简单实用的.htaccess技巧

.htaccess 文件 (Hypertext Access file) 是Apache Web服务器的一个非常强大的配置文件,对于这个文件,Apache有一堆参数可以让你配置出几乎随心所欲的功能。.htaccess 配置文件坚持了Unix的一个文化——使用一个ASCII 的纯文本文件来配置你的网站的访问策略。

继续阅读 »

.htaccess对文档提供密码保护

利用.htaccess对某个目录下的文档设定访问用户和对应的密码,首先要做的是生成一个.htpasswd的文本文档,例如:zheng:y4E7Ep8e7EYV这里密码经过加密,用户可以自己找些工具将密码加密成.htaccess支持的编码。该文档最好不要放在www目录下,建议放在www根目录文档之外,这样更为安全些。有了授权用户文档,可以在.htaccess中加入如下指令了:AuthUserF...

继续阅读 »

保护.htaccess文件

  .htaccess太强大了,但它本身会不会被破解掉呢,请问如何保护它? IT问号网,做最专业的IT问答站答:在使用.htaccess来设置目录的密码保护时,它包含了密码文件的路径。从安全考虑,有必要把.htaccess也保护起来,不让别人看到其中的内容。虽然可以用其他方式做到这点,比如文档的权限。不过,.htaccess本身也能做到,只需加入如下的指令: order allow,de...

继续阅读 »