如何通過.htaccess保護phpmyadmin訪問

Question

通常，我們正在訪問phpmyadmin http://localhost/phpmyadmin 並且我們傳遞用戶名和密碼。

1.localhost/phpmyadmin/ 

雲： 2.125.125.14.12/phpmyadmin的

所以它容易黑客破解它。 我們如何通過使用.htaccess文件來保護phpmyadmin？

注：其爲Ubuntu

Answer 1

我假設你已經安裝的MySQL。

1. 安裝的phpmyadmin：

   sudo apt-get install phpmyadmin 
   

2. 複製：

   sudo cp /etc/phpmyadmin/apache.conf /etc/apache2/conf-enabled/phpmyadmin.conf 
   

3. 編輯：

   sudo nano /etc/apache2/conf-enabled/phpmyadmin.conf 
   

   耳鼻喉科呃以下行剛過 「DirectoryIndex index.php」：

   AllowOverride All 
   

4. 編輯的.htaccess

   sudo nano /usr/share/phpmyadmin/.htaccess 
   

   輸入以下內容：

   AuthType Basic 
   Authname "Restricted files" 
   AuthUserFile /etc/phpmyadmin/.htpasswd 
   Require valid-user 
   

5. sudo apt-get install apache2-utils

6. sudo htpasswd -c /etc/phpmyadmin/.htpasswd username

7. 輸入新密碼

8. 重啓阿帕奇

   sudo service apache2 restart 
   

Answer 2

使用順序的方式，即：

<Directory "/path/to/phpmyadmin"> 
    order deny,allow 
    deny from all 
    allow from 127.0.0.1 
</Directory> 

Answer 3

sudo htpasswd -c /etc/phpmyadmin/.htpasswd username