编辑“认证、授权、访问控制”（章节）

== 允许多人访问 ==

上述指令只允许一个人(一个叫rbowen的用户)访问这个目录，但是多数情况下，都需要允许多人访问，所以就要用到AuthGroupFile指令。<br>

如果想允许多人访问，那么就必须建立一个组文件以确定组中的用户。其格式很简单，可以用你喜欢的编辑器建立，例如：<br>

GroupName: rbowen dpitts sungo rshersey <br>

它只是每组一行的一个用空格分隔的组成员列表。<br>

向已有的密码文件中增加一个用户，可以输入：<br>

htpasswd /usr/local/apache/passwd/passwords dpitts <br>

程序的提示和上面的一样，但是它会追加到已有的文件中，而不是建一个新文件(参数 -c 可以强制建立新的密码文件)。<br>

现在，需要将.htaccess文件修改成这样：
<br>
AuthType Basic<br>
AuthName "By Invitation Only"<br>
AuthUserFile /usr/local/apache/passwd/passwords<br>
AuthGroupFile /usr/local/apache/passwd/groups<br>
Require group GroupName <br>

现在，GroupName组中的成员都在password文件中有一个相应的记录，从而允许他们输入正确的密码进行访问。<br>

除了建立组文件，还有另一种途径允许多人访问，就是使用如下指令：<br>

Require valid-user <br>

使用上述指令，而不是 Require user rbowen ，可以允许密码文件中的所有用户使用正确的密码进行访问。通过为每个组建立一个密码文件，这里甚至允许列举各个组，其优点是Apache只需要检查一个文件(而不是两个)，其缺点是，必须维护众多密码文件，而且要确保AuthUserFile指定了一个正确的密码文件。<br>
说明	输入内容	输出结果
斜体	''斜体文字''	斜体文字
粗体	'''粗体文字'''	粗体文字
粗斜体	'''''粗斜体文字'''''	*粗斜体文字*