windows xp下设置apache目录访问身份验证(目录访问控制)

windows xp下设置apache目录访问身份验证(目录访问控制)

一.编辑httpd.conf
加入
Alias /picture/ "E:/picture/" 
#设置虚拟目录picture到根目录
<Directory "E:/picture/">;
Options Indexes MultiViews 
AllowOverride AuthConfig 
  Order Deny,Allow
  Allow from all
  Options All
  AllowOverride All
</Directory>;
二.在E:/picture/下创建.htaccess文件
authtype basic
authname "登陆凡星专区"
authuserfile e:/picture/.htpasswd (注意這裏是"/")
require valid-user
三.在E:/picture/下创建密码文件
1.明文密码:
创建pass.txt
内容格式为:username:password
冒号前为用户名,后面为密码,可以放到其他目录,二中的authuserfile的目录也要相应的改动。
2.创建MD5加密的密码文件
在虚拟DOS下进入你的apache目录下的bin目录,输入命令
htpasswd -c e:/picture/.htpasswd fanxing
接下去要求输入两次密码
上面命令行的意思是在E:/picture/下创建密码档.htpasswd
。好了,现在重启apache,在IE里访问picture就要求输入用户名和密码了!








.htaccess文件是如何在windows下生成的.

方法一:
可以创建文本文档a.txt ,只要使里面的内容为
authtype basic 
authname "登陆凡星专区" 
authuserfile e:/picture/.htpasswd 
require valid-user 
然后下面就是把文件改为.htaccess
设置文件夹选项》查看》隐藏已知文件的扩展名 的勾去掉,然后重命名a.txt为.htaccess
以可以利用FTP客户端工具的话,直接浏览本地目录,找到a.txt,重命名为.htaccess 
方法二:使用ultraedit32
编辑内容
authtype basic 
authname "登陆凡星专区" 
authuserfile e:/picture/.htpasswd 
require valid-user 
保存为.htaccess
方法三:
在虚拟dos下进入E:/picture
再输入 edit .htaccess
进入蓝色的编辑窗,输入
authtype basic 
authname "登陆凡星专区" 
authuserfile e:/picture/.htpasswd 
require valid-user 
然后保存,在E:/picture 下就会出现一个.htaccess文件了
OK,现在应该够明白了!




<Directory "D:/www/a/cms/e/waiwai_tasks">
 Options Indexes MultiViews
 AllowOverride AuthConfig
 Order Deny,Allow
 Deny from All
 Allow from 127.0.0.1
 Allow from 202.67.235.114
 Allow from 221.232.76.214
 Options All
 AllowOverride None
</Directory>

 

 






Apache中限制和允许特定IP访问
  Options All
  AllowOverride None
  Order Deny,Allow (注意Allow,Deny的順序與下面上下一致) 
  Deny From all
  Allow From 192.168.0
  Allow From 127.0.0.1

上面这一段的意思是对 d:/www 目录下面的文件,只允许从192.168.0 和 127.0.1这两个字段内的用户访问.

下面的这一段与上面的刚好相反,禁止从192.168.0 和 127.0.1这两个字段内的用户访问.


  Options All
  AllowOverride None
  Order Allow,Deny (注意Allow,Deny的順序與下面上下一致)  
  Allow From all
  Deny From 192.168.0
  Deny From 127.0.0.1






















  • 1
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Apache目录访问控制是指通过Apache Web服务器来限制对特定目录访问权限。这可以帮助保护敏感数据和文件,确保只有授权的用户才能访问这些内容。以下是常见的Apache目录访问控制方法: 1.基于IP地址的访问控制:可以使用Apache的“Require”指令来指定允许或拒绝访问特定IP地址或地址段。例如,以下指令可以允许IP地址为192.168.1.100的用户访问目录: Require ip 192.168.1.100 2.基于用户名和密码的访问控制:可以使用Apache的“AuthType”和“AuthUserFile”指令来设置基本身份验证。这将要求用户输入用户名和密码才能访问目录。例如,以下指令可以设置一个用户(用户名为“user”,密码为“password”)可以访问目录: AuthType Basic AuthName "Restricted Files" AuthUserFile /path/to/.htpasswd Require valid-user 3.基于HTTP引用的访问控制:可以使用Apache的“RewriteCond”和“RewriteRule”指令来限制对目录访问。例如,以下指令可以阻止任何来自指定网站的访问: RewriteEngine On RewriteCond %{HTTP_REFERER} ^http://(www\.)?example\.com/ [NC] RewriteRule .* - [F] 4.基于TLS客户端证书的访问控制:可以使用Apache的“SSLRequire”指令来限制对使用特定TLS客户端证书访问目录。例如,以下指令可以允许只有持有特定TLS客户端证书的用户才能访问目录: SSLRequire %{SSL_CLIENT_S_DN_CN} eq "client-cert-cn"

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值