主页 / ubuntu / 问题 / 1329297
Accepted
Daniel Kaplan
Asked: 2021-04-05 22:08:30 +0800 CST

为什么我不能用密码保护特定的 URL 路径？

  • 772

我有一个只有真实用户才能访问的目录。

该目录是www.example.com/video

我已经进入 /etc/apache2/apache2.conf 并确保设置了以下内容：

<Directory /var/www/>
        Options FollowSymLinks
        AllowOverride All
        Require all granted
</Directory>

然后我进入路径 /var/www/example.com/public_html/video 并创建以下 .htaccess 文件：

AuthType Basic
AuthName "Restricted Content"
AuthUserFile /etc/passwd
Require valid-user

根据我看过的其他帖子，我意识到 passwd 文件似乎在一个奇怪的地方。但是当我 cat 时，它有所有密码，包括我今天创建的测试用户。

我得到了正确的弹出窗口，

然而，它不会接受任何用户及其密码。一旦我放弃并单击取消，我得到的网页是：

未经授权

此服务器无法验证您是否有权访问所请求的文档。要么您提供了错误的凭据（例如，错误的密码），要么您的浏览器不了解如何提供所需的凭据。

Apache/2.4.29 (Ubuntu) 服务器位于www.example.com端口 80

关于我做错了什么有什么想法吗？

server

1 个回答

  1. Best Answer

    您可以，但您确实需要遵循如下所述的规则：

    AuthUserFile 指令设置一个文本文件的名称，该文件包含用于用户身份验证的用户列表和密码。File-path 是用户文件的路径。如果它不是绝对的，则将其视为相对于 ServerRoot。

    用户文件的每一行都包含一个用户名，后跟一个冒号，然后是加密密码。

    对于 mod_auth_basic，使用作为二进制分发的一部分安装的实用程序 htpasswd，或者可以在 src/support 中找到。有关更多详细信息，请参见手册页。简而言之：

    • 以用户名作为初始 ID 创建密码文件 Filename。它将提示输入密码：

      htpasswd -c Filename username

    • 在密码文件Filename中添加或修改username2：

      htpasswd Filename username2

    安全

    确保 AuthUserFile 存储在 Web 服务器的文档树之外。不要将它放在它保护的目录中。否则，客户端可能能够下载 AuthUserFile。

    您需要使用创建密码文件htpasswd。

    • 1

相关问题