关于Apache服务器如何实现用户验证
来源：asp之家 发布时间：2010-05-08 18:10:00
Apache服务器已经内置用户验证机制，大家只要适当的加以设置，便可以控制网站的某些部分要用户验证。大家只要跟着我一步步做下来就应该能轻松实现用户验证。
前期准备，必须已经安装apache，如果还没安装，或者对安装很模糊的话，请查询相应的资料。
第1步
我们在/var/www(apache的主页根目录)下建立一个test目录
mkdir /var/www/test
第2步
然后我们编辑httpd.conf
添加
Alias /test"/var/www/test"
<Directory "/var/www/test">
Options Indexes MultiViews
AllowOverride AuthConfig #表示进行身份验证
Order allow,deny
Allow from all
</Directory>
#AllowOverride AuthConfig 表示进行身份验证 这是关键的设置
第3步
在/var/www/test创建.htaccess文件
vi /var/www/test/.htaccess
AuthName "frank share web"
AuthType Basic
AuthUserFile /var/www/test/.htpasswd
require valid-user
#AuthName 描述，随便写
#AuthUserFile /var/www/test/.htpasswd
#require valid-user 或者 require user frank 限制是所有合法用户还是指定用户
#密码文件推荐使用.htpasswd,因为apache默认系统对“.ht”开头的文件默认不允许外部读取，安全系数会高一点哦。
第4步
就是创建apache的验证用户
htpasswd -c /var/www/test/.htpasswd frank
#第一次创建用户要用到-c 参数 第2次添加用户，就不用-c参数
如果你们想修改密码，可以如下
htpasswd -m .htpasswd frank
第5步
ok，重启apache服务，然后访问 http://你的网站地址/test 如果顺利的话，应该能看到一个用户验证的弹出窗口，只要填入第4步创建的用户名和密码就行
后话，为了服务器的性能，一般不推荐使用AllowOverride AuthConfig或者AllowOverride ALL，因为这会使服务器会不断的去寻找.htaccess,从而影响服务器的效能，一般我们把一些后台管理界面或者其他特殊目录可能需要加验证这个需求。
0
投稿猜你喜欢
- 昨天，淘宝网透露将再次向炒作信誉的黑色产业链宣战，将联合 * 、工商等部门打击外部炒信网站，力图从源头上掐断炒信黑色产业链。据悉，这是淘宝网针
- 互联网发展到今天，越来越为我们的生活带来便利，搜索功能成为互联网的几大核心功能之一，与我们的生活密不可分了，人们日益依赖于互联网的搜索功能，
- 在巡讲过程中，发布商都对我们新推出的产品 – 搜索联盟 非常感兴趣，也询问了很多搜索联盟相关的问题。我们收集了几个主要的问题，并做以下的解答
- 今天，收到Google Ad Planner小组发来的邮件，说我已经被接受为Google Ad Planner的beta测试员，可以登录提前
- 本文介绍了如何使用Windows NT系列的服务器操作系统中的安全配置功能，网友可以对操作系统的帐户管理，服务管理和审核方法有一定的了解。帐
iPage主机是国外一家顶级主机服务商，从1998年开始提供主机服务，拥有丰富的行业经验，同时他们提供优惠的价格，快速的连接速度等优越的条件- 据悉，中国互联网络信息中心（CNNIC）已正式向互联网名字与编号分配机构（ICANN）递交了“。中国”域名国际申请，这意味着“。中国”域名已
- 网站备案很无奈,上网搜索了些关于备案的攻略不知道对各位有没有帮助.由于国家信产部一纸奇怪的规定，国内所有的网站都需要做备案了，不备案，搞不好
- 或许当初连“开心农场”的开发团队“五分钟”也没有想到，一年之内一场热火朝天的全民“偷菜”运动正在全国兴起。农场游戏全面的流行造就了一个新兴的
- 你的网站是不是常常被黑，或者一不注意就成了黑客的“肉鸡”?对于Web网站服务器来说，如果不进行安全设置，很容易被黑客“盯上”，随时都有被入侵
- 伪静态的作用大家都很清楚，最主要就是利于SEO，再有就是好看。Discuz X2.0不知道怎么的后台没有写重定向规则，找来了下面这一段，适合
- 一提到执行，就感到笔端很沉重，不知道从何说起。执行它本身不仅是一门丰富的学问，而且还是一整套非常具体的行为和艺术，于个人、于集体、于企业、于
- 在这个被Ajax技术统治的互联网时代，很多Ajax程序都会在异步读取数据的同时，显示一个正在读取或Loading的动画。今天彬Go要向大家推
- 我知道最近大家都听说了老版本的 Wordpress 被攻击的消息。如果你还没有升级你的博客到最新最好的 Wordpress 版本，现在就花点
- 5月26日消息，据国外媒体报道，意大利的一位独立互联网安全研究人员Rosario Valotta发现微软IE浏览器中有一个安全漏洞，能够让黑
- 今天给Godaddy主机用户介绍下.htaccess。.htaccess文档让你可以自定义你的站点或者站点上的某个具体的目录的行为。例如，如
- 设置群集用户帐户群集服务需要一个属于可运行群集服务的每个节点上的本地管理员(Local Administrators)组成员的域用户帐户。因
- 很多SEO们都知道，现在SEO已经不仅仅是关键词排名这么简单了。网站易用性，大量长尾关键词，网站结构等等，已经比个别关键词的排名更重要。但由
- 最近一段时间比较忙,自己的IDC站和资讯站基本完成80％,最近倒是帮人研究了不少词:火狐,小说,家具,月饼,非主流....感觉很多网友在SE
- 老谢为大大小小的企业写了很多的网站推广计划书，一些经验分享给大家。一、网站推广目标加法资源网是韶关市加法机电实业公司主办的一个富有创意的全新
