[Linux] [轉貼]Apache 網頁認證.htaccess 設定方法

[Linux] [轉貼]Apache 網頁認證.htaccess 設定方法 . r  U% Q; o  @! X

.htaccess$ q" R1 m/ }; y, r+ d# i: }
.htaccess 可放在任何一網頁目錄內,當該目錄在 httpd.conf 設定不是 AllowOverride None 便可使用 .htaccess 的功能了,而設定作 AllowOverride All 更可使用 .htaccess 的所有功能了) Y7 t  R. r- `
.htaccess 可用作對該目錄及其子目錄進行取存控制,而不用修改 httpd.conf 及不用重新啟動伺服器軟件
--------------------------------------------------------------------------------8 S' c2 T4 W1 L1 g" p+ F$ \+ z
httpd.conf 的設定* s+ D) m; i: g8 v& \6 C
加上或取消註解 (#) ]定改成 AllowOverride All3 F+ n" D/ F+ c" U0 I
然後儲存及重新啟動伺服器軟件
--------------------------------------------------------------------------------
.htaccess 的用法
先把 .htaccess 放在要用的目錄內 (Windows 系統內不可以直接把檔案改名作 .htaccess ,需用間接的方法,如在指令模式下 ren filename.txt .htaccess 或用 FTP 軟件修改該檔名)+ P% s' y  H. Q0 F. X
用法:' P4 x/ L# C9 j/ I4 b  W7 d
1. 密碼保護& u4 c- p- |, r3 {! D& ~* z
.htaccess 內寫上:6 @" A& \$ Y: ^5 G
AuthName "testing"
AuthType Basic  L1 {, r. b( M6 u9 ]$ ?
AuthUserFile "C:/Apache/htdocs/testing/.htpasswd"
require valid-user. q$ ~! Q, J2 {/ {+ N$ o
AuthName 是當你進入密碼保護時,瀏覽器出現的說明- V( E. E) o! i
AuthUserFile "C:/Apache/htdocs/testing/.htpasswd" 是密碼檔案的位置
密碼檔案 (.htpasswd) 內寫上:0 H0 i+ @* m  [
user1:password1
user2:password24 ?; ]4 }1 p: x
但密碼不應直接寫上,即是如果有一使用者是 test ,密碼是 password ,先用 C:\Apache\bin 內的 htpasswd.exe 把密碼加密,用法如下] require group group1 ,因此只有 group1 的使用者可通過,即 john , peter 及 david& J3 F" L2 g: W5 A; F! g. v- C+ @

2. 自設錯誤報告文件
.htaccess 內寫上:0 s8 ~9 l7 V2 z6 }' G
ErrorDocument 404 /404.html
如果找不到網頁時,便輸出 404.html 的內容,其他錯誤時做法亦然,如:, V( n4 i% t2 f, I8 a
ErrorDocument 404 "<html><body>找不到網頁</body></html>4 G! c) E9 ^2 H) b3 ]( w# o
ErrorDocument 500 /500.html

3. 自設首頁檔案3 G5 C( c9 M, O. E. q2 B3 p" S, _# r
.htaccess 內寫上:
DirectoryIndex a.html7 e$ u% U- F' N$ v, F
首頁檔案便是 a.html 了

4. 禁止讀取檔案
.htaccess 內寫上:
<Files secret.html>: U) v$ \" A! f- h- p
order allow,deny
deny from all
</Files>1 r  ~- l1 N. F4 `
deny from all 即所有人皆不能讀取 sercet.html
8 m  N) l- p, Z; x# i; {' C
而 Apache 1.3 以後的版本,更可以用支援 regular expression 的 filesmatch5 e6 z# q0 x7 M  ?0 U2 w9 v3 ]
.htaccess 內寫上:
<filesmatch "\.jpg">
order allow,deny- G# j8 `$ n. U+ N
deny from all
</filesmatch>
即所有人皆不能讀取副檔名為 .jpg 的檔案' l. I# {, D" O% K% h6 Y; a

.htaccess 內寫上:
<Files secret.html>7 {- t- L: N3 O% |" ^
order allow,deny/ S- S2 u8 G: S$ w# i  W% K8 A+ k
allow form all
deny form 202.202
</Files>
即 ip 是以 202.202 開頭的不能讀取副檔名為 secret.html 的檔案0 C5 y% H+ [# v' Y1 Z

.htaccess 內寫上:$ }, I1 {) h+ J* P
<Limit GET>7 k1 U  n# ]' Q# C
order deny,allow7 Q7 ~+ h* S0 H" d2 b, K
deny from all
allow from 202.202 domain.com
</Limit>
即只允許 ip 是以 202.202 為開頭或域名是 domain.com 的讀取此目錄內的任何內容

.htaccess 內寫上:
AuthUserFile "C:/Apache/htdocs/testing/.htpasswd"
<files sercet.html>
require user peter" S- [7 U. J1 |, F
</files>
即只允許 .htpasswd 內列出的 peter 讀取 sercet.html& ]& s9 _5 W8 q! R
8 C# H) U! q, Z
5. 重新導向文件
.htaccess 內寫上:
Redirect /old http://url/new
當用戶要求 /old 時,伺服器便把其重新導向至 http://url/new ,或在 .htaccess 內寫上:+ @+ x" u: ?! i* b
Redirect permanent /old http://url/new
當用戶要求 /old 時,伺服器便叫瀏覽器把其永遠重新導向至 http://url/new

6. 防止列出目綠內的檔案: X% z) J6 d8 F
.htaccess 內寫上:
Option -Indexes
這便不能列出檔案目錄了( o% k$ z3 w, b) D0 x
.htaccess 內寫上:
IndexIgnore *.zip *.txt. }- w+ s+ {: c- u, [% q4 s
這便不列出檔案目錄內的 .zip 與 .txt 檔了
7 J) }/ y4 s4 S$ i: G6 p6 `8 K
註: .htaccess 的大部分內容 (如:密碼保護) 可以寫回 httpd.conf 相應的目錄設定內( <Directory> )