Apache的web 用户登录配置

Apache服务器已经内置用户验证机制,大家只要适当的加以设置,便可以控制网站的某些部分要用户验证。
第1步:
我们在/usr/local/apache/htdocs/(apache的主页根目录)下建立一个demo目录
mkdir /usr/local/apache/htdocs/demo

第2步
然后我们编辑httpd.conf
添加
Alias /demo "/usr/local/apache/htdocs/demo"
<Directory "/usr/local/apache/htdocs/demo">
Options Indexes MultiViews
AllowOverride AuthConfig
Order allow,deny
Allow from all
</Directory>
 

#AllowOverride AuthConfig 表示进行身份验证这是关键的设置
第3步
在/usr/local/apache/htdocs/demo创建.htaccess文件
vi /usr/local/apache/htdocs/demo /.htaccess

AuthName " my share web"
AuthType Basic
AuthUserFile /usr/local/apache/htdocs/demo/.htpasswd
require valid-user

#AuthName 描述,随便写
#AuthUserFile /var/www/test/.htpasswd
#密码文件推荐使用.htpasswd,因为apache默认系统对“.ht”开头的文件默认不允许外部读取,安全系数会高一点哦。
说明:文件.htaccess中常用的配置命令有以下几个:
  1) AuthName命令:指定认证区域名称。区域名称是在提示要求认证的对话框中显示给用户的(见附图)。
  2)AuthType命令:指定认证类型。在HTTP1.0中,只有一种认证类型:basic。在HTTP1.1中有几种认证类型,如:MD5。
  3) AuthUserFile命令:指定一个包含用户名和密码的文本文件,每行一对。
  4) AuthGroupFile命令:指定包含用户组清单和这些组的成员清单的文本文件。组的成员之间用空格分开,如:
  managers:user1 user2
  5) require命令:指定哪些用户或组才能被授权访问。如:
  require user user1 user2(只有用户user1和user2可以访问)
  requiresgroupsmanagers (只有组managers中成员可以访问)
  require valid-user (在AuthUserFile指定的文件中任何用户都可以访问)
第4步
就是创建apache的验证用户
htpasswd -c /usr/local/apache/htdocs/test/.htpasswd admin       //添加用户llk726

New password: 111111
Re-type new password:111111
Adding password for user admin   
   
#第一次创建用户要用到-c 参数 第2次添加用户,就不用-c参数
如果你们想修改密码,可以如下
htpasswd -m .htpasswd admin

第5步:
ok,重启apache服务,然后访问 [url]http://localhost/demo [/url] 如果顺利的话,应该能看到一个用户验证的弹出窗口,只要填入第4步创建的用户名和密码就行

猜你喜欢

转载自zhb1208.iteye.com/blog/759606
今日推荐