r1 X) X
即所有人皆不能讀取副檔名為 .jpg 的檔案
( k- M5 h; l8 ]: s  K+ \, v$ ^
.htaccess 內寫上:9 g% i4 ^; [5 a; V4 l) I
<Files secret.html>
order allow,deny5 y8 m( S: z) {1 \9 o  @; H) e
allow form all
deny form 202.2022 ^; V6 |. C7 {  a9 d
</Files>
即 ip 是以 202.202 開頭的不能讀取副檔名為 secret.html 的檔案

.htaccess 內寫上:3 w: E! r& ~* H' P  F; M
<Limit GET>8 \  x7 b" ~4 u; o- [+ [  c( b
order deny,allow- |9 `9 h7 a& s8 I" v
deny from all
allow from 202.202 domain.com8 {9 _$ ~% D! _: _7 B
</Limit>3 u+ J( H8 b/ s- {. N
即只允許 ip 是以 202.202 為開頭或域名是 domain.com 的讀取此目錄內的任何內容5 L# I  i7 o7 B- M3 r% f. O% N
$ e, V* \! D% O" A$ P9 s: u$ \
.htaccess 內寫上:
AuthUserFile "C:/Apache/htdocs/testing/.htpasswd"
<files sercet.html>
require user peter
</files>% D  N* Z$ j' a( C- g
即只允許 .htpasswd 內列出的 peter 讀取 sercet.html* R3 d( K1 n$ t/ h- u2 n1 ^
! c: Y4 p2 K. U9 n5 Q
5. 重新導向文件
.htaccess 內寫上:
Redirect /old http://url/new
當用戶要求 /old 時,伺服器便把其重新導向至 http://url/new ,或在 .htaccess 內寫上:
Redirect permanent /old http://url/new
當用戶要求 /old 時,伺服器便叫瀏覽器把其永遠重新導向至 http://url/new, v. D3 u2 a6 m: V9 @8 H$ ^5 Z

6. 防止列出目綠內的檔案, v& ]7 J0 u, L& N* j
.htaccess 內寫上:' _0 h# X( c4 h0 y. |1 @' H
Option -Indexes
這便不能列出檔案目錄了, d1 F- h4 F6 V' V9 D8 Y/ a8 I
.htaccess 內寫上:% P, N; l! s. D) ?) C  d. j. D: F
IndexIgnore *.zip *.txt
這便不列出檔案目錄內的 .zip 與 .txt 檔了

註: .htaccess 的大部分內容 (如:密碼保護) 可以寫回 httpd.conf 相應的目錄設定內( <Directory> )