有时候，我们会有这样一个需求，就是需要让一些文件经过用户账号密码认证后才能进行访问，并且限定某些站点只有固定的用户才能登陆。下边，则对实现认证的步骤进行详细说明：
一、安装httpd软件包，并重启服务（这个就不多说了吧）
二、编辑/etc/httpd/conf/httpd.conf
在文件中大约330行左右有一行
“AllowOverride none” 这个是系统默认的，无控制列表，见附。
我们这里将none改为AuthConfig参数，并添加以下几行内容，如下：
AllowOverride AuthConfig
AuthType Basic # 用户认证类型
AuthName "Restricted Site" # 认证时显示的名字
AuthUserFile /etc/httpd/conf/htpasswd # 认证时用户的账号密码文件
AuthGroupFile /etc/httpd/conf/htgroup #基于组的认证
# Require user tom # 只有tom用户才能登录
# Require group myusers # 允许哪个组中的用户登录
Require valid-user # 出现在账号密码文件中的用户都能登录
三、创建/etc/httpd/conf/htpasswd文件，及用户
使用htpasswd命令创建用户，在第一次创建时加-c可创建文件
# htpasswd -c -m /etc/httpd/conf/htpasswd tom
# htpasswd -m /etc/httpd/conf/htpasswd jerry
四、创建组文件/etc/httpd/conf/htgroup
在文件中写入一行
myusers: tom jerry