网站公告列表

  没有公告

加入收藏
设为首页
联系站长
您现在的位置: 局域网DIY—专业局域网网站 >> 局域网教程 >> 网络安全 >> [安全攻防] >> 文章正文
  如何设置访问一个目录需要密码          【字体:
如何设置访问一个目录需要密码
作者:互联网    文章来源:www.98pc.com    点击数:    更新时间:2006-4-11    

如何设置访问一个目录需要密码 当我们将资源放在用户认证下面时,就可以通过要求用户输入名字和口令来获得对资源的访问。这个名字和口令被保存在服务器的数据库文件中。这个数据库可以采用多种形式。Apache中有如下数据库模块,如:普通文件数据库、数据库管理(DBM)文件数据库、MSQL数据库、Oracle和Sybase数据库等。
默认情况下,可以在某个目录下放一个文件.htaccess,首先介绍一下该文件中的一些基本的配置命令。
AuthName
此指令为口令保护的页面设置认证区域。区域是在提示要求认证时呈现给用户的内容,如:“Please Enter Your Name and Password for this Realm”。
AuthType
此指令为这个领域设置认证类型,在HTTP1.0 中只有一个认证类型——Basic(基本类型)。在 HTTP1.1中有数种,如 MD5。
AuthUserFile
此命令指定一个含有名字和口令列表的文件,每行一对。
AuthGroupFile
此命令指定包含用户组清单和这些组的成员的清单文件,组成员之间用空格分开。例如:

Managers:joe mark
Production: mark shelley paul

require
require命令指定需要什么条件才能被授权访问。它可以只列出可能连接的指定用户、指定可能连接的用户的一个组或多个组的清单,或指出数据库中的任何有效用户都被自动的授权访问。例如:

require user mark paul(只有mark和paul可以访问)
require group managers(只有managers组可以访问)
require valid-user(在数据库AuthUserFile中任何用户都可以访问)

配置文件以下面的方式结束:

<Directory /usr/local/apache/htdocs/protected/>
AuthName Protected
AuthType basic
AuthUserFile /usr/local/apache/conf/users
<Limit GET POST>
require valid-user
</Limit>
</Directory>

如果require指令出现在<Limit>块内,它将限制访问使用的方式,否则将不允许任何方式的访问操作。在上例中,可以以HTTP GET 或POST的方式访问。为保证其正常运行,require指令必须与AuthName和AuthType之类的指令配合使用。
Satisfy
语法:Satisfy ‘any’|’all’
缺省值:Satisfy all
如果你既使用了Allow指令又使用了require,你可以用这条指令告诉Apache服务器哪些东西满足鉴权要求。Satisfy的值可以是all或any。使用all ,则只有在Allow指令和require 指令都满足的情况下才鉴权成功;如果使用any,Allow指令和require 指令中任何一条指令满足都可以使鉴权操作成功。
为了给用户user1进入访问,用命令:

#htpasswd -c /usr/local/apache/conf/users user1

为user1分配密码。如果想对一个特殊组保护一个目录,那么配置文件看上去就象下面这样:

<Directory /usr/local/apache/htdocs/protected/>
AuthName Protected
AuthType basic
AuthUserFile /usr/local/apache/conf/users
AuthGroupFile /usr/local/apache/conf/group
<Limit GET POST>
require group managers
</Limit>
</Directory>

文章录入:wuwq    责任编辑:wuwq 
  • 上一篇文章:

  • 下一篇文章:
  • 发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
    最新热点 最新推荐 相关文章
    如何在MPLS上实现VPN
    如何读懂SNIFFER PRO
    如何截获QQ的数据包?
    如何采集QQ数据
    学习如何分析进出服务器的TC
    如何读懂DHCP数据报文
    时刻保持警觉!教你去如何防
    ASP.NET中如何防範SQL注入式
    网络安全防护:如何关闭.限制
    告诉您如何防范Windows XP的
      网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)

    局域网DIY】.版权所有 客服QQ:5820031 站长:晨光
    Copyright © 2000-2020 www.LANDIY.net All Rights Reserved
     


    粤ICP备05009256号