有时候，我们会有这样一个需求，就是需要让一些文件经过用户账号密码认证后才能进行访问，并且限定某些站点只有固定的用户才能登陆。下边，则对实现认证的步骤进行详细说明：
 
一、安装httpd软件包，并重启服务（这个就不多说了吧）
二、编辑/etc/httpd/conf/httpd.conf
    在文件中大约330行左右有一行
    “AllowOverride  none” 这个是系统默认的，无控制列表，见附。
     我们这里将none改为AuthConfig参数，并添加以下几行内容，如下： 
 
  
  1. AllowOverride AuthConfig  
  2. AuthType  Basic                         # 用户认证类型  
  3. AuthName  "Restricted Site"             # 认证时显示的名字  
  4. AuthUserFile  /etc/httpd/conf/htpasswd  # 认证时用户的账号密码文件  
  5. AuthGroupFile  /etc/httpd/conf/htgroup  #基于组的认证  
  6. # Require user  tom                   # 只有tom用户才能登录  
  7. # Require group myusers             # 允许哪个组中的用户登录  
  8. Require valid-user        # 出现在账号密码文件中的用户都能登录  
 
  

    三、创建/etc/httpd/conf/htpasswd文件，及用户 
  
 
  

           使用htpasswd命令创建用户，在第一次创建时加-c可创建文件 
  
 
  
 
   

                 # htpasswd -c -m /etc/httpd/conf/htpasswd  tom 
   
 
   

                 # htpasswd -m /etc/httpd/conf/htpasswd  jerry 
   
 
   

       
   
 四、创建组文件/etc/httpd/conf/htgroup 
  
 
  

            在文件中写入一行 
  
 
  

           
  
 
  
 
  
  1. myusers:  tom  jerry  
 
  

    五、重启服务即可 
  
 
  

             # service  httpd  restart 
  
 
  

    六、验证（本地IP地址为172.16.13.1） 
  
 
  
 
   

             可在本地中检验，也可在浏览器中验证。 
   
 
   
 
 
   
 
 
   
 
    

      附： 
    
 
    

      AllowOverride  none，默认无控制列表，即不使用用户认证，而使用下边的认证机制：基于IP的认证。 
    
 
    

          Order  allow,deny --> allow,deny的顺序表示执行其限定的先后次序 
    
 
    

          Allow  from  all  （系统默认允许所有主机登录） 
    
 
    

          1、若只允许一台主机登录，则 
    
 
    

             Order  allow,deny 
    
 
    

             Allow  from  172.16.13.2 
    
 
    

          2、若只拒绝某台主机登录，则 
    
 
    

             Order  deny,allow 
    
 
    

             Deny  from  172.16.13.3 
    
 
   
 
  
 
  
你的问题解决了吗？很高兴给大家分享我的学习经验。