远程Apache服务器htdocs文件夹无压缩密码保护方案咨询

完全不用折腾压缩包，Apache本身就自带原生的目录密码保护功能，既不影响你随时访问源代码，也能有效限制未授权访问。我给你一步步拆解操作：

1. 创建密码存储文件（用Apache自带的htpasswd工具） #

首先得生成一个存储用户名和加密密码的文件，千万不要把这个文件放在web根目录（比如htdocs）里，防止被外人下载泄露，建议放在系统安全目录：

• 如果你用Ubuntu/Debian系系统，路径选 /etc/apache2/.htpasswd
• 如果你用CentOS/RHEL系系统，路径选 /etc/httpd/.htpasswd

打开终端，执行命令创建第一个用户（把your_username换成你想用的用户名）：

htpasswd -c /etc/apache2/.htpasswd your_username

执行后会提示你输入并确认密码，完成后就创建好第一个授权用户了。之后要添加更多用户的话，去掉-c参数即可：

htpasswd /etc/apache2/.htpasswd another_user

2. 给目标文件夹配置访问控制规则 #

进入你要保护的htdocs子文件夹，创建一个名为.htaccess的文件（注意文件名开头的点），粘贴以下内容：

AuthType Basic
AuthName "Restricted Source Code"
# 这里的路径要和第一步创建的密码文件路径完全一致
AuthUserFile /etc/apache2/.htpasswd
Require valid-user

AuthName里的文字是访问时弹出的提示框标题，你可以改成更贴合场景的描述，比如"内部源代码目录"。

3. 确保Apache允许读取.htaccess配置 #

默认情况下，Apache可能禁止目录使用.htaccess，所以需要修改配置开启权限：

• 打开Apache主配置文件：Ubuntu/Debian是/etc/apache2/apache2.conf，CentOS是/etc/httpd/httpd.conf
• 找到对应你htdocs目录的<Directory>块，比如你的htdocs路径是/var/www/htdocs，找到：

<Directory /var/www/htdocs>
    AllowOverride None
    ...其他配置...
</Directory>

把AllowOverride None改成AllowOverride All，这样Apache才会读取目标文件夹里的.htaccess规则。

4. 重启Apache让配置生效 #

最后重启Apache服务使所有设置生效：

• Ubuntu/Debian系统：

sudo systemctl restart apache2

• CentOS/RHEL系统：

sudo systemctl restart httpd

额外实用小贴士 #

• 如果你用的是虚拟主机配置（比如/etc/apache2/sites-available/下的.conf文件），更推荐直接在虚拟主机的<VirtualHost>块里添加认证规则，比.htaccess更安全高效，示例如下：

<VirtualHost *:80>
    ...其他虚拟主机配置...
    <Directory /var/www/htdocs/your_target_folder>
        AuthType Basic
        AuthName "Restricted Content"
        AuthUserFile /etc/apache2/.htpasswd
        Require valid-user
    </Directory>
</VirtualHost>

这样就不用依赖.htaccess，也避免了目录下的配置文件被意外修改。

• 配置完成后，访问该文件夹的URL时，浏览器会弹出用户名密码输入框，输入正确信息后就能正常访问里面的源代码了，全程不需要压缩解压操作。

内容的提问来源于stack exchange，提问作者Mike