LAMP搭建6：Apache用户认证

34212131

搭好了网站，需要进行一系列设置来加强网站安全。比如1.网站有些目录和文件是不便对所有人公开的，2.管理员密码泄露，都会都网站安全造成威胁。因此我们需要给网站设置相应的用户认证，通过认证的用户可以访问指定的目录和文件，或者通过认证的用户才可以有权限登入管理员后台。
1.假设网站根目录/data/www/下有个比较重要的目录important/，里面的内容不宜被人访问。
[iyunv@CentOS6 www]# mkdir important
[iyunv@CentOS6 www]# cd important/
[iyunv@CentOS6 important]# cp /etc/passwd ./passwd.txt
2.正常情况下，任何人都能访问这个文件的内容

3.为了让用户只有输入正确的用户名和密码才能访问important目录下的内容，需要更改一下虚拟主机配置：
[iyunv@CentOS6 important]# vim /usr/local/apache2/conf/extra/httpd-vhosts.conf
4.修改为如下样式：
……
<VirtualHost *:80>
DocumentRoot "/data/www"
ServerName www.test.com
ServerAlias www.mydiscuz.com
    <Directory /data/www/important/>
        AllowOverride AuthConfig
        AuthName "username"
        AuthType Basic
        AuthUserFile /data/.htpasswd
        require valid-user
    </Directory>
</VirtualHost>
……
5.使用Apache自带的密码创建工具htpasswd命令创建/data/.htpasswd文件，创建认证用户guest，输入密码123456（首次使用需要加-c选项，表示创建.htpasswd文件）
[iyunv@CentOS6 important]# htpasswd -c /data/.htpasswd guest
New password:
Re-type new password:
Adding password for user guest
6.查看/data/.htpasswd内容
[iyunv@CentOS6 important]# cat /data/.htpasswd
guest:hfsn08YHyrcAs
7.添加用户guest2就不用加-c选项了，因为.htpasswd文件已存在。
[iyunv@CentOS6 important]# htpasswd /data/.htpasswd guest2
New password:
Re-type new password:
Adding password for user guest2
[iyunv@CentOS6 important]# cat /data/.htpasswd
guest:hfsn08YHyrcAs
guest2:1XAmJe5eCrLSY
8.重新加载apache配置文件
[iyunv@CentOS6 important]# apachectl -t
Syntax OK
[iyunv@CentOS6 important]# apachectl graceful
9.重新访问/important/passwd，提示需要进行身份认证。

10.输入正确的用户名和密码才能看到important/目录下的内容。

设置了用户认证你的网站是不是更安全了呢？！