.htaccess配置问题：目录索引可访问，仅.html文件需登录验证

看起来你遇到的问题是因为旧的Apache 2.2风格访问控制指令和认证规则冲突，导致所有请求都被默认拒绝了。咱们调整一下配置，既能保护.html文件仅登录用户可访问，又能让目录索引公开查看：

适配Apache 2.4+的推荐配置 #

# 启用目录索引及自定义显示选项
Options +Indexes
IndexOptions HtmlTable FancyIndexing IconsAreLinks SuppressRules SuppressSize IndexIgnore ..

# 配置基础认证
AuthType Basic
AuthName "Secured Area - Enter password!"
AuthUserFile .htusers

# 默认允许所有访问（确保目录索引无需登录）
Require all granted

# 禁止访问敏感配置文件
<FilesMatch "^\.ht">
    Require all denied
</FilesMatch>

# 对所有.html文件强制要求登录验证
<FilesMatch "\.html$">
    Require valid-user
</FilesMatch>

关键调整说明 #

• 去掉了旧的Order allow,deny指令：Apache 2.4已用Require系列指令替代旧的访问控制语法，混合使用容易触发默认拒绝规则。
• 默认Require all granted：确保访问目录本身（即自动生成的索引页面）时无需认证，直接展示文件列表。
• 用FilesMatch替代Files：正则匹配更灵活，能精准覆盖所有.ht开头的敏感文件和.html结尾的目标文件。

如果你仍在使用Apache 2.2 #

可以用以下兼容配置：

Options +Indexes
IndexOptions HtmlTable FancyIndexing IconsAreLinks SuppressRules SuppressSize IndexIgnore ..

AuthType Basic
AuthName "Secured Area - Enter password!"
AuthUserFile .htusers

# 默认允许所有访问
Order allow,deny
Allow from all

<FilesMatch "^\.ht">
    Deny from all
</FilesMatch>

<FilesMatch "\.html$">
    Satisfy Any
    Require valid-user
</FilesMatch>

这里的Satisfy Any会覆盖默认的允许规则，强制.html文件需要认证才能访问。

额外测试建议 #

• 确保.htusers文件的路径正确（推荐用绝对路径，比如/var/www/your-site/.htusers），且文件权限设置为Apache进程可读（比如640）。
• 检查Apache是否启用了mod_auth_basic和mod_autoindex模块（可通过apache2ctl -M查看）。

内容的提问来源于stack exchange，提问作者k1ngarthur