我正在記錄在開發服務器上完全重新部署的過程。小型員工,使用基本身份驗證(當然,通過SSL)與htpasswd文件後端。我可以將htpasswd文件複製/粘貼到我的新服務器上嗎?
轉換.htpasswd文件是否安全?
操作系統可能會有所不同,但上面的軟件(即Apache)將是相同的。
我正在記錄在開發服務器上完全重新部署的過程。小型員工,使用基本身份驗證(當然,通過SSL)與htpasswd文件後端。我可以將htpasswd文件複製/粘貼到我的新服務器上嗎?
轉換.htpasswd文件是否安全?
操作系統可能會有所不同,但上面的軟件(即Apache)將是相同的。
無論您在哪個體系結構上傳輸htpasswd文件都是安全的。這是一個文本文件。你可能需要做一些轉換的唯一情況是如果你在Unix和Windows之間移動,但是在Linux/Unix之間移動,則不會出現問題,則處理行結束符。
如果你使用相同的Apache版本,你應該沒有任何問題只是複製.htpasswd文件:它們只包含人們的密碼進行比較的散列,並且散列總是相同的(或者它不會在任何機器上工作;))
如果您使用的是Apache,那麼.htpasswd文件應該是相同的。只要確保您不覆蓋要在新服務器配置中使用的密碼文件。並確保您對該文件設置了適當的權限,以便您不會獲得任何其他未經授權的條目。
簡答:是的,你可以。
這就是你所需要知道的。
你說「相同的apache版本」,這意味着不同的Apache版本可能有問題。但是,htpasswd格式並沒有改變多少年。如果您知道與不同的Apache版本不兼容,請發佈它們。 – 2012-05-29 15:03:41