14、Apache服务器安全与故障排除全解析

Apache服务器安全与故障排除全解析

1. MD5校验和与密码认证

目前，还没有人知道如何在不改变文件MD5校验和的情况下修改文件。研究人员仍在努力尝试破解MD5，并且取得了一定进展，但对于大多数应用来说，MD5仍然足够强大。

在密码认证方面，Apache可以通过mod_auth模块执行认证任务。该模块是默认配置的一部分，编译时无需特别指定。要使用mod_auth实现认证，需要一些指令，这些指令会与.htaccess文件或 部分配合使用来控制访问。

为了使认证生效，必须向mod_auth提供用户和受保护内容的相关信息，包括：
- 用户和组信息
- 访问指令

用户信息

用户信息存储在一个特殊文件中，可针对特定Web资源创建该文件。此文件需要使用编码后的密码，可使用htpasswd工具生成这些条目，命令如下：

htpasswd -c filename username

其中，-c 表示让htpasswd创建一个新的密码文件。如果该文件名已存在，则不需要 -c 参数，否则密码文件将被重建并截断。例如：

# htpasswd -c /www/passfile tux

执行该命令后，系统会提示用户输入密码，然后用户名和编码后的密码将被添加到文件中。

组信息

包含组信息的文件可用于一次性授权多个用户。但成为授权用户并不意味着一定能访问受保护内容，仍需提供有效的密码。组文件的名称并不重要，只要存在且AuthGroupFile指令能够找到它即可，