2. 程式人生 > >httpd2.2訪問控制與虛擬主機配置

httpd2.2訪問控制與虛擬主機配置

阿新 • • 發佈：2018-04-30
httpd 基礎服務

httpd2.2訪問控制與虛擬主機配置

實驗環境：CentOS 6.9 httpd 2.2

基礎知識：

站點訪問控制

   可以基於兩種類型的路徑指明對那些資源進行訪問控制
   文件系統路徑
   <Directory ""> </Direcotry>
  <File ""> </File>
   <FileMatch ""> </FileMatch>

   URL路徑：
   <Location ""> </Location>
  ...
訪問控制機制
   基於來源地址
  基於賬號
  Directory中“基於來源地址”實現訪問控制
    (1) Options
       所有可用特性：
        Indexes Includes FollowSymLinks SymLinksifOwnerMatch ExecCGI MultiViews
        None, All
        Indexes: 索引；
        FollowSymlinks：允許跟蹤符號鏈接文件；
    (2) 基於來源地址的訪問控制機制
       Order：檢查次序
       Order allow,deny 白名單
       Order deny,allow 黑名單
      Allow from
      Deny from
  來源地址：
    IP
     NetAddr:
      172.16
       172.16.0.0
      172.16.0.0/16
      172.16.0.0/255.255.0.0
基於用戶的訪問控制
  認證質詢：
     WWW-Authenticate：響應碼為401，拒絕客戶端請求，並說明要求客戶提供賬號和密碼；
  認證：
  Authorization：客戶端用戶填入賬號和密碼後再次發送請求報文；認證通過，則服務器發送響應的資源；
  認證類型：
    basic：明文
    digest：消息摘要
  安全域：需要用戶認證後方能訪問的路徑；
  應該通過名稱對其進行標識，並用於告知用戶認證的原因；
   虛擬賬號：僅用於訪問某服務時用到的認證標識；
  存儲：
     文本文件
    SQL數據庫
    ldap
    nis
  basic認證：
   (1) 定義安全域
   <Directory "">
  Options None
  AllowOverride None
  AuthType Basic
  AuthName "STRING"
  AuthUserFile "/PATH/TO/HTTPD_USER_PASSWD_FILE"
  Require user username1 username2 ...
   </Directory>
  允許賬號文件中的所有用戶登錄訪問：
  Require valid-user
   (2) 提供賬號和密碼存儲(文本文件)
   使用htpasswd命令進行管理
  htpasswd [options] passwordfile username
    -c: 自動創建passwordfile，因此，僅應該在添加第一個用戶時使用；
     -m: md5加密用戶密碼；
    -s: sha1加密用戶密碼；
     -D: 刪除指定用戶
   (3) 實現基於組進行認證
  <Directory "">
  Options None
  AllowOverride None
   AuthType Basic
   AuthName "STRING"
   AuthUserFile "/PATH/TO/HTTPD_USER_PASSWD_FILE"
   AuthGroupFile "/PATH/TO/HTTPD_GROUP_FILE"
   Require group GROUP1 GROUP2 ...
   </Directory>
  要提供：用戶賬號文件和組文件；
   組文件：每一行定義一個組
     GRP_NAME：user1 user2 user3 ...

虛擬主機
   有三種實現方案：
     基於ip：
       為每個虛擬主機準備至少一個ip地址；
    基於port：
      為每個虛擬主機準備至少一個專用port；實踐中很少使用；
    基於hostname：
       為每個虛擬主機準備至少一個專用hostname；
     可混合使用上述三種方式中任意方式；
   註意：一般虛擬主機莫與中心主機混用，所以，要使用虛擬主機，先禁用中心主機；
   禁用中心主機：註釋DocumentRoot
   每個虛擬主機都有專用配置：
     <VirtualHost "IP:PORT">
     SeverName
    DocumentRoot ""
    </VirtualHost>
    ServerAlias: 虛擬主機的別名；
     ErrorLog
     CustomLog
    <Directory "">
    </Directory>

實驗過程：

1.基於來源地址的訪問控制（源地址可以偽裝適用性有限）
  允許的地址訪問
  編輯/etc/httpd/conf/httpd.conf配置文件

    vim /etc/httpd/conf/httpd.conf

  找到當前主目錄下的 Order allow，deny字段
  修改allow from字段（這裏的ip是你想允許訪問的ip）
技術分享圖片
  之後保存退出
  重啟httpd服務

service httpd restart（reload也行）

  除了192.168.242.1其他機器均無法訪問目標頁面
技術分享圖片
  不允許地址訪問
  編輯/etc/httpd/conf/httpd.conf配置文件

    vim /etc/httpd/conf/httpd.conf

  找到當前主目錄下的 Order allow，deny字段
  進行如下的修改，重啟服務後可以實現禁止目標ip的訪問

service httpd restart（reload也行）

技術分享圖片

技術分享圖片

2.基於用戶的訪問控制
  一般情況下有以下兩種，digest方式有些瀏覽器不支持，適用性有限，basic明文相對比較危險，不過可以嘗試通過https來實現加密有一定適用性。目前大多數的用戶控制使用的是表單提交。
    (1)basic：明文
    (2)digest：消息摘要

  環境：
    在/var/www/html目錄下創建一個新的admin目錄，在目錄下新建一個內容是admin的index.html文件

  編輯配置文件/etc/httpd/conf/httpd.conf

vim /etc/httpd/conf/httpd.conf
<Directory "/var/www/html/admin">
    Options None
    AllowOverride None
    AuthType Basic
    AuthName "Administator private"
    AuthUserFile "/etc/httpd/conf.d/.htpasswd"
    Require valid-user
</Directory>

技術分享圖片
  保存退出後開始創建用戶和密鑰文件(第一次要-c之後添加用戶不需要)

htpasswd -c -m /etc/httpd/conf.d/.htpasswd admin
htpasswd -m /etc/httpd/conf.d/.htpasswd user

  重啟httpd服務

    service httpd restart

  訪問對應目錄下的頁面會提醒輸入賬號和密碼
技術分享圖片
  正確輸入後顯示頁面內容
技術分享圖片

  同時這裏還可以實現基於用戶組的限制訪問
  整體方法類似用戶控制，只是多了一個組文件
  編輯/etc/httpd/conf/httpd.conf文件

<Directory "/var/www/html/admin">
    Options None
    AllowOverride None
    AuthType Basic
    AuthName "Administator private"
    AuthUserFile "/etc/httpd/conf.d/.htpasswd"
    AuthGroupFile "/etc/httpd/conf.d/.htgroup"
    Require group admin
</Directory>

技術分享圖片
  用戶添加仍然使用之前的命令
  這裏就不在添加直接做分組就好
  創建分組配置文件

    vim /etc/httpd/conf.d/.htgroup

技術分享圖片
  保存退出後，重啟httpd服務

    service httpd restart

  之後訪問對應頁面，只有在admin組下的用戶可以訪問，其他用戶無法訪問
技術分享圖片
  一直在該頁面循環
技術分享圖片
技術分享圖片
  可以正常訪問

3.虛擬主機的3種實現：

  在httpd2.2下啟用虛擬主機的話，最好將主目錄禁用
  編輯httpd的配置文件

    vim /etc/httpd/conf/httpd.conf

  找到DocumentRoot "/var/www/html"字段，將其註釋掉
技術分享圖片

基於ip
  添加一塊網卡
  創建好對應目錄和頁面

mkdir -pv /data/web{1,2}
echo web1 > /data/web1/index.html
echo web2 > /data/web2/index.html

  在配置文件的最後寫入一下字段,

    <VirtualHost 192.168.242.150:80>
                                ServerName web1.douma.com
                                DocumentRoot "/data/web1"
    </VirtualHost>

    <VirtualHost 192.168.242.151:80>
                                ServerName web2.douma.com
                                DocumentRoot "/data/web2"
</VirtualHost>

技術分享圖片
  保存後重啟服務，之後進行檢驗
技術分享圖片

基於port
  修改配置文件

&emsp;&emsp;找到listen字段添加8080

技術分享圖片

    <VirtualHost 192.168.242.150:80>
    ServerName web1.douma.com
    DocumentRoot "/data/web1"
</VirtualHost>

<VirtualHost 192.168.242.150:8080>
    ServerName web2.douma.com
    DocumentRoot "/data/web2"
</VirtualHost>

技術分享圖片
  保存後，重啟httpd服務並且進行檢驗
技術分享圖片

基於hostname
  2.2 要開啟NameVirtualHost:80 項
  修改配置文件

NameVirtualHost 192.168.242.150:80

技術分享圖片

<VirtualHost 192.168.242.150:80>
    ServerName web1.douma.com
    DocumentRoot "/data/web1"
</VirtualHost>

<VirtualHost 192.168.242.150:80>
    ServerName web2.douma.com
    DocumentRoot "/data/web2"
</VirtualHost>

  保存後重啟httpd服務，這裏要修改hosts文件，使其可以進行解析
技術分享圖片
技術分享圖片

httpd2.2訪問控制與虛擬主機配置

相關推薦

httpd2.2訪問控制與虛擬主機配置

httpd 基礎服務httpd2.2訪問控制與虛擬主機配置 實驗環境：CentOS 6.9 httpd 2.2 基礎知識： 站點訪問控制    可以基於兩種類型的路徑指明對那些資源進行訪問控制   文件系統路徑&em

【Linux】Apache訪問控制之虛擬主機配置

在上一次的測試中可以看到在訪問AWStats日誌分析系統時，並不需要提高賬號和密碼，只要知道對應的網址就可以獲知web站點的訪問情況，這給伺服器帶來了安全隱患。為了更好的控制對網站資源的訪問，可以待定的

運維學習之Apache的配置、訪問控制、虛擬主機和加密訪問https

linuxapache一、安裝Apache服務yum install httpd -ysystemctl start httpd systemctl stop firewalld systemctl enable httpd systemctl disable firewalld 二、apache信息1.ap

Nginx訪問控制和虛擬主機

權限 tex echo 問控制 dns swd ech listen 1.10 一、訪問控制 1.生成密碼認證文件(htpasswd) yum -y install httpd-tools //安裝httpd-tools提供htpasswd命令 htpasswd -

LAMP架構PHP模組支援與虛擬主機配置

11月14日任務 11.14/11.15 Apache和PHP結合 11.16/11.17 Apache預設虛擬主機   Apache和PHP結合 編輯apache的主配置檔案

PHP本地實現虛擬域名訪問：Apache虛擬主機配置

轉自：http://jingyan.baidu.com/article/154b46315e76af28ca8f4135.html  有改動 不需要域名，在本地也可以通過虛擬域名訪問網站。讓PHP本地伺服器實現虛擬域名訪問是很多站長的需求，我們通過Apache虛擬主機配置來

Apache配置與應用，虛擬目錄；訪問控制；虛擬Web主機（多域名；多端口），

ESS hat 負載 httpd服務器 數據庫文件 nbsp 新建 需要 工具 1,虛擬目錄Httpd 虛擬目錄 便於網站管理和維護，內容分類。例如；hhtpd：//www.benet.com/news 新聞Httpd://www.benet.com/edu 學習以

訪問控制列表ACL的配置與應用

訪問控制列表 標準acl 擴展acl 楊書凡 命名acl 訪問控制列表（Access Control List，ACL）是應用在路由器接口的指令列表（即規則）。這些指令列表用來告訴路由器，哪些數據包可以接收，哪些數據包需要拒絕。其基本原理如下：ACL使用包過濾技術，在路由器上讀取OS

httpd.2.4虛擬主機配置測試

httpd.2.4虛擬主機測試目標：三個虛擬主機，要求如下vhost1： phpMyAdmin, 同時提供https服務；vhost2: wordpress配置過程：一、配置vhost11、首先配置vhost1，先搭建私有CA在172.16.20.242上搭建私有CA： (1) 創建私鑰，公鑰無需處理 [ro

apache2.2 和 2.4 虛擬主機配置文件

apache phpapache 2.4#虛擬主機配置文件 <VirtualHost *:80> #綁定的主域 ServerName bookstore.com #綁定的子域名 ServerAlias www.bookstore.com #網站主目錄 DocumentRoot /va

lamp（四）——apache與php結合、虛擬主機配置

11.14/11.15 Apache和PHP結合 11.16/11.17 Apache預設虛擬主機 lamp安裝完成後就是三個軟體的配置和維護。配置主要設計apache和php，作為web服務的主要提供者，apache配置是首先要掌握的。 apache與php結

Apache 2.4.9多站點(虛擬主機)配置

使用場景:一臺伺服器,項配置多個埠去實現不同站點的訪問： 1、開啟Apache配置檔案,httpd.conf(tips:記得先備份一份) LoadModule vhost_alias_module modules/mod_vhost_alias.so 2、開啟需要監聽的埠，

APMServ 5.2.6虛擬主機配置bug

相信大家都用過APMServ 5.2.6吧？？ 今天好蛋疼的是，通過檢視化去配置虛擬主機進行訪問本地專案，竟然無法訪問，搞了大半天，還是無法解決這個BUG! 後來沒辦法，只能通過手工進行配置了,具體方法如下： 找到安裝目錄：“D:/APM/APMServ5.2.6/Apac

apache->虛擬主機配置（2.4.6）

導言：虛擬主機配置的話，可以讓一臺未繫結域名的伺服器擁有多個虛擬主機，讓程式設計師管理多個專案開發1：首先要有個apache伺服器，本人使用的是2.4.62：apache的核心檔案->httpd.conf裡面的基礎配置重要的幾項：Listen 80   ----埠號，a

Apache2.2 基於相同IP不同埠的虛擬主機配置

現在已有可用ip，埠為80，增設一個8080的埠的虛擬主機 1.增加監聽埠： Listen 80Listen 8080 2.在原有ServerName 下面增加 虛擬主機埠： ServerName localhost:80NameVirtualHost localhost:8080 3.增加

IP、Apache虛擬主機配置部分學習筆記

當前 環境變量 httpd 無法 php nbsp 轉換 配置系統 語法 IP地址 IP地址就是計算機的一個“編號”，該編號是唯一的。相當於我們的身份證號碼一樣。 IP地址格式：a.b.c.d ，每一段的取值範圍0-255。 本機的ＩＰ地址：127.0.0.1

Apache虛擬主機配置

但是 direct driver ear 本地ip 端口配置 端口號 oot body Apache虛擬主機配置 在一個Apache服務器上可以配置多個虛擬主機，實現一個服務器提供多站點服務，其實就是訪問同一個服務器上的不同目錄。Apache虛擬主機配置有3中方法：

Linux實戰第五篇：RHEL7.3下Nginx虛擬主機配置實戰（基於別名）

虛擬主機 nginx個人筆記分享（在線閱讀）：http://note.youdao.com/noteshare?id=05daf711c28922e50792c4b09cf63c58PDF版本下載http://down.51cto.com/data/2323313本文出自 “人才雞雞” 博客，請務必保留此出處

apache2.4 虛擬主機配置

blog root apache drivers com title apache2.4 路徑 lai 網上教程很多，僅記錄我的配置，可供參考 一、修改httpd.conf 打開appserv的安裝目錄，找到httpd.conf文件，分別去掉下面兩行文字前面的#號。

apache主配置文件模板和基於域名虛擬主機配置文件模板

apache主配置文件模板 默認配置文件模板 禁止ip訪問 基於域名虛擬主機配置文件模板 記錄代理ip1，主配置文件模板 # cat httpd.conf ServerRoot "/usr/local/apache" Listen 80 LoadModule authn_file_module mo