apache中不同子目录用各自独立密码认证，关键是为每个子目录配置专属密码文件、独立directory块及防止父目录覆盖；需分别生成.htpasswd文件、在主配置中为各路径单独定义authuserfile，并显式用require valid-user或require user覆盖上级权限。

Apache 中让不同子目录用各自独立的密码认证，关键不是“套娃式”写多个 <directory></directory> 块就完事，而是要确保每个子目录有专属的密码文件、明确的权限边界，并避免上级配置穿透干扰。

1. 为每个子目录准备独立的密码文件

不能共用一个 .htpasswd 文件再靠 Require user 区分——那样只是筛选用户，不是独立认证。真正独立，得用不同文件：

• 生成第一个子目录的密码文件：htpasswd -c /etc/apache2/auth/private/.htpasswd admin
• 生成第二个子目录的密码文件：htpasswd -c /etc/apache2/auth/backup/.htpasswd backupuser
• 设好权限（Apache 进程必须可读）：chmod 640 /etc/apache2/auth/*/.htpasswd；chown root:www-data /etc/apache2/auth/*/.htpasswd
• 路径建议放在 Apache 文档根之外（如 /etc/apache2/auth/），避免被 Web 直接访问到

2. 在主配置中分别定义子目录的 <directory></directory> 块

直接写在站点配置里（如 /etc/apache2/sites-available/000-default.conf），不依赖 .htaccess，更安全高效：

Apache Superset Dashboard and SQL Exploration Skill

Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。

下载

• 保护 /var/www/html/private，只认该目录下的密码文件：
  
    AuthType Basic
    AuthName "管理员后台"
    AuthUserFile /etc/apache2/auth/private/.htpasswd
    Require valid-user
  
• 保护 /var/www/html/backup，用另一套凭据：
  
    AuthType Basic
    AuthName "备份区"
    AuthUserFile /etc/apache2/auth/backup/.htpasswd
    Require valid-user
  
• 两个块必须分开写，且路径必须完全匹配（尾部斜杠不参与匹配）

3. 防止父目录配置覆盖子目录

如果父目录（比如 /var/www/html）已设了 Require all granted 或 AllowOverride All，它可能“漏出”权限，导致子目录认证失效：

• 检查父级 <directory></directory> 是否含 Require all granted；如有，保留它，但在子目录块中显式覆盖：
  
    Require valid-user
    # 不需要再写 Require all denied —— Apache 2.4 默认 deny，只要这一行就够了
  
• 确认没有在上级块中误写 Satisfy any 或 Allow from all（Apache 2.4 已弃用旧语法，统一用 Require）

4. 可选：限制子目录仅对特定用户开放

若想进一步区分权限（比如只有 admin 能进 private，而 backupuser 和 viewer 都能进 backup），改用 Require user：

• Require user admin → 仅允许该用户
• Require user backupuser viewer → 允许多个指定用户
• 注意：用户名必须和对应密码文件里的完全一致，大小写敏感