OpenBSD自带的apache 1.3里为文件夹设置口令

在OpenBSD环境下搭建各种服务器的相关讨论。

版主: lionuxchenjun天地乾坤

回复
头像
leo
帖子: 2465
注册时间: 2010-01-21 3:27

OpenBSD自带的apache 1.3里为文件夹设置口令

帖子 leo » 2011-10-03 14:02

先用htpasswd设置好密码文件,只能第一次使用 -c 选项,否则以前加的会被覆盖。
这里假设:
给两个用户授权——"leo"、"1.."
密码文件是/var/www/conf/gobsd.com.passwd

代码: 全选

# htpasswd -c www.gobsd.org.passwd leo
New password:123456
Re-type new password:123456
Adding password for user leo
# htpasswd [url=http://www.gobsd.com.passwd]www.gobsd.com.passwd[/URL] 1..
New password:123456
Re-type new password:123456
Adding password for user 1..

这里仅用的是基本加密,你还可以分别使用 -d -l -m 选项以采用基于DES、bluefish和apache的MD5模块来加密口令。


接下来,为了安全起见,我们对这个密钥文件进行权限设置:

代码: 全选

# chown root.www gobsd.org.passwd
# chmod 640 gobsd.org.passwd
上面命令的意思是web server只能读取这个密钥文件,只有root用户可以对其进行写入操作。

看看密钥文件

代码: 全选

# cat gobsd.org.passwd
leo:$2a$06$36/pmDXAHMxCYIyV0SORVuKB1dFWBFAACFNCihVNBYup/hHQY6s9q
1..:$2a$06$jr3G/achkSa.t2DxvUyZ6OYJyO3QJyWLK6Yd81ocPLmJDjR9Luxdu


最后是让apche执行这一指令,仅需在/var/www/conf/httpd.conf里添加如下的指令

代码: 全选

<Directory "/var/www/htdocs/gobsd.org">
  AuthType Basic
  AuthName JR
  AuthUserFile /conf/gobsd.com.passwd
  Require user leo 1..
</Directory>

这只是简单的应用,当然你也可以写到.htaccess文件里,并将其置入特定的文件夹下,这样可以针对不同的文件夹做不同的处理,不过外面似乎针对.htaccess的讲述很多,所以我们这里就给一个全局的方法,也就是直接修改httpd.conf。此外,这里还可以通过限制IP地址/范围、域名等方式来控制访问的客户端,例如对特定的网域开放访问权限。

回复

在线用户

正浏览此版面之用户: 没有注册用户 和 2 访客