[Linux] [轉貼]Apache 網頁認證.htaccess 設定方法

[Linux] [轉貼]Apache 網頁認證.htaccess 設定方法   g4 d2 x0 @1 `! K: f

.htaccess( k6 ]/ k8 c; v3 J0 K
.htaccess 可放在任何一網頁目錄內,當該目錄在 httpd.conf 設定不是 AllowOverride None 便可使用 .htaccess 的功能了,而設定作 AllowOverride All 更可使用 .htaccess 的所有功能了7 ^8 H* S+ N1 |) R
.htaccess 可用作對該目錄及其子目錄進行取存控制,而不用修改 httpd.conf 及不用重新啟動伺服器軟件 2 Y; c* n( I9 [1 v$ a3 a' Y' k
--------------------------------------------------------------------------------# |1 R8 e6 G) T% L3 G# _
httpd.conf 的設定
加上或取消註解 (#) ]定改成 AllowOverride All3 C; W- s6 T, {9 b) A( [
然後儲存及重新啟動伺服器軟件
--------------------------------------------------------------------------------' A: X2 K& d. w, P# x
.htaccess 的用法
先把 .htaccess 放在要用的目錄內 (Windows 系統內不可以直接把檔案改名作 .htaccess ,需用間接的方法,如在指令模式下 ren filename.txt .htaccess 或用 FTP 軟件修改該檔名)5 e6 M' Z  s6 `* Y: Q' s/ P( |
用法:
1. 密碼保護
.htaccess 內寫上:* `7 O8 c) ?; b
AuthName "testing"! b  R9 R: D! X6 Q5 U5 C
AuthType Basic
AuthUserFile "C:/Apache/htdocs/testing/.htpasswd"
require valid-user2 I8 h, w- j: O2 Y% W
AuthName 是當你進入密碼保護時,瀏覽器出現的說明$ u, Z' @$ k% m# @
AuthUserFile "C:/Apache/htdocs/testing/.htpasswd" 是密碼檔案的位置8 |" G+ a& {. e+ Q- `% `5 i9 {6 f
密碼檔案 (.htpasswd) 內寫上:
user1:password1" w, q, Y. b8 O5 Y2 ]) ?
user2:password2
但密碼不應直接寫上,即是如果有一使用者是 test ,密碼是 password ,先用 C:\Apache\bin 內的 htpasswd.exe 把密碼加密,用法如下] require group group1 ,因此只有 group1 的使用者可通過,即 john , peter 及 david

2. 自設錯誤報告文件0 W8 Q4 M) u4 S
.htaccess 內寫上:. B9 a% z7 j+ F, R' ]0 o
ErrorDocument 404 /404.html2 y; Y: C3 E2 Z8 x2 I' Q2 t
如果找不到網頁時,便輸出 404.html 的內容,其他錯誤時做法亦然,如:
ErrorDocument 404 "<html><body>找不到網頁</body></html>4 A$ X# T  N7 }7 W* y* b. V3 }
ErrorDocument 500 /500.html& Y# x/ V; G. R5 V3 c1 V

3. 自設首頁檔案* k, Q& p4 M6 |. T
.htaccess 內寫上:
DirectoryIndex a.html
首頁檔案便是 a.html 了
: K2 o/ G. ^, ~' t) e
4. 禁止讀取檔案/ x/ V  k: u' I$ o) h8 W, {
.htaccess 內寫上:
<Files secret.html>
order allow,deny: {+ g1 c+ I! N/ g% m
deny from all
</Files>
deny from all 即所有人皆不能讀取 sercet.html

而 Apache 1.3 以後的版本,更可以用支援 regular expression 的 filesmatch7 I) J' B: E6 m( F
.htaccess 內寫上:
<filesmatch "\.jpg">
order allow,deny
deny from all
</filesmatch>
即所有人皆不能讀取副檔名為 .jpg 的檔案4 r9 E  p3 H7 f5 N9 n

.htaccess 內寫上:6 H% W9 \6 |1 [1 P
<Files secret.html>
order allow,deny* l) N( S$ E& e; |7 C+ I& ~, i
allow form all: O3 R* |7 ?' p
deny form 202.202. o+ z0 l& d- S; P
</Files>
即 ip 是以 202.202 開頭的不能讀取副檔名為 secret.html 的檔案

.htaccess 內寫上:
<Limit GET>
order deny,allow
deny from all
allow from 202.202 domain.com
</Limit>. X) o! Q& p3 B  x( V
即只允許 ip 是以 202.202 為開頭或域名是 domain.com 的讀取此目錄內的任何內容
3 ~! A& `. P# B& m) k
.htaccess 內寫上:- S0 p6 r! U( C  H, o1 C" T8 e
AuthUserFile "C:/Apache/htdocs/testing/.htpasswd"4 h7 s, X$ j, d0 r! E& M
<files sercet.html>
require user peter
</files>
即只允許 .htpasswd 內列出的 peter 讀取 sercet.html" e) f: B, H/ s' k& Z6 [0 Z

5. 重新導向文件
.htaccess 內寫上:
Redirect /old http://url/new& W+ L0 v/ W+ g7 \# A
當用戶要求 /old 時,伺服器便把其重新導向至 http://url/new ,或在 .htaccess 內寫上:
Redirect permanent /old http://url/new, V- e* e$ H4 P/ _. H
當用戶要求 /old 時,伺服器便叫瀏覽器把其永遠重新導向至 http://url/new: e- D, ~" w' z2 K6 }  t( S& G
; u5 W! O$ p$ K2 Y8 ]! K( C5 t
6. 防止列出目綠內的檔案) p" f3 R1 G8 c7 S$ B
.htaccess 內寫上:
Option -Indexes
這便不能列出檔案目錄了( n0 U1 s* b% W3 k" |
.htaccess 內寫上:
IndexIgnore *.zip *.txt5 E" M' M- c3 f. _  `+ B
這便不列出檔案目錄內的 .zip 與 .txt 檔了
. v2 M4 V. ^$ y+ `! ~4 D
註: .htaccess 的大部分內容 (如:密碼保護) 可以寫回 httpd.conf 相應的目錄設定內( <Directory> )