在 Linux 或 UNIX 下的 Apache 服務(wù)器中給網(wǎng)頁設(shè)置密碼—這是一種很簡單的基于用戶名/口令的認(rèn)證方式，當(dāng)我們在瀏覽器中訪問經(jīng)此認(rèn) 證模式保護(hù)的URL鏈接時，將會出彈出一個對話框，要求用戶鍵入用戶名和口令。用戶輸入后，傳給Apache服務(wù)器，Apache服務(wù)器驗證它的正確性， 如果正確，顯示頁面，否則出現(xiàn)401錯誤（沒有權(quán)限）。這是怎么實現(xiàn)的呢？下面我同過幾個配置實例給大家介紹一下。

實例一：需要用戶名和口令的訪問控制，限制 WWW 服務(wù)器中 /home/httpd/html/backup/ 目錄中網(wǎng)站 www.britepic.org 頁面的訪問，只允許用戶“user1”以口令“passwd1”訪問頁面。

基本情況：假設(shè)www.britepic.org 站點Apache服務(wù)器中的httpd.conf文件有設(shè)置為：

DocumentRoot /home/httpd/html

AccessFileName .htaccess

AllowOverride All

實現(xiàn)步驟：

1．使用htpasswd建立用戶文件：

$ htpasswd -c /home/httpd/secr/.htpasswd user1

此程序會詢問用戶“user1”的口令，你輸入“passwd1”，兩次生效。

2．建立.htaccess文件

用“vi /home/httpd/html/backup/.htaccess”命令建立.htaccess文件，并寫入以下幾行：

AuthName My Friend Only (注：這個名字是任取的)

AuthType Basic

AuthUserFile /home/httpd/secr/.htpasswd

require user super

***設(shè)置文件.htpasswd和.htaccess的文件權(quán)限，確保Apache用戶有讀的權(quán)限這樣就完成了網(wǎng)頁密碼設(shè)置的工作，現(xiàn)在你可以在瀏覽器中試一試效果了。

#p#

實例二：允許一組用戶訪問一個目錄。例如現(xiàn)在www.britepic.org站點想讓myfriend

組中的m1與m2兩個用戶分別能使用口令“m1pass”和“m2pass”訪問/home/httpd/html/

backup/目錄中的頁面。

實現(xiàn)步驟：

1．使用htpasswd建立用戶文件，并在提示信息分別輸入m1與m2兩個用戶的口令“m1pass”和“m2pass”：

htpasswd -c /home/httpd/secr/.htpasswd m1

htpasswd -c /home/httpd/secr/.htpasswd m2

2．建立組文件，用“vi /home/httpd/secr/.htgroup”命令建立.htgroup文件，并寫入下面一行：

myfriend:m1 m2

3．建立.htaccess文件，用“vi /home/httpd/html/backup/.htaccess”命令，并寫入以下幾行：

AuthName My Friend Only

AuthType Basic

AuthUserFile /home/httpd/secr/.h

【編輯推薦】

1. 微軟拒絕就進(jìn)一步對Linux侵權(quán)起訴置評
2. Red Hat Enterprise Linux 5系統(tǒng)管理寶典
3. 訪談:Linux/Solaris服務(wù)器的安全配置