一、认证
1）、两种认证类型
◆基本认证（basic)
◆摘要认证（digest)
摘要认证要比基本认证更加安全，但目前并非所有的浏览器都支持摘要认证，所以大多数情况下用户只能使用基本认证方式。
2）、认证的配置指令

所有的认证配置指令即可以出现在主配置文件的directory容器中，也可以出现在./htaccess 文件中，下面列出了可用的认证配置指令：

 指令 语法说明
 authname
authname 名称
定义受保护的名称
 authtype authtype 认证方式
定义认证的方式
 authgroupfile authgroupfile 文件名
指定认证组文件的位置
 authuserfile
authuserfile 文件名
指定认证口令文件的位置


二、授权
当使用认证指令配置了认证之后，还需要为指定的用户或组进行授权，授权的指令为require，require指令的三种使用格式如下

 语法格式 说明
 require user
 授权给指定的一个或多个用户
 require group
 授权给指定的一个或多个组
 require valid-user
 授权给认证口令文件中的所有用户

3、创建和管理认证文件的命令
主要是学习基于文本文件的认证口令和认证组文件；

1）、创建新的认证口令文件
htpasswd -c 认证口令文件名 用户名
#在添加一个认证用户的同时创建认证口令文件

2）、修改认证口令文件
htpasswd 认证口令文件名 用户名
#向现有的认证口令文件中添加用户或修改已存在的用户的口令；

3）、认证口令文件格式
与系统中的/etc/shadow 文件类似，认证口令文件中的每一行包含一个用户的用户名和加密口令；
用户名：加密口令


4）、管理认证组文件：
apache中没有提供创建认证组的文件的命令，它只是一个文本文件，用户可以使用编辑器对其进行编辑：格式如下：
组名：用户名  用户名  ...... 

注意的是在认证组中添加的用户名必须先添加到认证口令文件中。为了安全的因素，认证口令和认证组文件不应该与web文档放在相同的目录下，可放在其他目录，在认证口令文件htpasswd文件没有提供删除用户的选项，如果想删除用户可以使用编辑器对其编辑删除想要删除的用户即可；


二、实例
1、编辑配置文件httpd.conf 添加如下：

<Directory "/usr/www/www">
#不使用./htaccess文件；
     AllowOverride None
#指定使用基本认证方式；
     AuthType Basic
#指定认证领域名称
     AuthName "sanguo"
#指定认证口令文件存放的位置；
     AuthUserFile /usr/www/passwd/sanguo
#授权给认证口令文件中的所有用户；
     require valid-user
</Directory>

2、创建认证口令文件，并添加一个xiaoqiao的用户；
[root@dns passwd]# /usr/local/apache2/bin/htpasswd -c sanguo xiaoqiao
New password:
Re-type new password:
Adding password for user xiaoqiao

[root@dns passwd]# ls
sanguo
3、重启apache


输入帐户和口令

就可以访问了；


三、向认证口令添加用户
由于用户 xianlin 没有添加在口令文件中 ，当用户xianlin去访问时是无法访问的，
用htpasswd修改口令文件加入xianlin这个用户
[root@dns passwd]# /usr/local/apache2/bin/htpasswd sanguo xianlin
New password:
Re-type new password:
Adding password for user xianlin
在访问的话就正常了；


四、访问控制、认证和授权的综合运用

在对一个容器进行了访问控制和认证授权后，将有satify 指令来进行控制；
satify 的两种取值

satify all:访问控制和认证授权两类指令均起作用；
stify any :只要一类指令满足条件即可以访问；

下面我们以查看服务器状态的信息为例说明 satify all的应用；

#vi htppd-info.conf

<Location /server-status>
    SetHandler server-status
    Order deny,allow
    Deny from all
#允许192.168.0.33 这个主机的访问
    Allow from 192.168.0.33
#配置认证和授权
    AuthType Basic
    AuthName "admin"
    AuthUserFile /usr/www/passwd/kouling
    AuthGroupFile /usr/www/passwd/admingrp
    require  group admin
    Satisfy all
</Location>
#cd /usr/www/passwd

#htpasswd -c kouling xiaoqiao
输入密码
#htpasswd kouling xianlin
输入密码

#记着认证文件组中的用户名必须先添加到认证口令文件中；

#vi admingrp
添加 admin: xiaoqiao xianlin
重启apache

现在 192.168.0.25 上面访问

在192.168.0.33上访问