幸運草之戀 - Powered by Discuz! Board

標題: [Linux] [轉貼]Apache 網頁認證.htaccess 設定方法 [打印本頁]

作者: segaa 時間: 2007-3-15 12:24 AM 標題: [Linux] [轉貼]Apache 網頁認證.htaccess 設定方法

[Linux] [轉貼]Apache 網頁認證.htaccess 設定方法 9 Q8 p, ?1 t: |8 ]4 j( a! n! d

.htaccess
.htaccess 可放在任何一網頁目錄內,當該目錄在 httpd.conf 設定不是 AllowOverride None 便可使用 .htaccess 的功能了,而設定作 AllowOverride All 更可使用 .htaccess 的所有功能了4 ?! p6 D% [8 O; T' \) j0 p
.htaccess 可用作對該目錄及其子目錄進行取存控制,而不用修改 httpd.conf 及不用重新啟動伺服器軟件 " z+ }2 A0 }2 d+ r6 d
--------------------------------------------------------------------------------  U% T. l( f3 K9 V
httpd.conf 的設定; }0 H& ?( m6 i( f( Y  w0 @
加上或取消註解 (#) ]定改成 AllowOverride All& G) Q2 N5 n* B7 m: q
然後儲存及重新啟動伺服器軟件 ; _8 ?% C; r: b2 m: m& x$ a
--------------------------------------------------------------------------------8 b8 v( t& w1 T. i! ]& B$ Z# P
.htaccess 的用法  ?( c. _) @: P1 }
先把 .htaccess 放在要用的目錄內 (Windows 系統內不可以直接把檔案改名作 .htaccess ,需用間接的方法,如在指令模式下 ren filename.txt .htaccess 或用 FTP 軟件修改該檔名)
用法:9 s% t" i9 c& ]. q$ o
1. 密碼保護
.htaccess 內寫上:; K/ n  G1 L6 |
AuthName "testing"1 C" m5 l  F1 V) d6 }# ^+ Q
AuthType Basic' h1 f/ t5 R4 Z6 ?6 C: {
AuthUserFile "C:/Apache/htdocs/testing/.htpasswd"% J6 T# M% t3 g2 {0 S
require valid-user8 @% ?5 t- w1 _3 T
AuthName 是當你進入密碼保護時,瀏覽器出現的說明
AuthUserFile "C:/Apache/htdocs/testing/.htpasswd" 是密碼檔案的位置
密碼檔案 (.htpasswd) 內寫上:
user1:password1
user2:password2
但密碼不應直接寫上,即是如果有一使用者是 test ,密碼是 password ,先用 C:\Apache\bin 內的 htpasswd.exe 把密碼加密,用法如下] require group group1 ,因此只有 group1 的使用者可通過,即 john , peter 及 david

2. 自設錯誤報告文件
.htaccess 內寫上:* ]' X0 G: B, t; L  S9 G  a* `
ErrorDocument 404 /404.html  B0 m; q- j  S- b# A
如果找不到網頁時,便輸出 404.html 的內容,其他錯誤時做法亦然,如:
ErrorDocument 404 "<html><body>找不到網頁</body></html>* X. G4 [% m" {# h
ErrorDocument 500 /500.html
! s: f( E) p3 ~2 O0 X7 [) N) |
3. 自設首頁檔案6 H7 R  T/ g7 ^  s
.htaccess 內寫上:
DirectoryIndex a.html
首頁檔案便是 a.html 了

4. 禁止讀取檔案0 r3 p  B( V/ |: N4 a0 w3 s
.htaccess 內寫上:
<Files secret.html>
order allow,deny
deny from all6 T9 i- z) q* h/ W
</Files>
deny from all 即所有人皆不能讀取 sercet.html/ A4 P, I2 a, U
* l# t: A9 Z( v
而 Apache 1.3 以後的版本,更可以用支援 regular expression 的 filesmatch' N" A) N: L7 C
.htaccess 內寫上:9 z* O  \' t4 q# V, X2 J2 n
<filesmatch "\.jpg">% H# B5 H& ]$ A& L. \" S- G! N( `
order allow,deny- q- t4 x9 C% p9 o
deny from all% i* T; `8 P0 ]8 i/ [# I" C7 E% z
</filesmatch>
即所有人皆不能讀取副檔名為 .jpg 的檔案) K7 ~8 w7 T7 o# J, b2 P

.htaccess 內寫上:
<Files secret.html>! p  J$ t- q3 ?8 b  \6 f6 {
order allow,deny
allow form all% N* v- [8 X  Z& F* j
deny form 202.202' o: _* _. l( I
</Files>0 I4 ^6 v" u: F  Z) O
即 ip 是以 202.202 開頭的不能讀取副檔名為 secret.html 的檔案
: @; ~7 j3 v& c# o6 I! S+ j
.htaccess 內寫上:
<Limit GET>$ @5 E: z) H3 v+ X+ V
order deny,allow
deny from all
allow from 202.202 domain.com
</Limit>
即只允許 ip 是以 202.202 為開頭或域名是 domain.com 的讀取此目錄內的任何內容2 z% Y! Q3 q% B5 [: N/ v1 V7 s

.htaccess 內寫上:
AuthUserFile "C:/Apache/htdocs/testing/.htpasswd"
<files sercet.html>+ c. i2 b/ Z6 d& i& u1 b" a
require user peter; s6 y$ }1 {. y0 C- X  l
</files>- O# g) G( R: m" Y
即只允許 .htpasswd 內列出的 peter 讀取 sercet.html
' o5 ]. ]/ N8 L: r$ g  A$ m
5. 重新導向文件
.htaccess 內寫上:
Redirect /old http://url/new& z; _1 @+ [5 u2 A( [
當用戶要求 /old 時,伺服器便把其重新導向至 http://url/new ,或在 .htaccess 內寫上:
Redirect permanent /old http://url/new3 V9 X& J7 \5 q
當用戶要求 /old 時,伺服器便叫瀏覽器把其永遠重新導向至 http://url/new; \& w  @4 }1 t! h! c- a$ [
; c8 O1 [5 y; k5 d5 _
6. 防止列出目綠內的檔案6 F. b! z5 u) o# z
.htaccess 內寫上:
Option -Indexes6 V% Y& {" D' d$ a9 }6 o
這便不能列出檔案目錄了$ u: J# I: `( T/ ?  Q! i* ~
.htaccess 內寫上:. I- v0 a: U1 e5 f( }- t$ c# L
IndexIgnore *.zip *.txt# O5 W. s# @8 n: C
這便不列出檔案目錄內的 .zip 與 .txt 檔了
) H5 C: k/ R) {9 C
註: .htaccess 的大部分內容 (如:密碼保護) 可以寫回 httpd.conf 相應的目錄設定內( <Directory> )

作者: segaa 時間: 2007-3-15 12:25 AM

首先在你要保護的目錄下建立一個名為.htaccess的檔案，內容大致如下： $ v# @5 {3 g6 N; ?
  y+ N9 ^+ Y( _$ e; C' Q- z& U& l
# 隨便取個名字吧，它會出現在瀏覽器的蹦出視窗中。
AuthName 阿達的祕密基地
# 編碼方式，目前只支援Basic一種而已。
AuthType Basic
# 密碼檔的絕對路徑，可用htpasswd指令建立。 ; m* y9 r. W; ~% [
AuthUserFile /home/.../filename
# 若下面有指定 require group，則需要group檔的絕對路徑。 2 A$ ]* J& U0 v" L
AuthGroupFile /home/.../filename

<Limit GET POST>
require user user1 user2 ... " v+ W( x2 s. s) \
require group group1 group2 ...
</Limit>
% Q0 Z0 g! H( x0 m7 ]- _2 j
& t" c( p: I, Q
它的密碼認證方式有二種，一種是指定users，也就是只有指定的username才有資格進入這個受保護的目錄。另一種是則指定group，凡屬於指定的group的users才有資格進入這個受保護的目錄，而group中到底有哪些users是記錄在AuthGroupFile中所指定的檔案，users的密碼檔則是指定在AuthUserFile中。且讓我們來看看這兩個檔的格式：
, J5 T0 |. V5 e7 {7 t
group檔： 4 D  i6 z+ i' m6 E" D, G
group1:user1 user2 ... , v& ]4 u( [, K8 B$ m
group2:user3 user4 ... & |, H% J5 f5 |. g
... 0 |& X% k' ?. d  _; C0 D
' Q6 U# X* {0 R& j5 W
passwd檔： 5 p" e7 \6 K' A- n+ q7 m* |
user1:password
user2:password / M# I9 ]; `0 R. k
... 0 V) G" l  c8 j: _, q0 g

密碼檔裡的密碼是編碼過的，你可以使用htpasswd指令來建立密碼檔或新增users。而且由於密碼是用crypt函數編碼的，所以你也可以自己寫個CGI程式來新增users。 * C7 X5 Y$ d+ M: g( g0 Y
- ^% h" {( z; O$ q- T0 l' N5 H
另外還有個安全問題要提醒你：密碼檔不要放在www文件的樹目錄中，最好是放在www目錄外面，以免密碼檔被不法之徒偷去猜密碼。
+ L# T. Y" Y) t& e- U. m- X. D
OK!!就這麼簡單，現在你可以試試看成功了沒...

歡迎光臨幸運草之戀 (http://discuz.segaa.net/)