深入解析 Apache 服务器安全、功能与故障排查
1. MD5 校验与文件修改
目前，还没有人知道如何在不改变文件 MD5 校验和的情况下修改文件。研究人员仍在不断尝试，朝着破解 MD5 的最终目标取得了一些进展，但对于大多数用途来说，MD5 仍然足够强大。
2. Apache 密码认证
Apache 可通过 mod_auth 模块执行认证任务。编译时无需专门指定包含该模块，因为它是默认配置的一部分。要使用 mod_auth 实现认证，需要一些指令，这些指令与 .htaccess 文件或 部分配合使用来控制访问。
为使认证生效，必须向 mod_auth 提供有关用户和受保护内容的必要信息，包括：
- 用户和组信息
- 访问指令
2.1 用户认证文件
用户信息存储在为特定 Web 资源创建的特殊文件中。该文件需要编码后的密码，可使用 htpasswd 实用工具生成此类条目：
htpasswd -c filename username其中，-c 告诉 htpasswd 创建一个新的密码文件。如果已有同名文件，则不需要 -c，否则密码文件将被重建并截断。例如：
# htpasswd -c /www/passfile tux执行上述命令后，系统会提示用户输入密码，随后用户名和编码后的密码将被添加到文件中。
2.2 组信息文件
包含组信
