[Linux] [轉貼]Apache 網頁認證.htaccess 設定方法

[Linux] [轉貼]Apache 網頁認證.htaccess 設定方法 ( R9 N$ U5 @% s
9 o# w2 a8 y9 ]4 ?& S. x# a1 F
.htaccess) x. J; i. D* u9 O* H* T7 j
.htaccess 可放在任何一網頁目錄內,當該目錄在 httpd.conf 設定不是 AllowOverride None 便可使用 .htaccess 的功能了,而設定作 AllowOverride All 更可使用 .htaccess 的所有功能了+ D6 _/ s/ z. q0 M! @* R: d8 I/ v
.htaccess 可用作對該目錄及其子目錄進行取存控制,而不用修改 httpd.conf 及不用重新啟動伺服器軟件
--------------------------------------------------------------------------------( V- I5 L4 q7 t4 ~9 O0 w  n
httpd.conf 的設定3 E' w- y. |) ^% s/ p) e
加上或取消註解 (#) ]定改成 AllowOverride All4 Q) x( T- f7 l1 u, _$ o$ T: r/ J
然後儲存及重新啟動伺服器軟件 * q4 P+ P; U  P$ v6 [
--------------------------------------------------------------------------------
.htaccess 的用法
先把 .htaccess 放在要用的目錄內 (Windows 系統內不可以直接把檔案改名作 .htaccess ,需用間接的方法,如在指令模式下 ren filename.txt .htaccess 或用 FTP 軟件修改該檔名)" U# z0 X, G6 j/ g, ~
用法:
1. 密碼保護
.htaccess 內寫上:
AuthName "testing"1 N+ ]/ Z3 \$ X5 [5 j' O2 c  n
AuthType Basic
AuthUserFile "C:/Apache/htdocs/testing/.htpasswd"( \3 H6 J: T9 W9 I& Y( n
require valid-user# \2 B3 ~2 x# b2 j: ]8 }' [" t
AuthName 是當你進入密碼保護時,瀏覽器出現的說明
AuthUserFile "C:/Apache/htdocs/testing/.htpasswd" 是密碼檔案的位置+ v/ \" @/ X+ N& H1 [1 _
密碼檔案 (.htpasswd) 內寫上:+ _  N& J8 m/ I: O9 S* K* L
user1:password1
user2:password2% v+ J, m% L2 _% R* G( \% [
但密碼不應直接寫上,即是如果有一使用者是 test ,密碼是 password ,先用 C:\Apache\bin 內的 htpasswd.exe 把密碼加密,用法如下] require group group1 ,因此只有 group1 的使用者可通過,即 john , peter 及 david

2. 自設錯誤報告文件
.htaccess 內寫上:" q' O. w" F8 _, ^7 {
ErrorDocument 404 /404.html
如果找不到網頁時,便輸出 404.html 的內容,其他錯誤時做法亦然,如:( p( a: }/ o0 x! Q' y9 _, e
ErrorDocument 404 "<html><body>找不到網頁</body></html>! f, |9 N; a" }
ErrorDocument 500 /500.html

3. 自設首頁檔案
.htaccess 內寫上:* b8 s8 J$ [1 z8 t3 ]
DirectoryIndex a.html; O6 P, f5 j0 A1 r9 v* j
首頁檔案便是 a.html 了

4. 禁止讀取檔案: w( M- d8 ]5 Z/ P- v; G7 q
.htaccess 內寫上:- t  z2 ]  P: P
<Files secret.html>
order allow,deny3 e% T3 h! R: l; [) j- p2 W
deny from all: d! H' y; N+ x0 p) Z- u
</Files>
deny from all 即所有人皆不能讀取 sercet.html
" V+ m$ {3 G  H/ F8 S) A
而 Apache 1.3 以後的版本,更可以用支援 regular expression 的 filesmatch9 u0 d/ }0 n0 c- @/ v* H. L* N
.htaccess 內寫上:
<filesmatch "\.jpg">- J, Q( }  B$ W4 u( \
order allow,deny- S5 ^6 [5 G1 k
deny from all
</filesmatch>5 x* I& R# [/ O" S
即所有人皆不能讀取副檔名為 .jpg 的檔案4 }. t1 n4 I7 F6 |: t( J+ X5 I
/ t- f0 t, J: F- R4 ]
.htaccess 內寫上:
<Files secret.html>
order allow,deny$ n/ H9 c2 F0 f: A$ U! N1 C) E) D
allow form all$ z2 r: u0 ]4 o% Z* e; ~. h4 S
deny form 202.202: r4 R& T( l- P  ]
</Files>, c" I  G. k) i; t
即 ip 是以 202.202 開頭的不能讀取副檔名為 secret.html 的檔案3 `$ k5 H! X0 q  E; ~
8 `, [5 N9 G% k  Z# H
.htaccess 內寫上:
<Limit GET>
order deny,allow, h6 E1 J7 C4 V* b' X4 N
deny from all$ w/ p4 e, q8 x
allow from 202.202 domain.com9 v8 s8 Y! |$ \
</Limit>
即只允許 ip 是以 202.202 為開頭或域名是 domain.com 的讀取此目錄內的任何內容

.htaccess 內寫上:7 `+ _( h* U# X: A/ i) M7 d
AuthUserFile "C:/Apache/htdocs/testing/.htpasswd"
<files sercet.html>( H7 w8 o  V1 p+ D
require user peter6 U( z" ^$ O. ^' r5 ]& {9 ^& y
</files>" ~2 d9 R" y* `; d
即只允許 .htpasswd 內列出的 peter 讀取 sercet.html
$ E0 I& |) |2 V' g& K+ V- I5 g) D
5. 重新導向文件
.htaccess 內寫上:
Redirect /old http://url/new
當用戶要求 /old 時,伺服器便把其重新導向至 http://url/new ,或在 .htaccess 內寫上:
Redirect permanent /old http://url/new
當用戶要求 /old 時,伺服器便叫瀏覽器把其永遠重新導向至 http://url/new

6. 防止列出目綠內的檔案
.htaccess 內寫上:
Option -Indexes% L$ M2 \2 q* ?  u% `/ [4 k6 c
這便不能列出檔案目錄了
.htaccess 內寫上:
IndexIgnore *.zip *.txt# ~9 Q0 Y1 R) U6 h" C2 k
這便不列出檔案目錄內的 .zip 與 .txt 檔了$ V; N# M. J3 `& \  T0 k
/ y$ |$ }. H$ Y; U
註: .htaccess 的大部分內容 (如:密碼保護) 可以寫回 httpd.conf 相應的目錄設定內( <Directory> )