Lighttpd实现htaccess安全认证的方法

我们都知道在Linux上有一个强大的Apache服务器，他可以实现很多高级技巧，如我们需要对某个目录进行用户安全认证，保证其安全性。在Apache中，这一切都可以使用.htaccess文件进行控制，而且效果十分理想，不存在任何后门。那么今天我在这里说一下在Lighttpd这个轻量级服务器软件上，如何实现阻止非授权用户的访问。

打开/etc/lighttpd/lighttpd.conf文件

确认server.modules中开启"mod_auth" （将前面的#去掉即可）

    ## Auth
    auth.debug                 = 0   #这里是调试信息。0是关闭
    auth.backend               = "plain"   #验证方式。这里有4种，我们选择最简单的一种。
    auth.backend.plain.userfile = "/etc/lighttpd/.lighttpdpwd"   验证用户名密码的文件

产生密码文件.lighttpdpwd

    vi /etc/lighttpd/.lighttpdpwd
    test:test
    nicelover:123456

用户名可以累加，格式按照 user:password

案例

全局定义，我们可以在虚拟主机中设定，也可以在全局中设定，在全局中设定将对所有虚拟主机都产生作用。我们就对awstats的程序目录进行安全认证设定为例。

在空白处加上

    auth.require = ( "/awstats" =>
                               (
                                 "method"  => "basic",
                                 "realm"   => "Authentication Awstats Management",
                                 "require" => "valid-user"
                               ),
     )

这样，便对于任何一个域名所在地awstats目录进行了安全认证。

对于虚拟主机的文件夹进行安全认证，比如我们需要对数据库管理软件的入口进行安全认证，那我们也可以这样做

    ## phpmyadmin.nicelover.cn
    $HTTP["host"] =~ "phpmyadmin\.nicelover\.cn$" {
    auth.require = ( "/" =>
                               (
                                 "method"  => "basic",
                                 "realm"   => "Authentication PhpMyadmin Management",
                                 "require" => "valid-user"
                               ),
     )
    }

案例中，auth.require被定义域名的大括号所包围，安全认证将对此域名进行认证。

具体说明，请参照lighttpd官方wiki
http://trac.lighttpd.net/trac/wiki/Docs%3AModAuth