如何在Ubuntu18.04上使用Apache设置密码验证

来自菜鸟教程
跳转至：导航、​搜索

介绍

作为网络管理员，您可能会发现限制访问者访问网站的某些部分很有价值，无论是暂时还是永久。 虽然 Web 应用程序可能提供自己的身份验证和授权方法，但如果这些方法不充分或不可用，您也可以依靠 Web 服务器本身来限制访问。

本教程将引导您了解在 Ubuntu 18.04 上运行的 Apache Web 服务器上的密码保护资产，以便为您的服务器提供额外的安全性。

先决条件

为了完成本教程，您需要访问 Ubuntu 18.04 服务器。

此外，在开始之前，您需要进行以下设置：

  • 服务器上的 sudo 用户：您可以按照 Ubuntu 18.04 初始服务器设置指南 创建具有 sudo 权限的用户。
  • 一个 Apache2 网络服务器：如果你还没有设置，如何在 Ubuntu 18.04 上安装 Apache 网络服务器教程可以指导你。
  • 使用 SSL 保护的站点：如何设置取决于您是否有站点的域名。
    • 如果您有域名，您可以使用 Let's Encrypt 保护您的网站，它提供免费的、受信任的证书。 按照 Let's Encrypt guide for Apache 进行设置。
    • 如果您没有域并且您只是将此配置用于测试或个人使用，您可以使用自签名证书代替。 这提供了相同类型的加密，但没有域验证。 按照 Apache 的 自签名 SSL 指南进行设置。

当所有这些都到位后，以 sudo 用户身份登录到您的服务器并继续下面的操作。

第 1 步 — 安装 Apache 实用程序包

让我们首先更新我们的服务器并安装我们需要的包。 为了完成本教程，我们将使用一个名为 htpasswd 的实用程序，它是 apache2-utils 软件包的一部分，用于创建文件并管理访问受限内容所需的用户名和密码。 

sudo apt update
sudo apt install apache2-utils

安装了这个之后，我们现在可以访问 htpasswd 命令。

第 2 步 — 创建密码文件

htpasswd 命令将允许我们创建一个密码文件，Apache 可以使用该文件对用户进行身份验证。 为此，我们将在我们的 /etc/apache2 配置目录中创建一个名为 .htpasswd 的隐藏文件。

第一次使用这个工具时，我们需要添加 -c 选项来创建指定的 passwdfile。 我们在命令末尾指定一个用户名（在本例中为 sammy）以在文件中创建一个新条目： 

sudo htpasswd -c /etc/apache2/.htpasswd sammy

您将被要求提供并确认用户的密码。

为您希望添加的任何其他用户省略 -c 参数，这样您就不会覆盖文件： 

sudo htpasswd /etc/apache2/.htpasswd another_user

如果我们查看文件的内容，我们可以看到每条记录的用户名和加密密码： 

cat /etc/apache2/.htpasswd

Outputsammy:$apr1$.0CAabqX$rb8lueIORA/p8UzGPYtGs/
another_user:$apr1$fqH7UG8a$SrUxurp/Atfq6j7GL/VEC1

我们现在拥有 Apache 可以读取的格式的用户和密码。

第 3 步 — 配置 Apache 密码验证

在这一步中，我们需要配置 Apache 以在提供受保护的内容之前检查此文件。 我们可以通过以下两种方式之一来做到这一点：直接在站点的虚拟主机文件中或将 .htaccess 文件放在需要限制的目录中。 通常最好使用虚拟主机文件，但如果您需要允许非 root 用户管理他们自己的访问限制，请将限制检查到网站旁边的版本控制中，或者使用 .htaccess 文件的 Web 应用程序出于其他目的，请查看第二个选项。

选择最适合您需求的选项。

选项 1：在虚拟主机定义中配置访问控制（首选）

第一个选项是编辑 Apache 配置并将密码保护添加到虚拟主机文件。 这通常会提供更好的性能，因为它避免了读取分布式配置文件的开销。 此选项需要访问配置，这并不总是可用的，但当您有权访问时，建议您这样做。

首先打开您希望添加限制的虚拟主机文件。 对于我们的示例，我们将使用包含通过 Ubuntu 的 apache 包安装的默认虚拟主机的 default-ssl.conf 文件。 使用命令行文本编辑器（例如 nano）打开文件： 

sudo nano /etc/apache2/sites-enabled/default-ssl.conf

在内部，去掉注释后，该文件应类似于以下内容：

/etc/apache2/sites-enabled/default-ssl.conf 

<VirtualHost *:80>
  ServerAdmin webmaster@localhost
  DocumentRoot /var/www/html
  ErrorLog ${APACHE_LOG_DIR}/error.log
  CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

身份验证是在每个目录的基础上完成的。 要设置身份验证，您需要使用 <Directory ___> 块来定位您希望限制的目录。 在我们的示例中，我们将限制整个文档根目录，但您可以修改此列表以仅针对 Web 空间中的特定目录：

/etc/apache2/sites-enabled/default-ssl.conf 

<VirtualHost *:80>
  ServerAdmin webmaster@localhost
  DocumentRoot /var/www/html
  ErrorLog ${APACHE_LOG_DIR}/error.log
  CustomLog ${APACHE_LOG_DIR}/access.log combined

  <Directory "/var/www/html">
  </Directory>
</VirtualHost>

在此目录块中，指定我们正在设置 Basic 身份验证。 对于 AuthName，选择在提示输入凭据时将向用户显示的领域名称。 使用 AuthUserFile 指令将 Apache 指向我们创建的密码文件。 最后，要求只有 valid-user 可以访问此资源，这意味着可以使用密码验证其身份的任何人都将被允许进入：

/etc/apache2/sites-enabled/default-ssl.conf 

<VirtualHost *:80>
  ServerAdmin webmaster@localhost
  DocumentRoot /var/www/html
  ErrorLog ${APACHE_LOG_DIR}/error.log
  CustomLog ${APACHE_LOG_DIR}/access.log combined

  <Directory "/var/www/html">
      AuthType Basic
      AuthName "Restricted Content"
      AuthUserFile /etc/apache2/.htpasswd
      Require valid-user
  </Directory>
</VirtualHost>

完成后保存并关闭文件。 如果您使用 nano，您可以按 CTRL+X，然后按 Y，然后按 ENTER。

在重新启动 Web 服务器之前，您可以使用以下命令检查配置： 

sudo apache2ctl configtest

如果一切顺利并且您得到 Syntax OK 作为输出，您可以重新启动服务器以实施您的密码策略。 由于 systemctl 不显示所有服务管理命令的结果，我们将使用 status 来确保服务器正在运行： 

sudo systemctl restart apache2
sudo systemctl status apache2

现在，您指定的目录应该受密码保护。

选项 2：使用 .htaccess 文件配置访问控制

Apache 可以使用 .htaccess 文件来允许在内容目录中设置某些配置项。 由于 Apache 必须在每个涉及目录的请求上重新读取这些文件，这会对性能产生负面影响，因此首选选项 1，但如果您已经在使用 .htaccess 文件或需要允许非 root 用户管理限制，.htaccess 文件有意义。

要使用 .htaccess 文件启用密码保护，请使用命令行文本编辑器（例如 nano）打开主 Apache 配置文件： 

sudo nano /etc/apache2/apache2.conf

找到包含文档根目录的 /var/www 目录的 <Directory> 块。 通过将该块中的 AllowOverride 指令从 None 更改为 All 来打开 .htaccess 处理：

/etc/apache2/apache2.conf 

. . .

<Directory /var/www/>
  Options Indexes FollowSymLinks
  AllowOverride All
  Require all granted
</Directory>

. . .

完成后保存并关闭文件。 如果您使用 nano，您可以按 CTRL+X，然后按 Y，然后按 ENTER。

接下来，我们需要将 .htaccess 文件添加到我们希望限制的目录中。 在我们的演示中，我们将限制基于 /var/www/html 的整个文档根目录（整个网站），但是您可以将此文件放在您希望限制访问的任何目录中： 

sudo nano /var/www/html/.htaccess

在此文件中，指定我们希望设置 Basic 身份验证。 对于 AuthName，选择在提示输入凭据时将向用户显示的领域名称。 使用 AuthUserFile 指令将 Apache 指向我们创建的密码文件。 最后，我们将需要一个 valid-user 来访问此资源，这意味着任何可以使用密码验证其身份的人都将被允许进入：

/var/www/html/.htaccess 

AuthType Basic
AuthName "Restricted Content"
AuthUserFile /etc/apache2/.htpasswd
Require valid-user

保存并关闭文件。 重启web服务器，对.htaccess文件目录下的所有内容进行密码保护，并使用systemctl status验证重启是否成功： 

sudo systemctl restart apache2
sudo systemctl status apache2

您指定的目录现在应该受密码保护。

第 4 步 — 确认密码验证

要确认您的内容受到保护，请尝试在 Web 浏览器中访问您的受限内容。 您应该看到如下所示的用户名和密码提示：

如果您输入正确的凭据，您将被允许访问内容。 如果您输入错误的凭据或点击“取消”，您将看到“未经授权”错误页面：

结论

恭喜！ 如果您已经按照步骤进行操作，那么您现在已经为您的站点设置了基本身份验证。

您可以使用 Apache 配置和 .htaccess 做更多事情。 要了解有关 Apache 配置中可用的灵活性和功能的更多信息，请尝试以下教程之一：

取自“https://cainiaojiaocheng.com/index.php?title=如何在Ubuntu18.04上使用Apache设置密码验证&oldid=30585”
Powered by MediaWiki