引言：在某些情况下一些网站是不完全对外开放的，如使用浏览器来显示的一些信息，MRTG就是一个很典型的例子，如果像这类网站允许匿名访问是非常不安全的，因为MRTG的页面中会显示一些敏感信息，如流量、交换机的IP地址等。针对这种网站我们需要授权访问
一般情况下，使用常用的验证方式为文本验证，简单高效。这种方式只需要在限制的目录下建立一个名为.htaccess的文件，在这个文件中包含了授权访问的用户名和密码，当用户访问此文件时它会告诉apache主配置文件，这个目录需要授权用户才可以访问。 一、 开启目录认证 在apache主机配置文件中httpd.conf中加入下面一段语言 <Directory "/web/www.aaa.com/"> Options Indexes FollowSymLinks Allowoverride authconfig Order allow,deny Allow from all </Directory> 解析：Directory参数定义了需要对哪个目录做授权认证。Order allow,deny Allow from all意思为先拒绝在允许，注意，千万不要写反了。（此环境存在虚拟主机，所以要写到定义虚拟主机的内部<如下图>。如过没有虚拟主机的环境，则把上面这段在httpd.conf文件中随便写就可以了）
二、创建 .htaccess 文件，配置认证授权 在目录/web/www.aaa.com/下新建.htaccess文件 在/web/www.aaa.com下 vi .htaccess，写入 AuthName "www.aaa.com" AuthType basic AuthUserFile /web/www.aaa.com.pwd Require valid-user 解析：AuthName定义在弹出身份验证对话框中的显示名称，此处定义的显示是 www.aaa.com 。AuthType定义了认证的类型，一般情况下为basic。AuthUserFile指定使用纯文本形式保护用户名和密码。Require指定只有哪些用户才可以访问，valid-user的意思是只有通过认证的用户才可以访问 三、生成用户和密码 生成用户名和密码对应的文件，用户名在此我们创建的为aaa，在回程后会要求输入两遍密码 /usr/local/apache/bin/htpasswd -c /web/www.aaa.com.pwd aaa 四、测试 在测试前不要忘记重启apache服务。然后打开浏览器，输入 http://www.aaa.com ，弹出一个提示框，输入用户名aaa和aaa用户的密码后能够看到网页内容说明授权验证配置成功
输入正确的用户名和密码后可以看到网站内容，如下图所示
本文出自 “陆文举 ” 博客，请务必保留此出处http://luwenju.blog.51cto.com/620835/179660