[Linux] [轉貼]Apache 網頁認證.htaccess 設定方法

[Linux] [轉貼]Apache 網頁認證.htaccess 設定方法 9 s( v0 l" P9 P! K" i. r

.htaccess  A% C% b3 L! O. O5 D, e: `
.htaccess 可放在任何一網頁目錄內,當該目錄在 httpd.conf 設定不是 AllowOverride None 便可使用 .htaccess 的功能了,而設定作 AllowOverride All 更可使用 .htaccess 的所有功能了
.htaccess 可用作對該目錄及其子目錄進行取存控制,而不用修改 httpd.conf 及不用重新啟動伺服器軟件
--------------------------------------------------------------------------------
httpd.conf 的設定1 C* v- ^  ~, ^  d
加上或取消註解 (#) ]定改成 AllowOverride All
然後儲存及重新啟動伺服器軟件 9 `, p; g: I, s  p
--------------------------------------------------------------------------------# Z4 x2 w; k8 U) q$ v
.htaccess 的用法
先把 .htaccess 放在要用的目錄內 (Windows 系統內不可以直接把檔案改名作 .htaccess ,需用間接的方法,如在指令模式下 ren filename.txt .htaccess 或用 FTP 軟件修改該檔名)
用法:
1. 密碼保護
.htaccess 內寫上:2 ~0 B" r& i% Z9 [4 y2 J
AuthName "testing"7 ~/ E$ S, {+ z2 H8 Q2 l
AuthType Basic
AuthUserFile "C:/Apache/htdocs/testing/.htpasswd"9 U/ x) s2 C% Q/ C
require valid-user! T" n$ d/ a- i- Y  Y4 r
AuthName 是當你進入密碼保護時,瀏覽器出現的說明
AuthUserFile "C:/Apache/htdocs/testing/.htpasswd" 是密碼檔案的位置  H; k+ n+ c, W5 d
密碼檔案 (.htpasswd) 內寫上:
user1:password1
user2:password2
但密碼不應直接寫上,即是如果有一使用者是 test ,密碼是 password ,先用 C:\Apache\bin 內的 htpasswd.exe 把密碼加密,用法如下] require group group1 ,因此只有 group1 的使用者可通過,即 john , peter 及 david2 W% ?1 G4 A3 x+ g8 }3 J8 ^/ g8 D
( B0 C& l2 \' R' `* `( T- Q: R
2. 自設錯誤報告文件
.htaccess 內寫上:+ j2 C1 _7 z2 A' h4 X7 q7 }
ErrorDocument 404 /404.html
如果找不到網頁時,便輸出 404.html 的內容,其他錯誤時做法亦然,如:
ErrorDocument 404 "<html><body>找不到網頁</body></html>
ErrorDocument 500 /500.html

3. 自設首頁檔案5 v* m* x5 b  w4 a3 L2 Q7 |" @
.htaccess 內寫上:
DirectoryIndex a.html2 C8 R0 z1 I# f, c9 X
首頁檔案便是 a.html 了
% E. g0 ^1 G2 {3 r# h
4. 禁止讀取檔案/ I; P# }7 a( v  B+ L) i& R- L) P
.htaccess 內寫上:% _+ i' V" Q  i6 Y8 E4 t" z6 X
<Files secret.html>  K  n' q+ ?1 T
order allow,deny
deny from all- e6 j" I( ^  x6 v
</Files>+ T4 C7 T4 Q; p
deny from all 即所有人皆不能讀取 sercet.html

而 Apache 1.3 以後的版本,更可以用支援 regular expression 的 filesmatch0 D$ f$ f& ~* @$ @) l
.htaccess 內寫上:4 e6 A+ l! n' u+ H
<filesmatch "\.jpg">4 F* s2 o$ Z4 q: ]5 n7 a4 A, z
order allow,deny
deny from all
</filesmatch>
即所有人皆不能讀取副檔名為 .jpg 的檔案6 p" p) ~4 ]* S: }/ I2 r2 A' k- L
3 ?. ]) O0 T9 k: k( g
.htaccess 內寫上:
<Files secret.html>: I3 S- ?) y! M  X8 q4 @( f
order allow,deny
allow form all8 W# [% T  D$ Z) y9 G
deny form 202.202% L( b" {4 J; n3 ~; h9 V
</Files>
即 ip 是以 202.202 開頭的不能讀取副檔名為 secret.html 的檔案5 \- h8 i5 C& ~
' q1 m. P  }7 A+ ^
.htaccess 內寫上:
<Limit GET># W, I- {) |1 V1 W$ E4 m& F
order deny,allow- m3 c6 k9 L* N9 W2 m4 U0 p+ V
deny from all( c% D3 S# a7 j) ]4 o
allow from 202.202 domain.com
</Limit>
即只允許 ip 是以 202.202 為開頭或域名是 domain.com 的讀取此目錄內的任何內容

.htaccess 內寫上:2 v0 z' F% H: N* H. w$ r
AuthUserFile "C:/Apache/htdocs/testing/.htpasswd"
<files sercet.html>- W) N% X$ u% B3 v+ e% y4 c; l$ g
require user peter0 \  D2 ~3 b' q5 T/ _$ B  C2 L; ?
</files>
即只允許 .htpasswd 內列出的 peter 讀取 sercet.html& Y8 B* @3 M% n# X/ d2 X
5 S1 }- Y6 [. Y8 s* u( E9 k$ q; n5 h
5. 重新導向文件
.htaccess 內寫上:; Y  R9 y( y+ m
Redirect /old http://url/new+ f; ]! h; m+ t( R( Y
當用戶要求 /old 時,伺服器便把其重新導向至 http://url/new ,或在 .htaccess 內寫上:& i) O- ]5 V/ W" C/ O$ ~% V: U* I
Redirect permanent /old http://url/new
當用戶要求 /old 時,伺服器便叫瀏覽器把其永遠重新導向至 http://url/new

6. 防止列出目綠內的檔案4 w! j7 c0 L  f% q: e
.htaccess 內寫上:! j: }# M1 |5 ^9 k2 @6 ]8 l
Option -Indexes
這便不能列出檔案目錄了; V" ]" n/ l5 m, \! o( E
.htaccess 內寫上:
IndexIgnore *.zip *.txt- o: [8 a) r9 I$ E
這便不列出檔案目錄內的 .zip 與 .txt 檔了
6 i( M5 v( O2 G1 b% u1 h  z' f
註: .htaccess 的大部分內容 (如:密碼保護) 可以寫回 httpd.conf 相應的目錄設定內( <Directory> )