Linux+Apache实现用户身份认证
来源：asp之家 发布时间：2010-05-04 18:31:00
一、序言
现在很多网站对用户的访问权限进行了严格的限制，用户在访问某些资源时需要给出“用户名/口令"来确认自己的身份。
目前，使用最多的身份认证方法是将用户名、口令存放在一个数据库中，当用户要访问某些受限制的资源时，要在某一个页面中输入用户名和口令，程序将用户输入的用户名和口令与数据库存放的“用户名/口令"相比较，如果输入正确，则正常使用资源，否则，资源访问被拒绝。但是，这种身份认证方式有两个很大的问题，一方面只要用户有一次身份认证成功，就可以记录下受限资源的链接地址，在下一次访问时只需输入该地址，而无需通过身份认证过程就可访问受限资源;另一方面用户可以在受限制的资源的超级链接处点右键，选择“属性"，就可以查看到受限制资源的链接地址，直接访问该地址，使身份认证不能达到预期的效果。
Apache可以很好地解决上述问题。Apache是建立WWW网站的软件，可运行于Linux、 Unix和Windows操作系统下。下面就以Linux为例介绍Apache是如何完成用户身份认证功能的。
二、基本原理
Apache实现身份认证的基本原理是：当系统管理员启动身份认证功能后，可以在要限制的目录中添加一个默认名“.htaccess"的文件。当用户访问该路径下的资源时，系统就会弹出一个对话框，要求用户输入“用户名/口令"。也就是说，它的身份认证功能不是人为由程序控制，而是由系统直接控制的。这样就避免了用户记录需要认证的资源的超级链接，不会下次直接访问资源。
身份认证的方法有多种，其中包括Apache中预编译好的mod—auth模块和Apache自带的但未编译好的模块，如：mod—auth—dbm模块、mod—auth—db模块、mod—auth—msql模块。另外还有一些第三方开发的模块，如：MySQL数据库中使用的mod—auth—MySQL模块，他们都可以对一组用户或某个用户进行限制。
三、具体实现
下面主要介绍mod—auth模块和mod—auth—MySQL模块的使用。但无论采取何种认证方式,都要先对Apache做一些设置:在配置文件access.conf中作如下的设置：
AccessFileName . htaccess
AllOerride All
（一） mod—auth模块完成身份认证功能,它主要是把允许访问资源的组名、用户名、用户口令以文本文件的方式存放，具体方法是：
1.编辑认证用的组文件：主要用于存放可以访问受限制的资源的组名以及其中的用户，用Vi编辑组文件.htgroup如下
ptisi : lkch
存放在 /sur/local/apache/secrets/.htgroup路径下,其中ptisi是组名,lkch是组中的用户名。
0
投稿猜你喜欢
- 在实际应用过程中可能会遇到DNS解析错误的问题，就是说当我们访问一个域名时无法完成将其解析到IP地址的工作，而直接输入网站IP却可以正常访问
- 如何拥有像淘宝那样的平台在这个互联网飞速发展的时代。电子商务已经主导着互联网的经济发展。类似淘宝这样的C2C平台，更是呼风唤雨。这样你还坐得
- 常用字符集编码的概要特性（一）搞清常用编码特性是解决字符集编码问题的基础。字符集编码的识别与转换、分析各种乱码产生的原因、编程操作各种编码字
- 两年的时间，说来不是很长。但在站长网这个地方，两年的时间却让我阅遍了个人站长的酸甜苦辣。两年中，我迟疑着，等待着，不敢动手做任何一个网站。因
- 搜索引擎优化项目的规划需要做什么？系统的分析，哪种SEO策略适合当前客户的网站。长尾关键词的方向、内容的方向、竞争的程度以及如何增加独特的网
- 今天的互联网已经不同于以往，其中最主要的特点表现是网站众多。当然，这里还包括许多独立的博客。个人博客可以是生活里的琐事，也正是因为这种琐事，
- 做站也几年了，以前没有深入了解SEO，几乎都没有遇到过什么百度快照倒退的情况，当然，没有优化，关键词上不去，流量也不高。做了SEO后，如果你
- Matt Mullenweg 是 Wordpress 的创始人与主要开发者之一，现居旧金山，致力于 Wordpress 以及其它一
- 下面我讲一下站外优化，一个个的打字大家别嫌慢。站外优化最主要的就是友情链接，这在所有的优化中是比较关键的。链接这里有一个怎么选择的问题。首面
- 一旦你的网站跟这十大标准之中的几个挂上钩，就难逃经典特差网站的厄运，如果不幸以下这十条你的网站全都占了，那还是请离开站长圈，另谋出路比较好。
- 编者按：图形网络游戏鼻祖《万王之王》过去十年走过的历程，是中国网游发展史上的一面镜子。通过回顾它，我们能更清晰地还原过去所遇挫折与辉煌的本源
帝国cms是我们用得比较多得PHP的建站系统，在建站过程中，如果自己没有信息源，只能靠手工不断的重复copy和粘贴，这样费时费力，于是我们就- 有一段时间用户经常问我们，如果某个网站在谷歌机器人搜索时处于关闭状态，那么该网站在谷歌搜索结果中的“可见度”是否会受到负面影响。有时网站关闭
- 今天Google Adsense的中文博客发布了一篇文章，详细地对于Google AdSense的各种推介政策进行了一些细节上的描述。我仔细
- 亲爱的，今天是我们两个认识1周年的日子，除了送你一个新的512M的内存当礼物外，我还想对你说几句知心话。 我知道你很漂亮，在同龄的女孩子里都
- 当一个网站定位为地方 * 站点时，就需要对注册用户所在地域有一个严格的界定。例如，一个本地婚介交友网站，经常来这里互动的用户都是有实际婚介交
- 子曰：三思而后行。意思就是说表示多次。指经过反复考虑，然后再去做。网页title对SEO越来越重要，这点相信大家应该都清楚，所以现在很多SE
- 10月29日消息，华硕电脑与NVIDIA、交大合作开发出全球最快、体积最小的单机超级电脑，抢攻企业用户伺服器市场，华硕伺服器部门也成立专属团
- 软件环境：redhat6.2 Qmail1.3硬件环境：HP Netserver E60 128M内存 单网卡1.什么是mail relay
- 众所周知，WordPress是个功能强大且颇受欢迎的开源博客平台。WordPress友好的界面和操作的简便性为它带来了无数用户，WordPr
