轉貼自網站建置百寶箱
.htaccess 檔是 apache http 伺服器上的一個設定檔。
一般來說，管理人員都會開放部份功能給你自行設定，也有的會完全關閉對 .htaccess 的支援。
設定網頁密碼；
設定發生錯誤時出現的文件；
改變首頁的檔案 (index.html)；
禁止讀取檔案；
重新導向文件；
加上 MIME 類別；
防止列出目綠內的檔案..等等一般常用功能
(其他進階功能則不在此談)
【.htaccess 簡介 】
.htaccess 是一個文字檔，你可以做任何好像 notepad 的文字編輯器去寫一個。
或者你會對 .htaccess 這個名字有點困惑，其實 .htaccess 是一個完全的檔案名，不是 filaname.htaccess 或者甚麼的（當然也有管理員故意把它設定成其他名字，但一般都是用 .htaccess 的）。為何是 .htaccess？因為所有以 "." 開頭的檔名在 *nix 系統中也是有屬性隱藏的，平常列出資料夾時不會出現，所以保安會好一點。你可能會問：『MS Windows 要我一定給它一個名字，如何把它存檔成為 .htaccess？』 其實方法有兩個。第一個是到 ms-dos 的視窗中，按 ren filename.xxx .htaccess 就可以了；第二個是在上傳到伺服器時才改名做 .htaccess。
而 .htaccss 內設定的格式是一行一個指令，如果你的 notepad 設定了自動換行的話，請關上它，這樣會比較安全。
一點要注意， .htaccess 是 apache 的產物，不是 IIS 的。IIS 伺服器不支援它，也就是說你不能以簡單地上傳一個 ASCII 檔去設定在 IIS 伺服器上的 http 服務。
在上載 .htaccess 時，必需使用 ASCII 模式！你或許還要 chmod 它到 644(RW_R__R_)。
每一個放了 .htaccess 的目錄和它的子目錄都會被 .htaccess 影響。如果我在 /abc/ 放了一個 .htaccess，那麼 /abc/ 和 /abc/def/ 內所有 file 都會被它影響，但 /index.html 不會被它影響 ←← 這一點是很重要的。
【密碼保護 】
這是最常見 .htaccess 被使用的功能之一，資料夾密碼保護。
這種方法可以使沒有授權的瀏覽者不能進入你所設定的限制區域，使用了 Javacript 設的密碼太簡單了，一下字就會被破解，而使用 .htaccess 系統就比使用 CGI 程式保護會員專頁將更為有效，更安全。更重要的是使用 .htaccess 方式去設定不需要編寫程式的技能。
首先，你要開啟一般文字編輯工具，做出一個名叫 .htpasswd 的檔名(當然又可能是其他，但一般伺服器都會設定 .htpasswd 是不能經由 http 讀到的。檔案中的的每一句代表一個使用者，使用者名稱以及加密了的密碼是以冒號(分隔。而密碼必須經過加密才可以使用。加密的方法是一般密碼使用了的 crypt，如果你不知如何加密，請到以下的網頁。
UHome
http://www.euronet.nl/~arnow/htpasswd/
注: Win32 版本的 apache 好像不支援用了 crypt 加密法的密碼檔，只支援 SHA1 和 MD5 的。如果你是使用 apahce for win32 版本，請使用 appserv\apache\bin\htpasswd.exe 做出以 MD5 加密的密碼檔！！
再在 .htaccess 中，加上以下句子
AuthName MemberPage
AuthType Basic
AuthUserFile /absolute/path/.htpasswd
require valid-user
AuthName 就是當 browser 得知要密碼時所出現的句字，你可以自行改動 MemberPage；而第二句的 AuthType Basic 就千萬不要去改；第三句的 AuthUserFile 就是設定所使用的 .htpasswd 檔，要留意它好像必需是在伺服器上的絕對路徑。請留意，這不是 URL 的位置、也不一定是在 ftp 中看到的位置、就算是由 CGI 自行測到的路徑也未必準確，請細看伺服器上的說明 (例如在 virtualave.net，URL 是 /.htpasswd ftp 看到的是 /public_html/.htpasswd，CGI 測到 /home/public_html/.htpasswd，但是事實上你要設定路徑為 /data1/virtualave.net/USERNAME/public_html/.htpasswd)。
為了保安理由，不建議把 .htpasswd 放到可以用 http 讀到的目錄；
最後的 require 就是命令伺服器誰可以進入，require valid-user 就是指只要是 .htpasswd 中的任何一人就可了；你也可以指定在名單上只有某人可以通過，require user username 或 require user username1 username2 username3；也可以指定是某組人才可以，require group groupname。
而設定組的方法是再做一個叫 .htgroup 的文字檔，內容如下：
groupname1: username1 username2 username3
groupname2: username1 username3 username4
再在 .htaccess 中加多一句 AuthGroupFile /absolute/path/.htgroup
方法和加入 .htpasswd 的一樣。
轉貼自網站建置百寶箱
.htaccess 檔是 apache http 伺服器上的一個設定檔。
一般來說，管理人員都會開放部份功能給你自行設定，也有的會完全關閉對 .htaccess 的支援。
設定網頁密碼；
設定發生錯誤時出現的文件；
改變首頁的檔案 (index.html)；
禁止讀取檔案；
重新導向文件；
加上 MIME 類別；
防止列出目綠內的檔案..等等一般常用功能
(其他進階功能則不在此談)
【.htaccess 簡介 】
.htaccess 是一個文字檔，你可以做任何好像 notepad 的文字編輯器去寫一個。
或者你會對 .htaccess 這個名字有點困惑，其實 .htaccess 是一個完全的檔案名，不是 filaname.htaccess 或者甚麼的（當然也有管理員故意把它設定成其他名字，但一般都是用 .htaccess 的）。為何是 .htaccess？因為所有以 "." 開頭的檔名在 *nix 系統中也是有屬性隱藏的，平常列出資料夾時不會出現，所以保安會好一點。你可能會問：『MS Windows 要我一定給它一個名字，如何把它存檔成為 .htaccess？』 其實方法有兩個。第一個是到 ms-dos 的視窗中，按 ren filename.xxx .htaccess 就可以了；第二個是在上傳到伺服器時才改名做 .htaccess。
而 .htaccss 內設定的格式是一行一個指令，如果你的 notepad 設定了自動換行的話，請關上它，這樣會比較安全。
一點要注意， .htaccess 是 apache 的產物，不是 IIS 的。IIS 伺服器不支援它，也就是說你不能以簡單地上傳一個 ASCII 檔去設定在 IIS 伺服器上的 http 服務。
在上載 .htaccess 時，必需使用 ASCII 模式！你或許還要 chmod 它到 644(RW_R__R_)。
每一個放了 .htaccess 的目錄和它的子目錄都會被 .htaccess 影響。如果我在 /abc/ 放了一個 .htaccess，那麼 /abc/ 和 /abc/def/ 內所有 file 都會被它影響，但 /index.html 不會被它影響 ←← 這一點是很重要的。
【密碼保護 】
這是最常見 .htaccess 被使用的功能之一，資料夾密碼保護。
這種方法可以使沒有授權的瀏覽者不能進入你所設定的限制區域，使用了 Javacript 設的密碼太簡單了，一下字就會被破解，而使用 .htaccess 系統就比使用 CGI 程式保護會員專頁將更為有效，更安全。更重要的是使用 .htaccess 方式去設定不需要編寫程式的技能。
首先，你要開啟一般文字編輯工具，做出一個名叫 .htpasswd 的檔名(當然又可能是其他，但一般伺服器都會設定 .htpasswd 是不能經由 http 讀到的。檔案中的的每一句代表一個使用者，使用者名稱以及加密了的密碼是以冒號(分隔。而密碼必須經過加密才可以使用。加密的方法是一般密碼使用了的 crypt，如果你不知如何加密，請到以下的網頁。
UHome
http://www.euronet.nl/~arnow/htpasswd/
注: Win32 版本的 apache 好像不支援用了 crypt 加密法的密碼檔，只支援 SHA1 和 MD5 的。如果你是使用 apahce for win32 版本，請使用 appserv\apache\bin\htpasswd.exe 做出以 MD5 加密的密碼檔！！
再在 .htaccess 中，加上以下句子
AuthName MemberPage
AuthType Basic
AuthUserFile /absolute/path/.htpasswd
require valid-user
AuthName 就是當 browser 得知要密碼時所出現的句字，你可以自行改動 MemberPage；而第二句的 AuthType Basic 就千萬不要去改；第三句的 AuthUserFile 就是設定所使用的 .htpasswd 檔，要留意它好像必需是在伺服器上的絕對路徑。請留意，這不是 URL 的位置、也不一定是在 ftp 中看到的位置、就算是由 CGI 自行測到的路徑也未必準確，請細看伺服器上的說明 (例如在 virtualave.net，URL 是 /.htpasswd ftp 看到的是 /public_html/.htpasswd，CGI 測到 /home/public_html/.htpasswd，但是事實上你要設定路徑為 /data1/virtualave.net/USERNAME/public_html/.htpasswd)。
為了保安理由，不建議把 .htpasswd 放到可以用 http 讀到的目錄；
最後的 require 就是命令伺服器誰可以進入，require valid-user 就是指只要是 .htpasswd 中的任何一人就可了；你也可以指定在名單上只有某人可以通過，require user username 或 require user username1 username2 username3；也可以指定是某組人才可以，require group groupname。
而設定組的方法是再做一個叫 .htgroup 的文字檔，內容如下：
groupname1: username1 username2 username3
groupname2: username1 username3 username4
再在 .htaccess 中加多一句 AuthGroupFile /absolute/path/.htgroup
方法和加入 .htpasswd 的一樣。
