Linux系统小型日程表挑战大型群件 （2）

那非常有利于调试 —— 它发现我那部分有一个错误。我忘记去修改 httpd.conf 中的 ServerAdmin 行了。很容易修改。您的用户名不存在。请走开。

安全性是早期出现的问题之一。您不会希望让所有人都可以留下关于午餐所有者的危险记录。进入访问控制。

这需要对 httpd.conf 进行更多修改，允许 .htaccess 文件限制对站点的访问。那表示要向允许访问列表中添加“Limit AuthConfig”，覆盖顶层配置文件。

接下来需要一个 .htaccess 文件。从这里开始：

AuthUserFile /var/www/htpasswd
AuthGroupFile /dev/null
AuthName "Roommates Only"
AuthType Basic
require valid-user

htpasswd 文件并不是以普通形式存在于文档树中。那样做是有目的的；不能为攻击者创造有利条件。可以使用 htpasswd 命令初始化 htpasswd 文件：

# htpasswd -c ./htpasswd seebs
New password:
Re-type new password:
Adding password for user seebs

-c 选项让 htpasswd 创建一个新文件。当创建另外的用户时不要使用它；否则，只有最新的用户才能够登录。完成后，尝试访问页面将会要求输入口令。给出用户名和密码，然后就能进入了。 $REMOTE_USER 将被设置为用户名，以使得脚本可以知道谁在使用它们。