Htpasswd在线生成工具

Htpasswd是什么？
Htpasswd是Apache服务器用于基本HTTP认证的密码文件格式。它包含用户名和加密后的密码，用于保护网站目录的访问。

最佳实践建议

• 对于新系统，始终使用Bcrypt算法
• 将Bcrypt的cost值设置为10或更高以提高安全性
• 避免使用MD5和SHA-1等过时算法
• 使用强密码（至少12个字符，包含大小写字母、数字和符号）
• 定期更新密码以提高安全性

服务器配置
在Apache配置文件中添加以下代码启用认证：

<Directory "/var/www/protected">
  AuthType Basic
  AuthName "Restricted Area"
  AuthUserFile /path/to/.htpasswd
  Require valid-user
</Directory>

算法	安全性	推荐程度	特点
Bcrypt	非常高	强烈推荐	专为密码存储设计，抗GPU破解，可配置计算成本
SHA-256	高	推荐	强大的加密哈希函数，但需要加盐增强安全性
SHA-1	中	不推荐	存在已知漏洞，已不再安全
MD5	低	强烈不推荐	极易被破解，仅用于兼容旧系统

如何在线生成Htpasswd？
利用在线Htpasswd生成工具，快速生成安全的Apache Htpasswd认证文件，支持多种加密算法。

操作步骤：

1. 输入用户名、密码，
2. 点击生成即可
3. 一键复制htpasswd或下载htpasswd文件。