Apache Basic Auth需将认证指令置于<Directory>或<Location>块内，不可放<VirtualHost>顶层；必须启用mod_auth_basic和mod_authz_user模块，用htpasswd创建绝对路径密码文件并设640权限，且必须搭配HTTPS使用。
在 Apache 配置文件中启用 Basic Auth，核心是把认证指令写进
确认并启用必要模块
Basic Auth 依赖两个模块：mod_auth_basic（处理认证协议）和 mod_authz_user（执行用户授权）。多数系统默认已加载，但需验证：
- Debian/Ubuntu 系统：运行 apache2ctl -M | grep -E "(auth_basic|authz_user)"，若无输出，执行 sudo a2enmod auth_basic authz_user
- RHEL/CentOS 系统：运行 httpd -M | grep -E "(auth_basic|authz_user)"，未启用则编辑 /etc/httpd/conf/httpd.conf，取消对应
LoadModule行的注释 - 修改后必须重启服务：sudo systemctl restart apache2 或 sudo systemctl restart httpd
创建密码文件
用 htpasswd 工具生成加密凭据，路径必须为绝对路径，且 Apache 进程（如 www-data 或 apache 用户组）要有读取权限：
Pandas 配置文件报告生成器
下载
使用ydata-profiling（前身为pandas-profiling）生成全面的数据质量报告，包含相关性分析、缺失值模式和基数检测。导出交互式HTML仪表板和JSON摘要。
- 首次创建并添加用户：sudo htpasswd -c /etc/apache2/.htpasswd admin（-c 表示新建文件，会覆盖已有）
- 后续添加用户去掉 -c：sudo htpasswd /etc/apache2/.htpasswd devuser
- 设合理权限：sudo chmod 640 /etc/apache2/.htpasswd，并确保属组匹配 Web 服务组：sudo chgrp www-data /etc/apache2/.htpasswd
在 VirtualHost 中配置认证块
将认证指令嵌套在要保护的目录对应的
<VirtualHost *:80>
ServerName admin.example.com
DocumentRoot /var/www/example.com
<Directory "/var/www/example.com/admin">
AuthType Basic
AuthName "Admin Area"
AuthUserFile /etc/apache2/.htpasswd
Require valid-user
</Directory>
</VirtualHost>
- AuthName 是浏览器弹窗显示的提示文字，不影响认证逻辑，但同域名下相同值可复用凭证
- Require valid-user 允许密码文件中所有用户；如只允特定用户，写成 Require user admin devuser
- 若用 .htaccess 实现，需先在父级
中设置 AllowOverride AuthConfig，且不能设为 AllowOverride None
验证与安全提醒
配置完成后务必验证再上线：
- 语法检查：sudo apache2ctl configtest 或 sudo httpd -t，无报错再重载
- 生效命令：sudo systemctl reload apache2（推荐 reload，避免全量重启）
- Basic Auth 的用户名密码经 Base64 编码后明文传输，绝不可在 HTTP 下使用，必须搭配 HTTPS，否则极易被截获
- 不建议用于高敏感后台入口；如需更高安全性，可考虑 Digest 认证或结合 OAuth
