七、使用者認證

使用者認證功能就是在使用者訪問網站的時候，需要輸入使用者名稱密碼才能進行訪問。
例項：下面對a.com站點來做一個全站的使用者認證：

步驟1：編輯虛擬主機配置檔案

[[email protected] ~]# vim /etc/httpd/conf.d/virtual.conf   //在a.com虛擬主機下編輯新增以下內容，注意空格，最好手敲。

<VirtualHost 172.24.10.59:8090>
DocumentRoot "/var/www/html/a"
ServerName a.com
<Directory  /var/www/html/a>   //指定認證的目錄    
 AllowOverride AuthConfig             //這個相當於開啟認證的開關
 AuthName "linuxtest.com user auth"       //自定義認證的名字，作用不大
 AuthType Basic                            //認證的型別，一般為Basic
 AuthUserFile /tmp/.htpasswd      //指定密碼檔案所在位置
 require valid-user                        //指定需要認證的使用者為全部可用使用者
 </Directory>

ErrorLog "logs/a.com-error_log"
CustomLog "logs/a.com-access_log" common
</VirtualHost>

步驟2：建立密碼

在建立密碼檔案先要了解htpasswd命令：

htpasswd命令是Apache的Web伺服器內建工具，用於建立和更新儲存使用者名稱、域和使用者基本認證的密碼檔案。

語法：
htpasswd [選項] [引數]
選項：

-c：=create，建立一個加密檔案
-n：不更新加密檔案，只將更新後的使用者名稱密碼顯示在螢幕上
-m：使用MD5演算法對密碼進行加密（預設）
-d：使用CRYPT演算法對密碼進行加密
-p：不對密碼進行加密，即明文密碼
-s：使用SHA演算法對密碼進行加密
-b：在命令列一併輸入使用者名稱和密碼，而不是根據提示輸入密碼
-D：刪除指定使用者

下面建立密碼檔案：

[[email protected] ~]# /usr/bin/htpasswd -cm /tmp/.htpasswd global  // -c 表示建立  -m 指定MD5加密 指定所在位置  如果再次增加使用者可以不用-c選項，-c是首次建立檔案使用的,，否則/data/.htpasswd會被重置，之前使用者被清空
New password: 
Re-type new password: 
Adding password for user global
[[email protected] ~]# httpd -t
Syntax OK
[[email protected]

~]# /usr/sbin/apachectl  graceful

步驟3：測試使用者認證是否啟用

在瀏覽器中測試，需要修改下windows下hosts檔案，把域名指向Linux機器：

輸入賬號密碼後，始終報下圖的錯誤，通過抓取日誌，發下了錯誤日誌，但是沒有解決，希望高手指點下！！！

使用curl進行測試：

[[email protected] conf.d]# curl -x172.24.10.59:8090 a.com -I    

HTTP/1.1 401 Unauthorized          //說明：因為生成了密碼，所以在不指定使用者名稱和密碼的情況下會報401錯誤

[[email protected] conf.d]# curl -x 172.24.10.59:8090  -u global:123456  a.com -I     //使用-u指定使用者名稱和密碼