[Linux] [轉貼]Apache 網頁認證.htaccess 設定方法

[Linux] [轉貼]Apache 網頁認證.htaccess 設定方法

.htaccess& Y  y9 I: s. q: _3 L/ T
.htaccess 可放在任何一網頁目錄內,當該目錄在 httpd.conf 設定不是 AllowOverride None 便可使用 .htaccess 的功能了,而設定作 AllowOverride All 更可使用 .htaccess 的所有功能了2 G1 O' ~4 Y2 i& l
.htaccess 可用作對該目錄及其子目錄進行取存控制,而不用修改 httpd.conf 及不用重新啟動伺服器軟件
--------------------------------------------------------------------------------
httpd.conf 的設定3 l' L0 X7 d. `0 Q
加上或取消註解 (#) ]定改成 AllowOverride All
然後儲存及重新啟動伺服器軟件
--------------------------------------------------------------------------------0 b! S2 g' I. r. V) @7 R
.htaccess 的用法7 F+ S5 w" H. A# L) l  S- Z
先把 .htaccess 放在要用的目錄內 (Windows 系統內不可以直接把檔案改名作 .htaccess ,需用間接的方法,如在指令模式下 ren filename.txt .htaccess 或用 FTP 軟件修改該檔名): n% Y9 h% X5 V8 U
用法:. _. w) i; z! i3 e: }% G( r3 _
1. 密碼保護
.htaccess 內寫上:; R( C& `& O: ~; Z1 c- r. j+ h
AuthName "testing"
AuthType Basic: v. h6 l+ l3 p7 P: o, s
AuthUserFile "C:/Apache/htdocs/testing/.htpasswd"0 ^% ^  f7 j9 Z+ f
require valid-user
AuthName 是當你進入密碼保護時,瀏覽器出現的說明7 u& N( l, ^6 p( t" P
AuthUserFile "C:/Apache/htdocs/testing/.htpasswd" 是密碼檔案的位置
密碼檔案 (.htpasswd) 內寫上:' n3 G7 Z5 f" W9 t) H. e
user1:password1% A; X9 k- n0 V
user2:password2
但密碼不應直接寫上,即是如果有一使用者是 test ,密碼是 password ,先用 C:\Apache\bin 內的 htpasswd.exe 把密碼加密,用法如下] require group group1 ,因此只有 group1 的使用者可通過,即 john , peter 及 david0 V( `: m. N0 K# J6 `. n5 i# h0 r
( {9 D$ X' l+ u8 I' K
2. 自設錯誤報告文件
.htaccess 內寫上:! f0 K; N. R# l- }8 |+ ?9 F  H' _
ErrorDocument 404 /404.html" k9 H/ H3 L& ]/ H+ S
如果找不到網頁時,便輸出 404.html 的內容,其他錯誤時做法亦然,如:
ErrorDocument 404 "<html><body>找不到網頁</body></html>
ErrorDocument 500 /500.html

3. 自設首頁檔案" Z8 ^: S1 E# x; v' l
.htaccess 內寫上:( C8 e# `0 |% W7 v. |+ o
DirectoryIndex a.html
首頁檔案便是 a.html 了
  q5 \( _' G3 \7 U
4. 禁止讀取檔案
.htaccess 內寫上:" V. D  a6 ]: t* j
<Files secret.html>
order allow,deny0 d  N6 ?3 Y/ H8 B
deny from all1 G; v: s# c1 U" W$ Q6 E; N2 h: I9 ^
</Files>" J4 l! R+ C# a* b2 @3 F
deny from all 即所有人皆不能讀取 sercet.html
  B$ v. C( m# x9 Y) P
而 Apache 1.3 以後的版本,更可以用支援 regular expression 的 filesmatch4 c: D! N2 F8 A$ z6 j) y" [1 d
.htaccess 內寫上:
<filesmatch "\.jpg">4 }: a" J; `# \
order allow,deny6 P2 S5 r( T% x+ ^* N
deny from all
</filesmatch>: m5 U' a+ G+ H) T. k$ Q5 t. W! ^
即所有人皆不能讀取副檔名為 .jpg 的檔案
4 j, G( Z2 J! ?; p/ R7 `. Z! O. m
.htaccess 內寫上:( X, o/ @$ O; Y: ~& ~
<Files secret.html>! Q  K/ |7 I- Z( f4 S' c/ D" |
order allow,deny
allow form all) u* Y6 p1 k* C; p2 K: O
deny form 202.202
</Files>
即 ip 是以 202.202 開頭的不能讀取副檔名為 secret.html 的檔案0 B3 q3 [0 _0 P, {: M. T

.htaccess 內寫上:
<Limit GET>) \3 g/ h2 G. X1 |5 z
order deny,allow/ G7 q$ j1 O5 U( R% `% @' m
deny from all
allow from 202.202 domain.com# g+ Z: s* d3 w/ h! m; S. b8 r
</Limit>4 L$ ?  T" K8 a9 N# [3 l- |0 @& P  J
即只允許 ip 是以 202.202 為開頭或域名是 domain.com 的讀取此目錄內的任何內容
  |$ u4 v) r7 o! G: @5 F9 D
.htaccess 內寫上:
AuthUserFile "C:/Apache/htdocs/testing/.htpasswd"3 D- _: }. @5 ^  E# L2 \
<files sercet.html>; F% \0 {' \5 O
require user peter1 M; ^: B- v' T3 v# M" e! n7 Y7 S3 O0 [
</files>  B, C, t# m! x( M2 g$ e
即只允許 .htpasswd 內列出的 peter 讀取 sercet.html7 u; S# R0 r, i$ X

5. 重新導向文件- v2 y# a' h9 g
.htaccess 內寫上:- F7 X3 _% |/ E9 q
Redirect /old http://url/new
當用戶要求 /old 時,伺服器便把其重新導向至 http://url/new ,或在 .htaccess 內寫上:
Redirect permanent /old http://url/new, P) C, }4 V0 o; C
當用戶要求 /old 時,伺服器便叫瀏覽器把其永遠重新導向至 http://url/new

6. 防止列出目綠內的檔案7 q! k) O5 e7 \7 V6 ?% d
.htaccess 內寫上:4 s; ?) y! {% U( w& ^, X/ n
Option -Indexes
這便不能列出檔案目錄了
.htaccess 內寫上:- J' Y6 m$ S7 a( c$ f8 @6 {& W9 v
IndexIgnore *.zip *.txt3 R8 A9 _6 I# x; H1 c4 ^
這便不列出檔案目錄內的 .zip 與 .txt 檔了7 o" e/ [1 `4 c1 t3 |  o
5 h) H6 s: @7 ^" ^( m* @
註: .htaccess 的大部分內容 (如:密碼保護) 可以寫回 httpd.conf 相應的目錄設定內( <Directory> )