apache认证控制

控制存取,以phpMyAdmin为例：
phpmyadmin如可以随便访问会有安全问题，可以采用Apache来限制，也可以修改libraries/config.default.php： 
1、修改http.conf 
　　假设你想控制/usr/local/apache/htdocs下各目录的不同访问权限，你可以在 
# This controls which options the .htaccess files in directories can 
# override. Can also be "All", or any combination of "Options", "FileInfo", 
# "AuthConfig", and "Limit" 
# 
# AllowOverride None 
AllowOverride All 
改成上面一行： 

AllowOverride All 
　　意思是在/usr/local/apache/htdocs下不同目录的访问权限由该目录下的.htaccess文件来控制， 
而且不同目录的权限策略可互相覆盖。 

2、编辑你想要控制的目录下的.htaccess文件 
　　假设你的phpmyadmin目录在/usr/local/apache/htdocs下，你可以这样在phpmyadmin目录下创建一 
个.htaccess文件， 
内容如下： 

AuthUserFile /usr/local/apache/pass/pwdPhp 
AuthType Basic 
AuthName "Database Security Zone" 
ErrorDocument 401 /401.html 

require valid-user 

该文件说明了几个问题： 
(1) 用户信息存放在/usr/local/apache/pass/pwdPhp中. 
(2) 认证类型为基本型(此外还有一些其他的加密类型). 
(3) ErrorDocument 所指向的html文件. 
(4) 认证方式:用户认证(valid-user)或组认证(valid-group). 

cd /usr/local/apache/pass 
mkdir pass 
cd pass 
vi pwdPhp

3. 生成用户密码文件 
有一个用户密码生成程序:htpasswd(在/usr/local/apache/bin下), 它可以加入用户密码信息到指定的文件中,如 
/usr/local/apache/pass/pwdPhp. 

例如 
./htpasswd -bc /usr/local/apache/pass/pwdPhp admin 123456

我的用户密码文件内容如下: 
admin:************** 

4. 重起apache deamon 
/usr/local/apache/bin/apachectl restart 
这时，再访问你的phpmyadmin就要用户名和密码了。。。

 

更详细资料，请参看LAMPClub