blocks|key|1628982|text|最安全的方法是把它与互联网隔开;-)|type|unstyled|depth|inlineStyleRanges|entityRanges|data|1628983|但讽刺的是，我建议使用.htaccess。简单，不需要您的编程工作。|1628984|http://www.htpasswdgenerator.com/apache/htaccess.html#8|offset|length|1628985|entityMap|0|LINK|mutability|MUTABLE|url^0|0|0|0|1J|0|0^^$0|@$1|2|3|4|5|6|7|O|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|P|8|@]|9|@]|A|$]]|$1|D|3|E|5|6|7|Q|8|@]|9|@$F|R|G|S|1|T]]|A|$]]|$1|H|3|-4|5|6|7|U|8|@]|9|@]|A|$]]]|I|$J|$5|K|L|M|A|$N|E]]]]

The most secure way is to keep it off the internet alltogether ;-)

But irony aside, I'd suggest using .htaccess. Simple and requires no programming effort from you.

<a href="http://www.htpasswdgenerator.com/apache/htaccess.html#8" rel="noreferrer">http://www.htpasswdgenerator.com/apache/htaccess.html#8</a>

blocks|key|1598225|text|htaccess方法的另一种选择是将应该保护的文件放在web根目录之外--在一个典型的HTTP请求无法到达的地方--并根据需要将它们转发回客户端。|type|unstyled|depth|inlineStyleRanges|offset|length|style|CODE|entityRanges|data|1598226|在需要对流程进行比Apache提供的更多控制的情况下，这非常有用。例如:如果您想将它与PHP应用程序的成员功能集成起来；允许已经登录文件的成员访问文件，同时拒绝其他成员的访问。|1598227|entityMap^0|0|8|0|0^^$0|@$1|2|3|4|5|6|7|J|8|@$9|K|A|L|B|C]]|D|@]|E|$]]|$1|F|3|G|5|6|7|M|8|@]|D|@]|E|$]]|$1|H|3|-4|5|6|7|N|8|@]|D|@]|E|$]]]|I|$]]

An alternative to the <code>htaccess</code> method is to put the files that should be protected outside the web-root - somewhere where a typical HTTP request can't reach them - and have PHP relay them back to the client as needed.

This is useful in situations where you need more control over the process than Apache gives you. Like, say: if you wanted to integrate this with your PHP application's member functionality; allowing members that have already logged in access to the files while denying access to others.

blocks|key|1629016|text|使用10000个.htaccess生成器之一创建一个.htaccess和.htpasswd，并使用大多数发行版中包含的htpasswd将用户添加到.htpasswd。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|1629017|entityMap^0|0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]|A|$]]|$1|B|3|-4|5|6|7|E|8|@]|9|@]|A|$]]]|C|$]]

Create a .htaccess and .htpasswd with one of the 10000 .htaccess generators out there and use the htpasswd included in most distros to add users to the .htpasswd.

blocks|key|773504|text|使用HTTP+(.htpasswd+&+.htaccess)保护管理文件夹|type|unstyled|depth|inlineStyleRanges|offset|length|style|BOLD|entityRanges|data|773505|773506|导航到http://aspirine.org/htpasswd_en.html以加密形式|ordered-list-item|773507|生成用户名和密码。|773508|773509|+Eg：|blockquote|773510|773511|用户名:+User_name密码：|773512|结果将取决于所选的散列算法。|773513|例如：|773514|User_name:TX9D66ksKUR0o|773515|将其保存在“.htpasswd”文件中|773516|773517|773518|在web服务器上创建“.htpasswd”文件，而不是/public_html目录。最好是将用户名和密码以加密形式存储到HTTP+authentication.|773519|Add的/home文件夹中的/home文件夹中的一个目录，下面的代码存储到服务器上/admin文件夹内的.htaccess文件中。不要忘记将.htpasswd文件的正确路径放在以下代码片段中：|773520|773521|​|773522|++++AuthType+Basic
++++AuthName+"Your_Name"
++++AuthUserFile+path-to/.htpasswd/file
++++Require+valid-user
++++AuthName+"Authorisation+Required"
++++require+valid-user
++++#+IP
++++#+order+deny,allow
++++#+deny+from+all
++++#+allow+from+xxx.xx.xx.xxx|code-block|syntax|javascript|773523|773524|entityMap|0|LINK|mutability|MUTABLE|url|http://aspirine.org/htpasswd_en.html^0|0|U|0|0|3|10|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0|0^^$0|@$1|2|3|4|5|6|7|1N|8|@$9|1O|A|1P|B|C]]|D|@]|E|$]]|$1|F|3|-4|5|6|7|1Q|8|@]|D|@]|E|$]]|$1|G|3|H|5|I|7|1R|8|@]|D|@$9|1S|A|1T|1|1U]]|E|$]]|$1|J|3|K|5|6|7|1V|8|@]|D|@]|E|$]]|$1|L|3|-4|5|6|7|1W|8|@]|D|@]|E|$]]|$1|M|3|N|5|O|7|1X|8|@]|D|@]|E|$]]|$1|P|3|-4|5|6|7|1Y|8|@]|D|@]|E|$]]|$1|Q|3|R|5|6|7|1Z|8|@]|D|@]|E|$]]|$1|S|3|T|5|6|7|20|8|@]|D|@]|E|$]]|$1|U|3|V|5|6|7|21|8|@]|D|@]|E|$]]|$1|W|3|X|5|6|7|22|8|@]|D|@]|E|$]]|$1|Y|3|Z|5|6|7|23|8|@]|D|@]|E|$]]|$1|10|3|-4|5|6|7|24|8|@]|D|@]|E|$]]|$1|11|3|-4|5|6|7|25|8|@]|D|@]|E|$]]|$1|12|3|13|5|I|7|26|8|@]|D|@]|E|$]]|$1|14|3|15|5|I|7|27|8|@]|D|@]|E|$]]|$1|16|3|-4|5|6|7|28|8|@]|D|@]|E|$]]|$1|17|3|18|5|6|7|29|8|@]|D|@]|E|$]]|$1|19|3|1A|5|1B|7|2A|8|@]|D|@]|E|$1C|1D]]|$1|1E|3|18|5|6|7|2B|8|@]|D|@]|E|$]]|$1|1F|3|-4|5|6|7|2C|8|@]|D|@]|E|$]]]|1G|$1H|$5|1I|1J|1K|E|$1L|1M]]]]

Securing admin folder with HTTP Authentication (.htpasswd &amp; .htaccess)

<ol>
<li>Navigate to <a href="http://aspirine.org/htpasswd_en.html" rel="nofollow noreferrer">http://aspirine.org/htpasswd_en.html</a> to generate
username and password in an encrypted form</li>
</ol>

<blockquote>
 Eg: 

<pre><code>username: User_name
password: Mypassword
</code></pre>
 
 Result will be depending upon your selected hashing algorithm
 
 Eg.: 

<pre><code>User_name:TX9D66ksKUR0o
</code></pre>
 
 Save this in “.htpasswd” file
</blockquote>

<ol>
<li>Creating a “.htpasswd” file on your web server other than the /public_html 
directory. Preferably one directory above it in the /home folder which would 
store the username and password in an encrypted form for the HTTP 
authentication.</li>
<li>Add the following code to the .htaccess file inside the /admin
folder on your server. Do not forget to put the correct path of the
.htpasswd file in the following code snippet:</li>
</ol>

<pre><code>
 AuthType Basic
 AuthName "Your_Name"
 AuthUserFile path-to/.htpasswd/file
 Require valid-user
 AuthName "Authorisation Required"
 require valid-user
 # IP
 # order deny,allow
 # deny from all
 # allow from xxx.xx.xx.xxx
</pre></code>

what is the most secure way to password protect admin files/folders?

im on apache/php

most secure way to password protect admin files/folders?

翻译质量差，导致语言生硬或混乱。

没有提供实际的解决方法或示例。

解答不清晰，无法理解或解决问题。

页面排版不美观，阅读体验差。

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云AI代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

功能1上新10个字符

功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符。

功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符。

功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符

功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符

功能4上新

文章&问答评论现已支持表情

全新交互，全新视觉，新增快捷键、悬浮工具栏、高亮块等功能并同时优化现有功能，全面提升创作效率和体验

社区富文本编辑器全新改版！诚邀体验～ 

精选全网热门MCP server，让你的AI更好用 🚀

💥开发者 MCP广场重磅上线！

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

密码保护管理文件/文件夹的最安全的方法是什么？im在apache/php上

问最安全的方式密码保护管理文件/文件夹？
EN

回答 4

Stack Overflow用户

Stack Overflow用户

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问最安全的方式密码保护管理文件/文件夹？EN

回答 4

Stack Overflow用户

Stack Overflow用户

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问最安全的方式密码保护管理文件/文件夹？
EN