htpasswd：创建了错误的凭据

Question

我试图在运行 Linux Fedora 18 的机器上设置 svn。我使用 htpasswd 创建并添加了新用户。所以基本上我所做的是：

$ htpasswd -c passwd admin. 

其中 passwd 是包含用户名/密码对的文件。默认情况下，htpasswd 应该使用 md5 来加密密码。因此，后来当我尝试登录时，即使我提供了正确的用户名和密码，我也无法登录。 在尝试了不同的事情之后，我去了一些在线 md5 生成器，输入了相同的密码。结果字符串与 htpasswd 生成的字符串不同。我手动编辑了passwd文件，输入了我从网站上得到的md5密码并成功登录。是htpasswd有问题还是有一些系统设置需要修复？

Answer 1

语法是

htpasswd -c passwdfile username

或

htpasswd -cb passwdfile username yourpassword

从 apache 2.2.18 版本开始，默认的哈希算法是 MD5（您可以通过 $apr1$ 前缀来识别它）。在此之前，默认哈希是 unix crypt，（没有前缀）。 如果你的 apache 版本是

htpasswd -cm passwdfile username
htpasswd -cbm passwdfile username yourpassword

也许在那之后您应该检查您的 passwdfile 是否正确创建（您是否有 c 权限等）。

当您使用在线工具或使用 htpasswd 命令行生成 MD5 哈希时，每次都不同，因为它使用随机盐。