.htaccess 保護文件夾

想要保護admin文件夾，通過如下兩個步驟：

步驟1、能夠用記事本新建文件.htaccess，輸入如下內容：

AuthType BasicAuth

UserFile D:/AppServ/www/Hill/admin/.htpasswd

AuthName 「hill」

require valid-user

各行很少解釋，關鍵是第二行，必定要是絕對路徑，表示.htpasswd文件的位置。（位置任意）

而後把這個名爲.htaccess的文件放到admin文件夾中。

步驟2、下面就是新建一個名爲.htpasswd的文件，名字應該和上面第二行一致。

簡單的方法：開始-運行-cmd-apache>bin\htpasswd -c .htpasswd name

下面就是輸入密碼了，是通過md5加密的。

建好後把這個名爲.htpasswd的文件放到第二行指定的位置處。

再次說明一下UserFile第二行，花了我好長時間才弄好，若是提示500錯誤就是路徑不正確。對於atbhost空間的位置是/home/註冊名。

atbhost空間提供了存放密碼的地方：.htpasswds

把你的.htaccess文件保護起來

　　.htaccess太強大了，但它自己會不會被破解掉呢，請問如何保護它？

答：在使用.htaccess來設置目錄的密碼保護時，它包含了密碼文件的路徑。從安全考慮，有必要把.htaccess也保護起來，不讓別人看到其中的內容。雖然能夠用其餘方式作到這點，好比文檔的權限。不過，.htaccess自己也能作到，只需加入以下的指令：
複製代碼 代碼以下:
<Files .htaccess>
order allow,deny
deny from all
</Files>

詳細出處參考：http://www.jb51.net/article/26216.htm