.htpasswd - .htpasswd - Wikipedia

.htpasswd je plochý pilník slouží k ukládání uživatelských jmen a hesel pro základní autentizace na Apache HTTP Server. Název souboru je uveden v souboru .htaccess konfigurace a může to být cokoli, přestože kanonický název je „.htpasswd“. Název souboru začíná tečkou, protože většina Unixový operační systémy považují všechny soubory začínající tečkou za skryté. Tento soubor je často udržován příkazem prostředí „htpasswd“, který umožňuje přidávat, mazat a aktualizovat uživatele a pro použití bude správně kódovat heslo[1] (tak, aby bylo snadno zkontrolováno, ale nebylo vráceno zpět na původní heslo)

Soubor se skládá z řádků, přičemž každý řádek odpovídá uživatelskému jménu, následuje dvojtečka, následovaná řetězcem obsahujícím hašované heslo, případně doplněné specifikátorem algoritmu („$ 2y $“, „$ apr1 $“ nebo „{SHA}“ ) a / nebo sůl. Hash historicky používaný styl „UNIX crypt“ s MD5 nebo SHA1 jako běžné alternativy, ačkoli od verze 2.2.18 je nyní výchozí verze varianta MD5.[1]

Athelstan: RLjXiyxx56D9sMama: RLMzFazUFPVREPapa: RL8wKTlBoVLKk

Prostředky dostupné ze serveru Apache HTTP lze omezit pouze na uživatele uvedené v souborech vytvořených programem htpasswd. Soubor .htpasswd lze použít k ochraně celého adresáře, ve kterém je umístěn, i konkrétních souborů.

Viz také

Reference

  1. ^ A b "htpasswd - Správa uživatelských souborů pro základní ověřování". Citováno 2013-11-30.

externí odkazy