🧭 说明
htdigest是 Apache HTTP 服务器的一个工具，主要用于创建和更新用于HTTP 摘要认证的用户密码文件。它与基本的 HTTP 认证配合使用，但以更安全的方式传输凭证。
下面是一个快速用法总结，之后会详细解释关键细节和常见操作。
| 功能 | 命令语法示例 | 关键参数 |
|---|---|---|
| 创建新文件或覆盖现有文件 | htdigest -c /path/to/auth/file Realm_Name Username | -c: 创建文件，如果文件已存在则覆盖 |
| 向现有文件添加用户 | htdigest /path/to/auth/file Realm_Name Username | (省略-c参数) |
💡 关键细节与操作步骤
领域（Realm）的重要性
"领域"是一个字符串，它定义了受保护资源的安全区域。浏览器在提示输入凭据时会显示这个领域名。非常重要的一点是，在命令和 Apache 配置中指定的领域名称必须完全一致，包括大小写。完整操作流程
摘要认证通常需要两步：创建密码文件，并配置 Apache。步骤一：创建密码文件
首次创建文件使用-c参数。执行命令后，会提示输入并确认密码。sudohtdigest -c /etc/apache2/.htdigest"Restricted Area"alice警告：再次对同一文件使用
-c会覆盖原有文件。要添加新用户，请直接使用不带-c的命令。sudohtdigest /etc/apache2/.htdigest"Restricted Area"bob步骤二：配置 Apache
创建好密码文件后，需要在 Apache 的虚拟主机配置或特定目录的.htaccess文件中进行配置，以启用摘要认证并指定使用刚才创建的文件。
文件权限与安全
为确保安全，密码文件应放在 Web 服务器文档根目录之外（如/etc/apache2/）。并使用chmod命令设置严格的权限，例如600（仅所有者可读写）。
💎 简要总结
记住，htdigest的核心是管理摘要认证的用户文件。使用-c选项来创建新文件或覆盖现有文件，不使用-c选项来向现有文件添加用户，并确保配置 Apache 时指定的 “Realm” 与命令中的完全一致。
