如何配置Apache用户认证

作者：袖梨 2026-07-03

配置Apache的用户认证可以通过多种方式实现，包括基本认证（Basic Authentication）、摘要认证（Digest Authentication）和表单认证（Form-based Authentication）。以下是每种方法的详细步骤：

基本认证（Basic Authentication）

创建密码文件：使用htpasswd工具创建一个包含用户名和加密密码的文件。
```
htpasswd -c /etc/apache2/.htpasswd username
```
系统会提示你输入并确认密码。

配置Apache：编辑Apache的配置文件（例如/etc/apache2/sites-available/your-site.conf），添加以下内容：

<Directory "/var/www/html">AuthType BasicAuthName "Restricted Area"AuthUserFile /etc/apache2/.htpasswdRequire valid-user</Directory>

重启Apache：
```
sudo systemctl restart apache2
```

摘要认证（Digest Authentication）

创建密码文件：使用htpasswd工具创建一个包含用户名和加密密码的文件。
```
htpasswd -c /etc/apache2/.htpasswd username
```

配置Apache：编辑Apache的配置文件，添加以下内容：

<Directory "/var/www/html">AuthType DigestAuthName "Restricted Area"AuthUserFile /etc/apache2/.htpasswdRequire valid-user</Directory>

重启Apache：
```
sudo systemctl restart apache2
```

表单认证（Form-based Authentication）

创建登录页面：创建一个简单的HTML登录页面（例如/var/www/html/login.html）：

<!DOCTYPE html><html><head><title>Login</title></head><body><form action="login" method="post">Username: <input type="text" name="username"><br>Password: <input type="password" name="password"><br><input type="submit" value="Login"></form></body></html>

创建处理登录请求的脚本：创建一个PHP脚本（例如/var/www/html/login.php）来处理登录请求：

<?phpsession_start();if ($_SERVER['REQUEST_METHOD'] == 'POST') {$username = $_POST['username'];$password = $_POST['password'];// 这里应该有验证用户名和密码的逻辑if ($username == 'admin' && $password == 'password') {$_SESSION['loggedin'] = true;header('Location: /protected.html');exit;} else {$error = "Invalid username or password";}}?><!DOCTYPE html><html><head><title>Login</title></head><body><?php if (isset($error)) echo "<p>$error</p>"; ?><form action="login.php" method="post">Username: <input type="text" name="username"><br>Password: <input type="password" name="password"><br><input type="submit" value="Login"></form></body></html>

配置Apache：编辑Apache的配置文件，添加以下内容：

<Directory "/var/www/html">AuthType BasicAuthName "Restricted Area"AuthUserFile /etc/apache2/.htpasswdRequire valid-userErrorDocument 401 /login.html</Directory><Directory "/var/www/html/protected">AuthType BasicAuthName "Restricted Area"AuthUserFile /etc/apache2/.htpasswdRequire valid-user</Directory>