如何在子目录 (.htaccess) 中使用不同的密码

Question

Order Deny,Allow
AuthUserFile /var/www/subdirectory/.htpasswd
AuthName "Authorization Required"
AuthType Basic
require valid-user

^我的.htaccess 文件。

但是，父目录有密码。

我希望这个目录只要求一个密码（即使它要求第二个密码，第二个密码可以留空。尽管如此，我想删除第二个密码，因为它很烦人）。

Answer 1

如果您希望子目录需要与父目录相同的密码，则子目录中根本不需要.htaccess。

或者您是否尝试在子目录中使用不同密码？

[更新：] 在这种情况下，您需要通过 FilesMatch 指令。保持子目录的 .htaccess 相同，并修改父目录的 .htaccess 以包含以下内容：（

<FilesMatch "\.(private|dirs|are|listed|here)">
    require valid-user
</FilesMatch>

似乎没有办法否定 FilesMatch 正则表达式；但我可能是错的。）

Answer 2

.htaccess 适用于所有文件和子文件夹。具有以下树结构的 .htaccess 文件将通过密码保护 dir1/index.html、dir1/subdir1/index.html 和 dir1/subdir1/example。 html。

- dir1
| - .htaccess
| - index.html
| - subdir1
  | - index.html
  | - example.html

要仅用密码保护 subdir1，请将 .htaccess 文件移至该子目录中。使用以下结构，受保护的文件为 dir1/subdir1/index.html 和 dir1/subdir1/example.html

- dir1
| - index.html
| - subdir1
  | - .htaccess
  | - index.html
  | - example.html

要使用密码保护除子目录之外的目录，需要附加 .htaccess文件需要放置在子目录中以覆盖父 .htaccess 文件的选项。

- dir1
| - .htaccess
| - index.html
| - subdir1
  | - .htaccess
  | - index.html
  | - example.html

在 dir1/subdir1/.htaccess 中：

Require all granted

dir1/index.html 需要密码，但 dir1/subdir1/ 中的文件不需要密码。请参阅 https://httpd.apache.org/docs/2.4/howto/access .html 了解有关要求所有已授予 的信息。

要求父文件夹使用一个密码，子文件夹使用不同的密码：

- dir1
| - .htaccess
| - index.html
| - subdir1
  | - .htaccess
  | - index.html
  | - example.html

在 dir1/subdir1/.htaccess 中使用不同的 AuthUserFile 或需要不同的用户/组/要求：

# Use a different list of Users for this directory
AuthUserFile /var/.htpassrd_subdir1

# Or require a different user
#require user subdir1User

# Or use a different type of authentication altogether
#AuthUserFile /var/www/subdirectory/.htdigest
#AuthName "Subdir1-Realm"
#AuthType Digest
#require valid-user

身份验证不能嵌套。将 auth 添加到子目录将覆盖父目录上的身份验证配置。如果父文件夹和子文件夹均受密码保护，并且有人访问子文件夹中的文件，系统会提示他们输入单个密码；为子文件夹配置的密码。