开启Apache服务器用户认证

1 Apache配置

打开apache服务器配置文件httpd.conf 

搜索【<Directory】（不含【】括号），找到apache网页源码根目录配置， 

将其中的 

AllowOverride None

修改为 

AllowOverride authconfig

如果搜索到的文本为<Directory "F:/www/htdocs">

 此句的作用表示：允许对F:/www/htdocs下的文件进行用户认证。

重启Apache服务器
 2.在限制访问的目录F:/www/htdocs下建立一个文件.htaccess，其内容如下： 

　　AuthName "Apache测试服务器"
　　AuthType basic
　　AuthUserFile F:/www/members.txt
　　require valid-user

　　说明：文件.htaccess中常用的配置命令有以下几个： 

　　1) AuthName命令：指定认证区域名称。区域名称是在提示要求认证的对话框中显示给用户的。

　　2)AuthType命令：指定认证类型。在HTTP1.0中，只有一种认证类型：basic。在HTTP1.1中有几种认证类型，如：MD5。 

　　3) AuthUserFile命令：指定一个包含用户名和密码的文本文件，每行一对，用户名和密码之间用冒号分隔，如user:password，一般此文本文件不要放在网页源码目录下，以免被用户下载。 

　　4) AuthGroupFile命令：指定包含用户组清单和这些组的成员清单的文本文件。组的成员之间用空格分开，如： 

　　managers:user1 user2 

　　5) require命令：指定哪些用户或组才能被授权访问。如： 

　　require user user1 user2(只有用户user1和user2可以访问) 

　　requiresgroupsmanagers (只有组managers中成员可以访问) 

　　require valid-user (在AuthUserFile指定的文件中任何用户都可以访问)