[Linux] [轉貼]Apache 網頁認證.htaccess 設定方法

[Linux] [轉貼]Apache 網頁認證.htaccess 設定方法 , W0 p, |  n* H/ t! o1 \* w

.htaccess" Z6 N! @& R6 I) U
.htaccess 可放在任何一網頁目錄內,當該目錄在 httpd.conf 設定不是 AllowOverride None 便可使用 .htaccess 的功能了,而設定作 AllowOverride All 更可使用 .htaccess 的所有功能了
.htaccess 可用作對該目錄及其子目錄進行取存控制,而不用修改 httpd.conf 及不用重新啟動伺服器軟件 / E* Y3 K# O0 N4 }  d& }. v: N% P
--------------------------------------------------------------------------------
httpd.conf 的設定* w- V+ i. M' ~7 f
加上或取消註解 (#) ]定改成 AllowOverride All
然後儲存及重新啟動伺服器軟件 # ^; y( y$ b/ V$ J5 t7 U7 O
--------------------------------------------------------------------------------
.htaccess 的用法
先把 .htaccess 放在要用的目錄內 (Windows 系統內不可以直接把檔案改名作 .htaccess ,需用間接的方法,如在指令模式下 ren filename.txt .htaccess 或用 FTP 軟件修改該檔名)7 Q! S' p$ p  j* c  X+ p; t% R
用法:2 }: d0 b6 Y! ~+ G9 t: K/ F
1. 密碼保護+ X5 E5 s7 F" ^
.htaccess 內寫上:3 A' f6 X5 `* L5 v3 V: R1 {0 l2 K
AuthName "testing"
AuthType Basic
AuthUserFile "C:/Apache/htdocs/testing/.htpasswd". J) e* a! Z' s3 |. N
require valid-user
AuthName 是當你進入密碼保護時,瀏覽器出現的說明' H4 `$ R. ?5 [& L# n6 p  Q, E% V
AuthUserFile "C:/Apache/htdocs/testing/.htpasswd" 是密碼檔案的位置$ T0 p7 C- o5 f# Y
密碼檔案 (.htpasswd) 內寫上:5 B2 R4 X! }) `9 w
user1:password18 D  [# [. l3 ~% q' J) t
user2:password2
但密碼不應直接寫上,即是如果有一使用者是 test ,密碼是 password ,先用 C:\Apache\bin 內的 htpasswd.exe 把密碼加密,用法如下] require group group1 ,因此只有 group1 的使用者可通過,即 john , peter 及 david

2. 自設錯誤報告文件
.htaccess 內寫上:
ErrorDocument 404 /404.html( }# P7 _: C& G; a" G$ d
如果找不到網頁時,便輸出 404.html 的內容,其他錯誤時做法亦然,如:3 h4 W( _, u; @1 i4 \# q) Q
ErrorDocument 404 "<html><body>找不到網頁</body></html>
ErrorDocument 500 /500.html" {# x! b1 J) A
$ p7 t' [% B+ M) Z# `
3. 自設首頁檔案
.htaccess 內寫上:9 l; m2 d, G% Z9 W+ L- L
DirectoryIndex a.html
首頁檔案便是 a.html 了
' |5 g- {3 L7 `) e4 `6 v7 Y6 Q1 k
4. 禁止讀取檔案
.htaccess 內寫上:+ y1 C# p: P$ b, t! Z9 N$ z. _
<Files secret.html>* i4 R  t% s5 o5 ?: F: f
order allow,deny
deny from all
</Files>
deny from all 即所有人皆不能讀取 sercet.html

而 Apache 1.3 以後的版本,更可以用支援 regular expression 的 filesmatch
.htaccess 內寫上:
<filesmatch "\.jpg">2 P+ e# D% y/ ^
order allow,deny
deny from all
</filesmatch>: W: M( l0 x9 G! \$ \- k6 G
即所有人皆不能讀取副檔名為 .jpg 的檔案
* y8 S$ N. O9 c+ {2 G. L: w
.htaccess 內寫上:
<Files secret.html>$ J2 r0 h; Q5 b* e
order allow,deny% X  a, J" }! P( Y6 ^8 ~
allow form all9 N& ]1 t" T# [3 O, Y
deny form 202.202, c* d+ h; @* a) g
</Files>
即 ip 是以 202.202 開頭的不能讀取副檔名為 secret.html 的檔案
5 q2 F2 [3 K6 n1 t! W) l
.htaccess 內寫上:& F$ q, z! F/ l0 T8 P
<Limit GET>3 }1 z& {  N* [" r9 R5 u1 a
order deny,allow$ Q! r: `# H  g4 e' g& j# D: i- v
deny from all
allow from 202.202 domain.com  T7 ~% s$ \; r" m1 k% K) p& R
</Limit>
即只允許 ip 是以 202.202 為開頭或域名是 domain.com 的讀取此目錄內的任何內容

.htaccess 內寫上:
AuthUserFile "C:/Apache/htdocs/testing/.htpasswd"
<files sercet.html>
require user peter; g9 k" Z- z7 b
</files>
即只允許 .htpasswd 內列出的 peter 讀取 sercet.html
, D' x% h8 ~5 E1 g
5. 重新導向文件1 {3 P- M6 U3 M) ?; E
.htaccess 內寫上:
Redirect /old http://url/new8 W% k$ `, o' n6 w+ m: i7 T
當用戶要求 /old 時,伺服器便把其重新導向至 http://url/new ,或在 .htaccess 內寫上:
Redirect permanent /old http://url/new+ s/ E7 w9 F- S7 j7 \+ J
當用戶要求 /old 時,伺服器便叫瀏覽器把其永遠重新導向至 http://url/new6 |$ \- ]% V. c$ @% @4 n  x7 `( O4 A4 `

6. 防止列出目綠內的檔案
.htaccess 內寫上:$ b7 s4 m. \+ h" M
Option -Indexes
這便不能列出檔案目錄了# k( O# i% g0 W& e+ }3 p
.htaccess 內寫上:8 Z( A1 z& l0 g. J' b7 c& E
IndexIgnore *.zip *.txt
這便不列出檔案目錄內的 .zip 與 .txt 檔了
; d, v! H8 d% {% i* s
註: .htaccess 的大部分內容 (如:密碼保護) 可以寫回 httpd.conf 相應的目錄設定內( <Directory> )