htpasswd 생성기

Apache 공식 문서는 httpd 2.4.4부터 MD5 기반 "apr1" 형식보다 bcrypt를 권장하며, 이전의 crypt() 및 MD5 방식을 레거시라고 부릅니다. 실제 Apache 출력과 바이트 단위로 독립적으로 검증할 수 없는 알고리즘을 제공하는 대신, 이 도구는 bcrypt와 SHA에 집중하며 두 가지 모두 실제 htpasswd 명령줄 도구와 정확히 일치하는 것으로 검증되었습니다.

Apache 자체 htpasswd 도구는 느린 하드웨어와의 호환성을 위해 수십 년 전에 선택된 5를 기본값으로 사용합니다. 오늘날 새로운 배포에는 10~12가 일반적으로 권장되며, 값이 높을수록 계산이 느려지지만(이것이 목적이며 무차별 대입 공격 비용을 높입니다) 실제 로그인 검증도 약간 느려집니다.

Bcrypt는 내장된 무작위 솔트와 조정 가능한 비용을 갖춘, 비밀번호 해싱을 위해 특별히 설계된 느린 알고리즘으로, Apache가 현재 권장하는 선택입니다. SHA({SHA}비밀번호)는 솔트가 없는 단일 빠른 SHA-1 처리일 뿐이며, 이 형식을 특별히 기대하는 매우 오래된 Apache 설정이나 스크립트와의 호환성을 위해 포함되었으며, 새로운 배포에는 권장되지 않습니다.

출력을 사이트의 공개 웹 루트 외부에 파일(보통 .htpasswd라는 이름)로 저장한 다음, Apache 설정의 AuthUserFile 지시어가 해당 경로를 가리키도록 하고, 관련 <Directory> 또는 .htaccess 블록에 AuthType Basic과 Require valid-user 지시어를 함께 설정하세요.

네, "사용자 추가"를 사용하여 필요한 만큼 사용자 이름과 비밀번호 행을 추가하세요. 출력 상자는 각 행을 하나의 파일로 결합하며, 한 줄에 한 사용자씩 Apache가 기대하는 형식과 정확히 일치합니다.