Apache(Apache的访问控制)

Posted 2021-03-05

Apache的访问控制：

                      1.基于客户端ip的访问控制
                      2.基于用户认证

建立实验素材

rhel7 ip:192.168.1.18
rhel8 ip:192.168.1.10
在7中连接8时  ssh  root@192.168.1.10  -X

mkdir /var/www/html/westos
vim /var/www/html/westos/index.html
<h1>westosdir‘s page </h1>

测试 firefox http://192.168.1.10/westos

1.基于客户端ip的访问控制：黑白名单 （在设置黑白名单的时候要注意deny allow的顺序，否则无效）

黑名单

1.编辑Apache主配置文件,/etc/httpd/conf/httpd.conf 。写入如下图所示内容，则18主机无法访问（黑名单） ，其他主机可以

2.测试

白名单 ： （只有10主机可以访问，效果参照黑名单）

黑名单：黑名单中的主机无法访问

2.基于用户认证

1.在Apache的主配置文件（/etc/httpd/conf/httpd.conf）编写如下内容，具体注释看上图

2.生成认证文件（注意-c）

在18主机中访问10主机时，需要用户认证