Linux+Apache实现用户身份认证（2）

　　2.建立用户文件：主要用于存放某一组中的用户名和口令

　　htpasswd －c /usr/local/apache/secrets/.htpasswd lkch

　　注：htpasswd是Apache提供用于实现认证功能的程序，－c表示产生新的.htpasswd文件，如果存在同名旧文件，则覆盖旧文件。该程序将询问口令，键入“hello"然后重新确认口令。

　　3.在要限制的资源的目录内编辑 .htaccess文件

　　AuthName ″This is a test″

　　AuthType Basic

　　AuthUserFile /usr/local/apache/secrets/.htpasswd

　　AuthGroupFile /usr/local/apache/secrets/.htgroup

　　repuire group ptisi

　　注：参数require group 指定哪些组的用户可以访问认证资源，这样，当再次访问需要认证的资源存在的目录时，系统就会弹出对话框，要求输入“用户名/口令"。

　　（二） mod—auth—mysql模块完成身份认证功能，由于Apache ＋ PHP ＋ MySQL已经被许多网站的建设者当作是建设中小型网络数据库的黄金组合，因而mod—auth—mysql的功能也就显得尤其强大。它主要是把允许访问资源的组名、用户名、用户口令以文本文件的方式存放。

　　1.建立认证用的数据库

　　prompt〉mysqladmin create http—auth

　　2.建立认证用的表，并插入一行数据

　　prompt〉mysql http—auth

　　mysql〉create table mysql—auth (

　　－〉sername char(25) NOT NULL，

　　－〉passwd char(25)，

　　－〉groups char(25)，

　　－〉primary key (usrname)

　　－〉);

　　mysql〉insert mysql—auth (username,passwd,groups)

　　－〉values (″lkch″,PASSWD(″hello″),″ptisi″);

　　3.配置Apache

　　在http.cont中加入 Auth—MySQL—Info [host] [username][Password]

　　其中username和password是MySQL数据库用户的用户名和口令。

　　4.创建 .htaccess文件

　　AuthName ″This is a test!″

　　AuthType Basic

　　Auth—MySQL on

　　Auth—MySQL—Db http—auth

　　Auth—MySQL—Password—Table mysql—auth

　　Auth—MySQL—Group—Table mysql—auth

　　Auth—MySQL—Username—Field username

　　Auth—MySQL—Password—Field passwd

　　Auth—MySQL—Group—Field groups

　　Auth—MySQL—Encryption—Types Plaintext,Crypt—DES,MySQL

　　最后这句话表示认证时口令的形式，分别表示不加密、DES加密方式和MySQL的Password（）加密。

　　使用这种认证方法的最大优点是PHP提供了大量对MySQL数据库进行操作的函数，可以方便地进行远程管理。