[Linux] [轉貼]Apache 網頁認證.htaccess 設定方法

[Linux] [轉貼]Apache 網頁認證.htaccess 設定方法

.htaccess
.htaccess 可放在任何一網頁目錄內,當該目錄在 httpd.conf 設定不是 AllowOverride None 便可使用 .htaccess 的功能了,而設定作 AllowOverride All 更可使用 .htaccess 的所有功能了
.htaccess 可用作對該目錄及其子目錄進行取存控制,而不用修改 httpd.conf 及不用重新啟動伺服器軟件
--------------------------------------------------------------------------------
httpd.conf 的設定
加上或取消註解 (#) ]定改成 AllowOverride All
然後儲存及重新啟動伺服器軟件
--------------------------------------------------------------------------------
.htaccess 的用法2 y9 D5 U/ g4 K" w
先把 .htaccess 放在要用的目錄內 (Windows 系統內不可以直接把檔案改名作 .htaccess ,需用間接的方法,如在指令模式下 ren filename.txt .htaccess 或用 FTP 軟件修改該檔名)7 @4 Y+ S1 P. T+ X7 }2 L
用法:( d: j9 j0 q" R4 C$ b
1. 密碼保護
.htaccess 內寫上:' j* {$ {8 `8 {& R( E( \! _
AuthName "testing"
AuthType Basic
AuthUserFile "C:/Apache/htdocs/testing/.htpasswd"& H  ?% v* E# _+ d$ o& ]
require valid-user1 @; L: n6 q  ?* r8 X4 a
AuthName 是當你進入密碼保護時,瀏覽器出現的說明
AuthUserFile "C:/Apache/htdocs/testing/.htpasswd" 是密碼檔案的位置
密碼檔案 (.htpasswd) 內寫上:
user1:password12 ~  b) f' w6 B! M. |
user2:password2) m3 U9 w+ l/ e8 \) h. h
但密碼不應直接寫上,即是如果有一使用者是 test ,密碼是 password ,先用 C:\Apache\bin 內的 htpasswd.exe 把密碼加密,用法如下] require group group1 ,因此只有 group1 的使用者可通過,即 john , peter 及 david1 F0 A; }; U( k  y, F* }! G6 l

2. 自設錯誤報告文件; J8 p) X( S8 T. L0 J: o* M
.htaccess 內寫上:) N# O# G( S# U6 ?+ S; B
ErrorDocument 404 /404.html6 ^$ A" l% s& _+ X
如果找不到網頁時,便輸出 404.html 的內容,其他錯誤時做法亦然,如:0 s5 d+ f/ f* z/ U* i! y5 W
ErrorDocument 404 "<html><body>找不到網頁</body></html>+ d. F: n% D" [8 H
ErrorDocument 500 /500.html
0 c! N, ]8 R' m7 ?+ Q$ n
3. 自設首頁檔案( g/ S4 d' V$ E( H6 B+ n6 e
.htaccess 內寫上:
DirectoryIndex a.html5 u7 ]* v0 P7 Y
首頁檔案便是 a.html 了
+ v3 |1 d4 d1 b. c! C
4. 禁止讀取檔案
.htaccess 內寫上:
<Files secret.html>- c7 e' M" u+ }. d8 J
order allow,deny" I0 t" v& F3 |: `; q. o: Y
deny from all
</Files>
deny from all 即所有人皆不能讀取 sercet.html
$ C# e1 N; u) Q" E5 W8 o% m% b  {
而 Apache 1.3 以後的版本,更可以用支援 regular expression 的 filesmatch$ y- y3 H. x1 `( q1 ^# H% ]
.htaccess 內寫上:
<filesmatch "\.jpg">
order allow,deny
deny from all
</filesmatch>
即所有人皆不能讀取副檔名為 .jpg 的檔案- y/ S; S" _$ j' K: h" h! G) \
3 a# U+ O" M* u- @& j+ U4 @5 D4 o
.htaccess 內寫上:/ o) E8 c  P) l
<Files secret.html>4 t$ z! ?# X5 T) ?" N
order allow,deny8 I; P8 b" D& L
allow form all
deny form 202.202: ]$ m  ?3 L: S; j
</Files>2 |( Z# Y6 R; g7 G* A
即 ip 是以 202.202 開頭的不能讀取副檔名為 secret.html 的檔案

.htaccess 內寫上:
<Limit GET>% M# \7 f; r" \, N, P
order deny,allow7 D0 c7 n% j; Q+ h6 e% j
deny from all0 W* q- R9 R. V" x. G' T/ M( q! E# L4 E
allow from 202.202 domain.com1 i3 q1 N# v% N; w6 n
</Limit>" E) |7 F) d( R4 b; {3 u. S& k5 N1 O
即只允許 ip 是以 202.202 為開頭或域名是 domain.com 的讀取此目錄內的任何內容6 R' h0 e/ i' f

.htaccess 內寫上:
AuthUserFile "C:/Apache/htdocs/testing/.htpasswd"
<files sercet.html>
require user peter
</files>( L& i1 U9 S' Y- l
即只允許 .htpasswd 內列出的 peter 讀取 sercet.html

5. 重新導向文件
.htaccess 內寫上:/ G% O/ j* U# u9 F" S
Redirect /old http://url/new
當用戶要求 /old 時,伺服器便把其重新導向至 http://url/new ,或在 .htaccess 內寫上:2 @" b6 k0 J2 y! w0 d+ C* n
Redirect permanent /old http://url/new: r9 o4 Q8 Y; o
當用戶要求 /old 時,伺服器便叫瀏覽器把其永遠重新導向至 http://url/new
2 V$ H1 K  v5 g
6. 防止列出目綠內的檔案6 G, Y+ B, ^' O* N9 ]
.htaccess 內寫上:0 d/ ^+ `+ X& }+ Q7 r: J
Option -Indexes
這便不能列出檔案目錄了
.htaccess 內寫上:
IndexIgnore *.zip *.txt
這便不列出檔案目錄內的 .zip 與 .txt 檔了

註: .htaccess 的大部分內容 (如:密碼保護) 可以寫回 httpd.conf 相應的目錄設定內( <Directory> )