[Linux] [轉貼]Apache 網頁認證.htaccess 設定方法

[Linux] [轉貼]Apache 網頁認證.htaccess 設定方法
# y% E( r  y2 s
.htaccess
.htaccess 可放在任何一網頁目錄內,當該目錄在 httpd.conf 設定不是 AllowOverride None 便可使用 .htaccess 的功能了,而設定作 AllowOverride All 更可使用 .htaccess 的所有功能了
.htaccess 可用作對該目錄及其子目錄進行取存控制,而不用修改 httpd.conf 及不用重新啟動伺服器軟件
--------------------------------------------------------------------------------( r3 ]. f1 S5 ?  S6 [! x# U
httpd.conf 的設定* h, |8 L7 E4 {- f
加上或取消註解 (#) ]定改成 AllowOverride All
然後儲存及重新啟動伺服器軟件 , E3 @: V3 X+ l- \# K
--------------------------------------------------------------------------------
.htaccess 的用法
先把 .htaccess 放在要用的目錄內 (Windows 系統內不可以直接把檔案改名作 .htaccess ,需用間接的方法,如在指令模式下 ren filename.txt .htaccess 或用 FTP 軟件修改該檔名)
用法:! F6 F" [/ ]7 b$ [/ k  U0 x' P* [
1. 密碼保護
.htaccess 內寫上:
AuthName "testing"
AuthType Basic- c: L* G+ e; s; a/ j3 J; }
AuthUserFile "C:/Apache/htdocs/testing/.htpasswd"
require valid-user; p8 k4 z* B6 p
AuthName 是當你進入密碼保護時,瀏覽器出現的說明
AuthUserFile "C:/Apache/htdocs/testing/.htpasswd" 是密碼檔案的位置7 b0 n0 z. K) j( |: k6 S
密碼檔案 (.htpasswd) 內寫上:5 y6 b8 j6 C/ ^* d0 D7 l0 e2 k' U
user1:password1& g" n+ e: W+ c1 h# j
user2:password27 ^9 Q, S0 W1 X8 W1 K: ?
但密碼不應直接寫上,即是如果有一使用者是 test ,密碼是 password ,先用 C:\Apache\bin 內的 htpasswd.exe 把密碼加密,用法如下] require group group1 ,因此只有 group1 的使用者可通過,即 john , peter 及 david
1 c0 W) A% @+ D) r. U
2. 自設錯誤報告文件4 W8 g" |: Y$ N' z) t
.htaccess 內寫上:
ErrorDocument 404 /404.html& u0 G: O# L' [4 m" @( S
如果找不到網頁時,便輸出 404.html 的內容,其他錯誤時做法亦然,如:
ErrorDocument 404 "<html><body>找不到網頁</body></html>. n" X$ W" g& p4 V7 Y8 J% d
ErrorDocument 500 /500.html  d+ G2 o/ T, d& H3 d, T

3. 自設首頁檔案
.htaccess 內寫上:& s; p$ q7 y$ L) y# _
DirectoryIndex a.html0 {* \1 f, X! k
首頁檔案便是 a.html 了
( e1 V0 j9 k7 O3 E' \* P# |
4. 禁止讀取檔案1 D+ P# S) z. p' {1 {9 Y$ l4 y8 L% R
.htaccess 內寫上:/ q4 L/ R: `2 d/ ^! f- i
<Files secret.html>
order allow,deny
deny from all) _$ z' _1 U" d6 r  q& F: R; n
</Files>7 s: X7 Z: Z  ]  {; b' C
deny from all 即所有人皆不能讀取 sercet.html0 _: j7 A: v  x$ ^. r
. ]. g+ Z) w# g3 d1 Z
而 Apache 1.3 以後的版本,更可以用支援 regular expression 的 filesmatch  B5 w5 j. C1 D0 F0 _$ D' t8 W6 v
.htaccess 內寫上:. V; F  c8 n0 d5 W  y8 d, \
<filesmatch "\.jpg">
order allow,deny
deny from all
</filesmatch>
即所有人皆不能讀取副檔名為 .jpg 的檔案

.htaccess 內寫上:
<Files secret.html>
order allow,deny
allow form all
deny form 202.202+ B- L: u7 ?# _" A5 L$ r( d( s' t
</Files>
即 ip 是以 202.202 開頭的不能讀取副檔名為 secret.html 的檔案
5 b4 l% G6 S8 |. M
.htaccess 內寫上:
<Limit GET>
order deny,allow# o/ _* Q7 K& P* E
deny from all
allow from 202.202 domain.com
</Limit>4 ~, s% F& o; V; z% Z
即只允許 ip 是以 202.202 為開頭或域名是 domain.com 的讀取此目錄內的任何內容7 G  k% [! M; ?3 M) |

.htaccess 內寫上:' p, |) e. _0 N
AuthUserFile "C:/Apache/htdocs/testing/.htpasswd"# c. G6 g+ _0 }4 B
<files sercet.html>* g* @2 x& ^; C8 j3 ~( D$ x
require user peter
</files>
即只允許 .htpasswd 內列出的 peter 讀取 sercet.html
$ t) g" {3 G2 b4 O
5. 重新導向文件% _" u+ D9 j# c! I# Q
.htaccess 內寫上:
Redirect /old http://url/new5 ?2 k* |( g$ P0 e! _# Y" {5 E3 _% W2 ~/ P
當用戶要求 /old 時,伺服器便把其重新導向至 http://url/new ,或在 .htaccess 內寫上:& V) V2 |! V5 M* z2 m7 {2 W$ W
Redirect permanent /old http://url/new
當用戶要求 /old 時,伺服器便叫瀏覽器把其永遠重新導向至 http://url/new
; j* T5 U/ y) S# x
6. 防止列出目綠內的檔案
.htaccess 內寫上:
Option -Indexes
這便不能列出檔案目錄了
.htaccess 內寫上:
IndexIgnore *.zip *.txt1 ~$ F* a# X2 z
這便不列出檔案目錄內的 .zip 與 .txt 檔了
$ Q# t: f8 S% X) B& n! H- L4 q
註: .htaccess 的大部分內容 (如:密碼保護) 可以寫回 httpd.conf 相應的目錄設定內( <Directory> )