[Linux] [轉貼]Apache 網頁認證.htaccess 設定方法

[Linux] [轉貼]Apache 網頁認證.htaccess 設定方法 6 ^0 _2 i$ K. Q' F; M% q
: N. K/ P* B- f  B+ v* i
.htaccess: w3 T+ t/ O9 S: S( j3 @8 I6 j
.htaccess 可放在任何一網頁目錄內,當該目錄在 httpd.conf 設定不是 AllowOverride None 便可使用 .htaccess 的功能了,而設定作 AllowOverride All 更可使用 .htaccess 的所有功能了% p( Q6 z, F* T+ X; L& X
.htaccess 可用作對該目錄及其子目錄進行取存控制,而不用修改 httpd.conf 及不用重新啟動伺服器軟件 , I! u7 f4 ]0 F+ I
--------------------------------------------------------------------------------
httpd.conf 的設定
加上或取消註解 (#) ]定改成 AllowOverride All
然後儲存及重新啟動伺服器軟件
--------------------------------------------------------------------------------
.htaccess 的用法
先把 .htaccess 放在要用的目錄內 (Windows 系統內不可以直接把檔案改名作 .htaccess ,需用間接的方法,如在指令模式下 ren filename.txt .htaccess 或用 FTP 軟件修改該檔名)7 v" ]( w6 T% D' @" v
用法:
1. 密碼保護
.htaccess 內寫上:
AuthName "testing"- ~8 Z! ?: t. F* `: E+ f/ z
AuthType Basic
AuthUserFile "C:/Apache/htdocs/testing/.htpasswd". W3 D7 ?8 ^9 L3 ~+ L# ^
require valid-user
AuthName 是當你進入密碼保護時,瀏覽器出現的說明
AuthUserFile "C:/Apache/htdocs/testing/.htpasswd" 是密碼檔案的位置) j, {2 B) V/ r9 f- V
密碼檔案 (.htpasswd) 內寫上:+ \8 P# C- _6 U: X3 I
user1:password1
user2:password2/ g( G4 \7 V. E" D
但密碼不應直接寫上,即是如果有一使用者是 test ,密碼是 password ,先用 C:\Apache\bin 內的 htpasswd.exe 把密碼加密,用法如下] require group group1 ,因此只有 group1 的使用者可通過,即 john , peter 及 david

2. 自設錯誤報告文件
.htaccess 內寫上:
ErrorDocument 404 /404.html9 _' T/ Q  G) ]8 J* _
如果找不到網頁時,便輸出 404.html 的內容,其他錯誤時做法亦然,如:
ErrorDocument 404 "<html><body>找不到網頁</body></html>
ErrorDocument 500 /500.html
1 W  h9 \3 Y" $ w( w+ ~
3. 自設首頁檔案
.htaccess 內寫上:
DirectoryIndex a.html
首頁檔案便是 a.html 了9 ^0 Q9 c' B' G& ^7 B

4. 禁止讀取檔案
.htaccess 內寫上:
<Files secret.html>. I- i5 z9 u7 k/ r* j
order allow,deny9 z& x  }) ^  L+ C
deny from all
</Files>
deny from all 即所有人皆不能讀取 sercet.html
4 A$ s" q1 u6 L. [! h( _; q
而 Apache 1.3 以後的版本,更可以用支援 regular expression 的 filesmatch
.htaccess 內寫上:% b' L# [2 O7 _  t
<filesmatch "\.jpg">
order allow,deny  x3 W% ?/ $ ]$ w0 P  M
deny from all- L, A2 u! t4 p$ q- V4 E1 x. v
</filesmatch>$ ~! J, f' @$ V( Q6 c# d5 c
即所有人皆不能讀取副檔名為 .jpg 的檔案* I! H. w; H( R; O7 f6 [/ S0 s9 u

.htaccess 內寫上:% J# y* [  q/ i  s1 l9 x: u7 [* ?
<Files secret.html>
order allow,deny1 `$ m. x5 `& c  C# g
allow form all. O( I: g, g3 w* ~. s7 n# z
deny form 202.202* l5 [; a6 |6 Y! C! s+ b
</Files>6 R2 _3 a- ?& o8 `7 @
即 ip 是以 202.202 開頭的不能讀取副檔名為 secret.html 的檔案5 m8 X9 |( w+ W  E6 I- p' _
% Y" k0 G; ^+ u" O5 U
.htaccess 內寫上:
<Limit GET>" @, h# ~# c" Y7 `  Y
order deny,allow7 f3 F' }' }& `  \1 E
deny from all. a  V0 K, t* v  W" k
allow from 202.202 domain.com& ?7 W' _( v$ ]
</Limit>
即只允許 ip 是以 202.202 為開頭或域名是 domain.com 的讀取此目錄內的任何內容

.htaccess 內寫上:
AuthUserFile "C:/Apache/htdocs/testing/.htpasswd"2 I9 h4 N, r( S' A
<files sercet.html>
require user peter
</files>
即只允許 .htpasswd 內列出的 peter 讀取 sercet.html9 w, Z* h+ }  @% k8 M
8 L2 p. n$ B$ s) g+ E3 F
5. 重新導向文件# D9 o7 s- \, b; k
.htaccess 內寫上:7 {; O' }) l7 Q# Y
Redirect /old http://url/new! W4 @0 R( m' L
當用戶要求 /old 時,伺服器便把其重新導向至 http://url/new ,或在 .htaccess 內寫上:
Redirect permanent /old http://url/new0 c% p% i- }9 D$ c
當用戶要求 /old 時,伺服器便叫瀏覽器把其永遠重新導向至 http://url/new7 ^$ L; b  C( x

6. 防止列出目綠內的檔案- U* X3 E7 }* v3 R
.htaccess 內寫上:4 ?1 E1 Y  I& Y. B. s( {; N! X
Option -Indexes
這便不能列出檔案目錄了6 j2 ]2 P5 z$ g  i: w) w6 h% W
.htaccess 內寫上:
IndexIgnore *.zip *.txt2 x5 p, _; l7 E8 d7 W( |
這便不列出檔案目錄內的 .zip 與 .txt 檔了% J) H9 q1 D* s

註: .htaccess 的大部分內容 (如:密碼保護) 可以寫回 httpd.conf 相應的目錄設定內( <Directory> )