php - 如何通过 .htaccess 保护 phpmyadmin 访问

Question

通常，我们可以访问 phpmyadmin http://localhost/phpmyadmin我们正在传递用户名和密码。

 1.localhost/phpmyadmin/

对于云: 2.125.125.14.12/phpmyadmin

所以很容易被黑客破解。我们如何使用 .htaccess 文件保护 phpmyadmin？

注意:它适用于 ubuntu

Answer 1

我假设你已经安装了 mysql。

1. 安装phpmyadmin:

   sudo apt-get install phpmyadmin
   

2. 复制:

   sudo cp /etc/phpmyadmin/apache.conf /etc/apache2/conf-enabled/phpmyadmin.conf
   

3. 编辑:

   sudo nano /etc/apache2/conf-enabled/phpmyadmin.conf
   

   在“DirectoryIndex index.php”之后输入以下行:

   AllowOverride All
   

4. 编辑.htaccess

   sudo nano /usr/share/phpmyadmin/.htaccess
   

   输入以下内容:

   AuthType Basic
   Authname "Restricted files"
   AuthUserFile /etc/phpmyadmin/.htpasswd
   Require valid-user
   

5. sudo apt-get install apache2-utils

6. sudo htpasswd -c/etc/phpmyadmin/.htpasswd 用户名

7. 输入新密码

8. 重启apache

   sudo service apache2 restart