如何設定網頁存取權限

如何設定網頁的存取權限

-- by 成大計網中心 / 網路作業組 / 王憶琪

	適用範圍：如果你的網頁設在成大計網中心的下列機器中，就可以使用此方法。 WWW Server: www.ncku.edu.tw 個人網頁主機: myweb.ncku.edu.tw 會議或專案主機: conf.ncku.edu.tw / proj.ncku.edu.tw
	使用下列介紹之設定權限方法時，是針對一整個目錄。
	要設定權限的目錄裡，需存放一個叫做 ".htaccess" (注意有一個點哦!) 的權限設定檔案。當網頁讀到某一檔案時，它會自動去檢查此檔所在之目錄裡是否有權限設定檔案(即 .htaccess)。
	以下介紹２種權限設定：限制讀取區域使用帳號及密碼

限制讀取區域

我想設定只有校內單位可以瀏覽
".htaccess" 的內容如下：

<Limit GET>
order deny,allow
deny from all
allow from 140.116 ncku.edu.tw
</Limit>

說明：

order deny,allow --> 表示要訂deny及allow這兩種設定, 須注意順序.
deny from all --> 表示拒絕任何來源讀取此目錄.
allow from 140.116 ncku.edu.tw --> 表示准許來自IP為140.116(成大)或Domain為"ncku.edu.tw"的瀏覽器,來讀取此目錄.

注意 "GET" 需全部大寫! 否則會出現如下訊息:

Internal Server Error
The server encountered an internal error or misconfiguration and was unable to complete your request.
Please contact the server administrator, www@www.ncku.edu.tw and inform them of the time the error occurred, and anything you might have done that may have caused the error.

More information about this error may be available in the server error log.
--------------------------------------------------------------------------------
Apache/1.3.12 Server at www.ncku.edu.tw Port 80

當設定OK, 網頁不能被讀取時, 會出現如下訊息:

Forbidden
You don't have permission to access /~username/dir/ on this server.

--------------------------------------------------------------------------------
Apache/1.3.12 Server at mail.ncku.edu.tw. Port 80

使用帳號及密碼

我想設定某目錄下的網頁, 須要有密碼才能讀取.

".htaccess" 的內容如下：

AuthUserFile /home/user/abcdef/www/.htpasswd
AuthGroupFile /home/user/abcdef/www/.htgroup
AuthName WWW管理者
AuthType Basic

<Limit GET>
require user test
require group testgroup
</Limit>

說明：
- AuthUserFile /home/user/abcdef/www/.htpasswd -->指定設定帳號及密碼的檔案為 ".htpasswd", 雖然放於同一目錄下, 但須寫絕對路徑. 絕對路徑需ssh至該伺服器, 用"pwd"的指令來查詢.
- AuthGroupFile /home/user/abcdef/www/.htgroup -->指定設定帳號之群組的檔案為 ".htgroup", 同樣須為絕對路徑. (group檔案不寫也可以)
- AuthName WWW管理者 -->AuthName 後面接的文字, 會出現在輸入帳號及密碼的對話框中.
- require user test -->指定那些帳號可以存取此目錄下之檔案.
- require group testgroup -->指定那些群組可以存取此目錄下之檔案.

另外還需要２個檔案：

".htpasswd", 內容如下：

test:VBReV7JyURIMg
- 此檔內容, 冒號之前為帳號, 之後為編號過的密碼. 此檔可ssh至該伺服器(註: myweb沒有提供ssh服務), 用"htpasswd"程式來產生.
- 如：www% htpasswd -c filename username [Enter]
  　　New password: [輸入密碼]
  　　Re-type new password: [再次輸入密碼]
  　　Adding password for user username.
  　　www%
- 或者利用網路搜尋得到的.htpasswd Content Generator 來產生.
".htgroup", 內容如下 (group檔案不寫也可以)：

testgroup:test
- 此檔內容, 冒號之前為群組名稱, 之後為帳號.