如何实现Apache访问控制-创新互联
这篇文章跟大家分析一下“如何实现Apache访问控制”。内容详细易懂,对“如何实现Apache访问控制”感兴趣的朋友可以跟着小编的思路慢慢深入来阅读一下,希望阅读后能够对大家有所帮助。下面跟着小编一起深入学习“如何实现Apache访问控制”的知识吧。
创新互联公司服务项目包括韶山网站建设、韶山网站制作、韶山网页制作以及韶山网络营销策划等。多年来,我们专注于互联网行业,利用自身积累的技术优势、行业经验、深度合作伙伴关系等,向广大中小型企业、政府机构等提供互联网行业的解决方案,韶山网站推广取得了明显的社会效益与经济效益。目前,我们服务的客户以成都为中心已经辐射到韶山省份的部分城市,未来相信会继续扩大服务区域并继续获得客户的支持与信任!Apache访问控制
作用
1.控制对网站资源的访问
2.为特定的网站目录添加访问授权
常用访问控制方式
1.客户机地址限制
2.用户授权限制
基于客户端地址的访问控制
1.使用Require配置项实现访问控制,按先后顺序限制
2.可用于
Require配置项的常见语法
Require all granted Require all denied Require local Require [not] host <主机名或域名列表> Require [not] ip使用not禁止访问时要将其置于 容器中并在容器中指定相应的限制策略
范例演示
Apache访问之客户机地址限制
1.先查看客户机的IP地址
2.配置httpd扩展配置文件
[root@localhost ~]# cd /etc/httpd/conf/extra //扩展配置文件目录 [root@localhost extra]# ls vhost.conf [root@localhost extra]# vim vhost.conf //编辑虚拟主机配文件DocumentRoot "/var/www/html/accp/" ServerName www.accp.com ErrorLog "logs/www.accp.com.error_log" CustomLog "logs/www.accp.com.access_1og" common [root@localhost extra]# systemctl restart httpd //重启服务 [root@localhost ~]# systemctl restart named [root@localhost ~]# systemctl stop firewalld.service [root@localhost ~]# setenforce 0//容器起始标签 Require not ip 192.168.235.140 //禁止IP为192.168.235.140的主机访问 Require all granted //容器结束标签
3.使用客户机测试网页
Apache访问之用户授权限制
1.创建用户认证数据库
[root@localhost ~]# cd /etc/httpd/conf //进入httpd主配置文件 [root@localhost conf]# htpasswd -c /etc/httpd/conf/pwd test //创建用户加密文件,若文件存在则不需要加-c New password: //输入自定义密码 Re-type new password: //确认密码输入 Adding password for user test [root@localhost conf]# cat pwd //查看用户及密码加密 test:$apr1$VBfoRWHC$Feck.BITMYhaOlEKrc/1j.
2.配置域名解析
[root@localhost extra]# vim /etc/named.rfc1912.zones zone "naccp.com" IN { type master; file "naccp.com.zone"; allow-update { none; }; }; [root@localhost extra]# cd /var/named [root@localhost named]# cp -p accp.com.zone naccp.com.zone [root@localhost named]# vim naccp.com.zone $TTL 1D @ IN SOA @ rname.invalid. ( 0 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum NS @ A 127.0.0.1 www IN A 192.168.235.142
3.配置httpd扩展配置文件
[root@localhost conf]# cd /etc/httpd/conf/extra [root@localhost extra]# vim vhost.conf ... //省略部分不做修改,追加以下内容Documentroot "/var/www/html/accp02/" ServerName www.naccp.com Errorlog "logs/www.accp02.com.error_log" Customlog "logs/www.accp02.com.access_log" common [root@localhost extra]# systemctl restart httpd //重启服务AuthName "DocumentRoot" //声明条目 AuthType Basic //基本验证类型 AuthUserFile /etc/httpd/conf/pwd //验证文件目录 Require valid-user //授权用户的验证
4使用客户机测试网页
关于如何实现Apache访问控制就分享到这里啦,希望上述内容能够让大家有所提升。如果想要学习更多知识,请大家多多留意小编的更新。谢谢大家关注一下创新互联网站!
另外有需要云服务器可以了解下创新互联cdcxhl.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。
当前题目:如何实现Apache访问控制-创新互联
URL链接:http://azwzsj.com/article/dcedsi.html