# Apache模塊 mod_authz_groupfile | [說明](#calibre_link-11) | 使用純文本文件為組提供授權支持 | | --- | --- | | [狀態](#calibre_link-12) | 基本(B) | | [模塊名](#calibre_link-13) | authz_groupfile_module | | [源文件](#calibre_link-14) | mod_authz_groupfile.c | | [兼容性](#calibre_link-58) | 僅在 Apache 2.1 及以后的版本中可用 | ### 概述 該模塊可以根據經過認證的用戶是否屬于特定組來允許或拒絕訪問受保護的區域。`mod_authz_dbm`模塊也提供了類似的功能。 ## AuthGroupFile 指令 | [說明](#calibre_link-18) | 設定一個包含用于執行用戶認證的用戶組列表的純文本文件 | | --- | --- | | [語法](#calibre_link-19) | `AuthGroupFile file-path` | | [作用域](#calibre_link-20) | directory, .htaccess | | [覆蓋項](#calibre_link-66) | AuthConfig | | [狀態](#calibre_link-21) | 基本(B) | | [模塊](#calibre_link-22) | mod_authz_groupfile | `AuthGroupFile`指令設定一個文本文件的名稱，這個純文本文件包含用于執行用戶認證的用戶組列表。File-path是存放用戶組列表文件的路徑。如果不是絕對路徑，則是相對于`ServerRoot`的相對路徑。 這個用戶組列表文件每行包含一個用戶組名稱，后跟一個冒號，再跟該組用戶的用戶名稱，用戶名之間以空格分隔。 ### 示例： ``` mygroup: bob joe anne ``` 注意：搜索很大的文本文件是_非常慢_的；`AuthDBMGroupFile`提供了更出色的性能。 ### 安全 必須確保`AuthGroupFile`文件存放在WEB服務器所在目錄之外，千萬_不要_放在它所保護的目錄中，否則可能會被客戶端下載。 ## AuthzGroupFileAuthoritative 指令 | [說明](#calibre_link-18) | 指定是否將授權操作交由更底層的模塊來處理 | | --- | --- | | [語法](#calibre_link-19) | `AuthzGroupFileAuthoritative On|Off` | | [默認值](#calibre_link-24) | `AuthzGroupFileAuthoritative On` | | [作用域](#calibre_link-20) | directory, .htaccess | | [覆蓋項](#calibre_link-66) | AuthConfig | | [狀態](#calibre_link-21) | 基本(B) | | [模塊](#calibre_link-22) | mod_authz_groupfile | 如果將`AuthzGroupFileAuthoritative`明確設置為 `Off` ，那么將允許在所提供的userID(用戶名)**無法匹配任何一個組**的情況下，將授權操作交由更底層的(在`modules.c`文件中定義的)模塊來處理。 默認情況下，不會傳遞控制權，而是返回一個要求認證的應答。這樣做是為了保持系統更加安全并且符合NCSA要求的標準。 ### 安全 務必仔細查看是否允許你的用戶在`.htaccess`文件中修改這個指令，并確認這的確是你想要的。僅僅看管一個`.htpasswd`文件很容易，但是看管一大堆文件卻很困難。