在 Linux 或 UNIX 下的 Apache 服務器中給網頁設置密碼—這是一種很簡單的基于用戶名/口令的認證方式，當我們在瀏覽器中訪問經此認 證模式保護的URL鏈接時，將會出彈出一個對話框，要求用戶鍵入用戶名和口令。用戶輸入后，傳給Apache服務器，Apache服務器驗證它的正確性， 如果正確，顯示頁面，否則出現401錯誤（沒有權限）。這是怎么實現的呢？下面我同過幾個配置實例給大家介紹一下。

實例一：需要用戶名和口令的訪問控制，限制 WWW 服務器中 /home/httpd/html/backup/ 目錄中網站 www.britepic.org 頁面的訪問，只允許用戶“user1”以口令“passwd1”訪問頁面。

基本情況：假設www.britepic.org 站點Apache服務器中的httpd.conf文件有設置為：

DocumentRoot /home/httpd/html

AccessFileName .htaccess

AllowOverride All

實現步驟：

1．使用htpasswd建立用戶文件：

$ htpasswd -c /home/httpd/secr/.htpasswd user1

此程序會詢問用戶“user1”的口令，你輸入“passwd1”，兩次生效。

2．建立.htaccess文件

用“vi /home/httpd/html/backup/.htaccess”命令建立.htaccess文件，并寫入以下幾行：

AuthName My Friend Only (注：這個名字是任取的)

AuthType Basic

AuthUserFile /home/httpd/secr/.htpasswd

require user super

***設置文件.htpasswd和.htaccess的文件權限，確保Apache用戶有讀的權限這樣就完成了網頁密碼設置的工作，現在你可以在瀏覽器中試一試效果了。

#p#

實例二：允許一組用戶訪問一個目錄。例如現在www.britepic.org站點想讓myfriend

組中的m1與m2兩個用戶分別能使用口令“m1pass”和“m2pass”訪問/home/httpd/html/

backup/目錄中的頁面。

實現步驟：

1．使用htpasswd建立用戶文件，并在提示信息分別輸入m1與m2兩個用戶的口令“m1pass”和“m2pass”：

htpasswd -c /home/httpd/secr/.htpasswd m1

htpasswd -c /home/httpd/secr/.htpasswd m2

2．建立組文件，用“vi /home/httpd/secr/.htgroup”命令建立.htgroup文件，并寫入下面一行：

myfriend:m1 m2

3．建立.htaccess文件，用“vi /home/httpd/html/backup/.htaccess”命令，并寫入以下幾行：

AuthName My Friend Only

AuthType Basic

AuthUserFile /home/httpd/secr/.h

【編輯推薦】

1. 微軟拒絕就進一步對Linux侵權起訴置評
2. Red Hat Enterprise Linux 5系統管理寶典
3. 訪談:Linux/Solaris服務器的安全配置