apache mysql 认证_apache认证

此篇文章，我们主要探讨下关于Httpd服务器的认证及授权。

所谓认证，在我的理解就是用户通过一个凭证进入服务器的过程，而授权是用户是否有权限获取服务器中的某个资源。认证负责的是整体，授权负责的是局部。

Httpd提供浏览器认证功能，也就是用户在浏览器输入想进入的网址后，浏览器弹出一个要求用户输入用户名及密码的认证框，当用户输入正确的用户名及密码后，即能进入到网站内获取资源。此功能可以脱离应用逻辑达到认证的功能，无需应用层编写专门的认证程序。如果你懒得编写专门的认证代码，又想实现认证功能的话，可以利用此项功能来偷个懒=。=

Httpd提供的授权功能，可以在认证的基础上继续对服务器资源加以保护，它能根据IP、子网、指定用户或环境变量来判断用户是否对某一目录具有读取权限。当然，授权与认证没有必然的联系，即使不用认证，也可以单独设置授权。下面，我们就一起来看看Httpd的认证与授权是如何进行配置的。

首先谈谈认证，Httpd的认证有明文认证与摘要认证两种，明文认证是以明文的方式将用户名与密码发送至服务器，服务器接收到用户名及密码后在认证文件或数据库中进行比对，以此判断是否成功。由于使用明文发送，所以在非SSL链接的情况下具有一定的风险。摘要认证，是将用户输入的密码进行散列算法后发送给服务器，一定程度上提高了用户密码的安全性，但是摘要认证不是每个浏览器都支持，所以在使用摘要算法时需在多个浏览器下测试。

具体的认证过程，Httpd提供了文本、数据库两种方式。也就是我们可以把合法的用户名密码存在文本文件或数据库中。下面我们分别介绍这几种认证的配置方法。

方案1：明文认证+文本认证

首选，我们需要创建我们的“密码本”，由htpasswd脚本创建。它位于你Httpd的安装目录下/bin目录下，与httpd命令在一起。通过./htpasswd

-c "密码本路径"

"用户名"方法创建。如我想将密码本创建为/usr/local/httpd/users/auth_basic，设置用户名为wangwei，那么该命令格式如下：./htpasswd

-c /usr/local/httpd/users/u_basic

wangwei。此时会弹出命令提示符要求你输入密码，设置你想要的密码后即可。

假如我们想在服务器文档根目录下设置认证，那么将进行如下配置：

LoadModule unixd_module modules/mod_unixd.so

LoadModule alias_module modules/mod_alias.so

LoadModul