.htacessがApacheのフォルダをブロックしないのはなぜですか？

Question

私は、Apacheの特定のフォルダの直接アクセスをブロックしようとしています。

マイフォルダ構造： /var/www/htmlと設定 - 私はパスワードを使用してプライベートフォルダを保護しようとしています -jss

CSS - page.html - プライベートフォルダ 。

私は次のステップを行った：

1。プライベートフォルダに.htacessファイルを作成します。

.htacessファイル：

AuthType Basic 
AuthName "Restricted Content" 
AuthUserFile /etc/apache2/.htpasswd 
Require valid-user 

2。/etc/apache2に.htpasswdファイルを作成します。htpasswd

3. これで/etc/apache2/apache2.confのいくつかのルールが変更されました。

しかし、私が10.0.0.1/privateにアクセスすると、パスワードを使用してこのディレクトリを参照することができます。

<Directory /> 
    Options FollowSymLinks 
    AllowOverride None 
    Require all denied 
</Directory> 

<Directory /usr/share> 
    AllowOverride None 
    Require all granted 
</Directory> 

<Directory /var/www/> 
    Options Indexes FollowSymLinks 
    AllowOverride AuthConfig 
    AllowOverride All 
    Require all granted 
</Directory> 


<Directory /var/www/> 
    Options ExecCGI 
    AllowOverride None 
    Order allow,deny 
    Allow from all 
    AddHandler cgi-script .cgi 
</Directory> 

<Directory /var/www/> 
Options All 
</Directory> 


AccessFileName .htaccess 

他の問題はありますか？私は.htaccessと.htpasswd

sudo chmod 777 /var/www/html/private/.htaccess 

と

sudo chmod 777 /etc/apache2/.htaccess 

の両方に任意の提案を書き込み権限が設定されていますか？

Answer 1

最初に、.confファイルを編集できる場合は、.htaccessを使用しないでください。

AllowOverrideディレクティブがNoneに設定されている場合、.htaccessファイルは完全に無視されます。この場合、サーバはファイルシステム内の.htaccessファイルを読み込もうとしません。 あなたの/etc/apache2/apache2.confにこれを追加してみてくださいすることができます

<Directory "/var/www/html/private"> 
    AuthType Basic 
    AuthName "Restricted Content" 
    AuthUserFile /etc/apache2/.htpasswd 
    Require valid-user 
</Directory>