Apache服务器实现用户验证

apache服务器已经内置用户验证机制，大家只要适当的加以设置，便可以控制网站的某些部分要用户验证。

前期准备，必须已经安装apache，具体如何安装就不再这描述了，请查看相关资料。

 

一、创建目录

在/var/www(apache的主页根目录)下建立一个test目录

mkdir /var/www/test

二、编辑配置文件

编辑httpd.conf

添加
Alias /test"/var/www/test"
<Directory "/var/www/test">
    Options Indexes MultiViews
    AllowOverride AuthConfig       #表示进行身份验证
    Order allow,deny
    Allow from all
</Directory>

#AllowOverride AuthConfig 表示进行身份验证 这是关键的设置

三、用户认证配置

在/var/www/test创建.htaccess文件
vi /var/www/test/.htaccess

AuthName "frank share web"
AuthType Basic
AuthUserFile /var/www/test/.htpasswd
require valid-user

#AuthName 描述，随便写
#AuthUserFile /var/www/test/.htpasswd
#require valid-user 或者 require user frank 限制是所有合法用户还是指定用户。

#密码文件推荐使用.htpasswd,因为apache默认系统对“.ht”开头的文件默认不允许外部读取，安全系数会高一点哦。

 

四、创建用户名密码

创建apache的验证用户

htpasswd -c /var/www/test/.htpasswd frank

#第一次创建用户要用到-c 参数 第2次添加用户，就不用-c参数

如果你们想修改密码，可以如下

htpasswd -m .htpasswd frank 

 

最后，重启apache服务，然后访问 http://你的网站地址/test 如果顺利的话，应该能看到一个用户验证的弹出窗口，只要填入第4步创建的用户名和密码就行。