.htaccess仅在不指定特定文件时生效？Apache权限配置求助

1. 修正块内的配置内容 #

你之前的块仅包含注释，未纳入登录验证规则，这是核心问题。正确写法需将所有认证指令放在标签内部：

<Files level1.html>
    AuthType Basic
    AuthName "Level 1"
    AuthUserFile /home/user/public_html/.htpasswd
    Require valid-user
</Files>

2. 确认Apache的AllowOverride配置 #

检查站点配置文件（如/etc/apache2/sites-available/your-site.conf），确保目标目录的AllowOverride包含AuthConfig和FileInfo，否则.htaccess中的与认证指令会被忽略：

<Directory /home/user/public_html>
    AllowOverride AuthConfig FileInfo
    # 其他相关配置
</Directory>

修改后重启Apache服务：sudo systemctl restart apache2

3. 检查.htpasswd文件的权限与可读性 #

• 将.htpasswd权限设为-rw-r--r--（644），避免权限过高导致Apache无法读取：chmod 644 /home/user/public_html/.htpasswd
• 确认Apache运行用户（通常为www-data）对该文件有读取权限，可通过ls -l /home/user/public_html/.htpasswd查看所属用户组，必要时调整：chown www-data:www-data /home/user/public_html/.htpasswd

4. 排查配置冲突 #

• 检查上级目录的.htaccess文件，是否存在Require all granted等覆盖当前规则的指令
• 查看Apache主配置文件，确认是否有针对level1.html的全局规则（优先级高于.htaccess）

5. 清除浏览器缓存 #

浏览器可能缓存了之前的认证状态或无验证页面，按Ctrl+Shift+R强制刷新，或使用隐私模式测试访问。

内容的提问来源于stack exchange，提问作者DigitalInterface