apache - Apache - 如何在没有 htaccess 的情况下保护虚拟主机指令

Question

我想通过在 apache 配置文件的 virtualhost 指令中嵌入 location 指令来密码保护 Web 服务器的端口 2000。但是它没有按预期提示输入密码。这是我在 apache 配置文件中的内容：

<VirtualHost *:2000>
  ServerName www.server.com
  ServerAdmin email
  DocumentRoot /var/www/html
  ErrorLog logs/server.com-error_log

  <Location / >
    AuthType Basic
    AuthName "Security"
    AuthUserFile /var/www/s2/.htpasswd-users
    Require valid-user
  </Location>
</VirtualHost>

Answer 1

我认为它不起作用的几个原因：

1. 我需要一个对应的 NameVirtualHost *:2000 来配合 VirtualHost 指令
2. 我在该端口上使用了反向 ssh 隧道，因此 ssh 在 Web 服务器之前捕获了它。隧道连接的 Web 服务器没有密码保护。

所以现在我的问题是如何在隧道尽头用密码保护服务器。它是一个简单的服务器，不能输入密码。这就是为什么我希望通过 apache 服务器保护对它的访问。

Answer 2

AuthType仅适用于 .htaccess 文件中或内部：

你把它放在 a 里面，这就是它不起作用的原因。