Apache目录加密访问实为HTTP访问控制，需先启用AllowOverride AuthConfig，再用htpasswd生成密码文件并配置AuthType Basic、AuthName、AuthUserFile及Require指令，且必须配合HTTPS使用。

Apache 本身不提供“加密存储”功能，它不能像数据库或专用加密文件系统那样对磁盘上的文件内容进行透明加解密。所谓“目录加密访问”，实际是指限制对该目录的 HTTP 访问权限，即用户必须通过身份验证（如输入用户名密码）才能浏览或下载其中的文件。这是一种访问控制机制，不是文件级加密存储。

启用 .htaccess 认证的前提

Apache 默认禁用 .htaccess 文件解析，需先在主配置中允许：

• 编辑 httpd.conf 或虚拟主机配置，找到对应目录的 <Directory> 块
• 将 AllowOverride 设为 AuthConfig（仅需认证功能）或 All（全功能，慎用）
• 确保 mod_auth_basic 和 mod_authn_file 已启用（多数安装默认开启）
• 重启 Apache 生效：sudo systemctl restart apache2（Linux）或通过 Windows 服务管理器重启

创建认证文件与用户

使用 htpasswd 工具生成密码文件，路径必须是 Web 无法直接访问的绝对路径（如 /etc/apache2/.htpasswd 或 C:\Apache\conf\.htpasswd）：

Apache Superset Dashboard and SQL Exploration Skill

Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。

下载

• 首次创建并添加用户：htpasswd -c /path/to/.htpasswd username
• 追加新用户（不带 -c）：htpasswd /path/to/.htpasswd anotheruser
• 密码采用 bcrypt（-B）或 MD5（-m）更安全，避免默认 crypt（-d）；推荐：htpasswd -B /path/to/.htpasswd user

配置目录访问保护

有两种主流方式，推荐使用配置文件方式（更安全、可控）：

• 方式一：在 Apache 主配置中定义（推荐）
  在 <Directory "/var/www/secret"> 块内写入：
  

  AuthType Basic<br>AuthName "Restricted Area"<br>AuthUserFile /etc/apache2/.htpasswd<br>Require valid-user

• 方式二：使用 .htaccess 文件（需 AllowOverride 开启）
  在目标目录下新建 .htaccess（Windows 下可用记事本另存为），内容同上三行 Auth 指令

注意：Require valid-user 表示任意合法用户均可访问；若只允特定用户，改用 Require user alice bob。

增强安全性要点

基础认证易被嗅探，务必配合 HTTPS 使用；同时规避常见风险：

• 密码文件绝不可放在 DocumentRoot 下，否则可能被直接下载
• 禁用目录索引：Options -Indexes，防止自动列出文件
• 拦截敏感文件：<FilesMatch "\.(htaccess|htpasswd|env|log)$">Require all denied</FilesMatch>
• Apache 2.4+ 必须用 Require 替代旧版 Order/Allow/Deny，否则报错