[Linux] [轉貼]Apache 網頁認證.htaccess 設定方法

[Linux] [轉貼]Apache 網頁認證.htaccess 設定方法
9 D' P4 I3 n+ v. }9 O7 E+ Y
.htaccess7 s1 n4 m# R0 u. z8 O1 w4 m
.htaccess 可放在任何一網頁目錄內,當該目錄在 httpd.conf 設定不是 AllowOverride None 便可使用 .htaccess 的功能了,而設定作 AllowOverride All 更可使用 .htaccess 的所有功能了
.htaccess 可用作對該目錄及其子目錄進行取存控制,而不用修改 httpd.conf 及不用重新啟動伺服器軟件 6 y9 b, a! o8 M. r4 f% x
--------------------------------------------------------------------------------4 Y  p. \9 z& W, T$ I6 }
httpd.conf 的設定
加上或取消註解 (#) ]定改成 AllowOverride All
然後儲存及重新啟動伺服器軟件
--------------------------------------------------------------------------------( u% V# R1 m3 R! E  `6 I3 F1 c
.htaccess 的用法. K: h( ]: j& c
先把 .htaccess 放在要用的目錄內 (Windows 系統內不可以直接把檔案改名作 .htaccess ,需用間接的方法,如在指令模式下 ren filename.txt .htaccess 或用 FTP 軟件修改該檔名)1 z# \8 P; m" x- u- ]
用法:
1. 密碼保護& H4 l% Q) @  y: I
.htaccess 內寫上:
AuthName "testing"& R# B/ N! k" {6 O
AuthType Basic2 P1 G9 @! s! X! F3 |" d
AuthUserFile "C:/Apache/htdocs/testing/.htpasswd"3 D" {3 q/ B5 |2 T/ `+ Q
require valid-user! C+ e5 _- ^& l
AuthName 是當你進入密碼保護時,瀏覽器出現的說明
AuthUserFile "C:/Apache/htdocs/testing/.htpasswd" 是密碼檔案的位置
密碼檔案 (.htpasswd) 內寫上:! L4 b* v. {! ?% h- L4 h
user1:password1
user2:password2" }8 A( f& U' r( n! A! S; m, W4 M4 p
但密碼不應直接寫上,即是如果有一使用者是 test ,密碼是 password ,先用 C:\Apache\bin 內的 htpasswd.exe 把密碼加密,用法如下] require group group1 ,因此只有 group1 的使用者可通過,即 john , peter 及 david7 {; m( o8 O9 H

2. 自設錯誤報告文件
.htaccess 內寫上:+ r/ Z$ N# F  U0 `4 R; C
ErrorDocument 404 /404.html* \$ |2 }5 r; C  G1 y8 ?
如果找不到網頁時,便輸出 404.html 的內容,其他錯誤時做法亦然,如:
ErrorDocument 404 "<html><body>找不到網頁</body></html># P3 K/ @7 n' H1 P
ErrorDocument 500 /500.html
2 N6 a$ O; O  z0 j
3. 自設首頁檔案4 L0 ^" G1 x3 n( h0 w" _
.htaccess 內寫上:
DirectoryIndex a.html1 O+ P+ m9 r6 f6 ^' E" {
首頁檔案便是 a.html 了

4. 禁止讀取檔案
.htaccess 內寫上:8 G- \+ ^- [1 A/ w+ `; B" M
<Files secret.html>
order allow,deny
deny from all  c9 t$ x! K+ r7 D" e- ?
</Files>
deny from all 即所有人皆不能讀取 sercet.html/ F! ^' g  ^- {5 t
+ ^7 S6 w/ N: u. |! e( `1 }
而 Apache 1.3 以後的版本,更可以用支援 regular expression 的 filesmatch2 r$ f( P- ?' K8 U
.htaccess 內寫上:/ v4 n. I' P$ X
<filesmatch "\.jpg">
order allow,deny$ T, }& ?8 x+ m+ R( h: m
deny from all
</filesmatch>
即所有人皆不能讀取副檔名為 .jpg 的檔案* L) F; G1 g: s% C  y% z
8 P; v/ B. Q8 G# B3 ]1 K
.htaccess 內寫上:
<Files secret.html>: n1 B* e! T: g& V* H
order allow,deny
allow form all
deny form 202.202, j! o6 f* g: {. ]: o
</Files>
即 ip 是以 202.202 開頭的不能讀取副檔名為 secret.html 的檔案. u* ~! S7 x$ E! V7 a" G% X

.htaccess 內寫上:
<Limit GET>/ h% `) ~' W& E
order deny,allow
deny from all
allow from 202.202 domain.com) G# A$ o' {" |, E& Y% Z" O
</Limit>% b" b$ X6 d& }, z+ V" M8 x
即只允許 ip 是以 202.202 為開頭或域名是 domain.com 的讀取此目錄內的任何內容+ j) J) x* X& E' U# j- g

.htaccess 內寫上:2 h' |& m# |: a% r
AuthUserFile "C:/Apache/htdocs/testing/.htpasswd"3 d' ]& i: C, W! Q3 h) Z8 F" v. d
<files sercet.html>/ J  v# q# Q/ t0 M
require user peter! x: p% O  f9 r3 v1 i3 d9 y
</files>
即只允許 .htpasswd 內列出的 peter 讀取 sercet.html
. o# f0 Q6 T' J& s9 |
5. 重新導向文件8 B" x( ]' O& ~9 s+ t! |
.htaccess 內寫上:2 ~' E' r3 w5 M' O" @% }
Redirect /old http://url/new0 y* m& O& _  ~+ N! T9 t% _
當用戶要求 /old 時,伺服器便把其重新導向至 http://url/new ,或在 .htaccess 內寫上:
Redirect permanent /old http://url/new; _# _; _0 Y& K1 T
當用戶要求 /old 時,伺服器便叫瀏覽器把其永遠重新導向至 http://url/new8 R: e3 ?! b6 ^6 V8 W

6. 防止列出目綠內的檔案
.htaccess 內寫上:
Option -Indexes$ w; {6 o8 P' }; x
這便不能列出檔案目錄了
.htaccess 內寫上:7 f+ {+ t- X9 Y. B* [; m5 O) u
IndexIgnore *.zip *.txt
這便不列出檔案目錄內的 .zip 與 .txt 檔了

註: .htaccess 的大部分內容 (如:密碼保護) 可以寫回 httpd.conf 相應的目錄設定內( <Directory> )