web服务_apache配置v1.0
Posted
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了web服务_apache配置v1.0相关的知识，希望对你有一定的参考价值。
11、基于用户的访问控制 认证质询： WWW-Authenticate：响应码为401，拒绝客户端请求，并说明要求客户端提供账号和密码； 认证： Authorization：客户端用户填入账号和密码后再次发送请求报文；认证通过时，则服务器发送响应的资源；
认证方式有两种： basic：明文 digest：消息摘要认证
安全域：需要用户认证后方能访问的路径；应该通过名称对其进行标识，以便于告知用户认证的原因；
用户的账号和密码存放于何处？ 虚拟账号：仅用于访问某服务时用到的认证标识
存储：（tttpd要有相应的是配模块） 文本文件； SQL数据库； ldap目录存储；(读性能超级好 写性能超级差)
basic认证配置示例： (1) 定义安全域 <Directory ""> Options None AllowOverride None AuthType Basic 基于Basci 认证 AuthName "String” 安全预提示信息 AuthUserFile "/PATH/TO/HTTPD_USER_PASSWD_FILE" 文件 Require user username1 username2 ...(valid-user) </Directory>
允许账号文件中的所有用户登录访问： Require valid-user
(2) 提供账号和密码存储（文本文件） 使用专用命令完成此类文件的创建及用户管理 htpasswd [options] /PATH/TO/HTTPD_PASSWD_FILE username -c：自动创建此处指定的文件，因此，仅应该在此文件不存在时使用； -m：md5格式加密 -s: sha格式加密 -D：删除指定用户
另外：基于组账号进行认证； (1) 定义安全域 <Directory ""> Options None AllowOverride None AuthType Basic AuthName "String” AuthUserFile "/PATH/TO/HTTPD_USER_PASSWD_FILE" AuthGroupFile "/PATH/TO/HTTPD_GROUP_FILE" Require group grpname1 grpname2 ... </Directory>
(2) 创建用户账号和组账号文件；
组文件：每一行定义一个组 vim编辑即可 GRP_NAME: username1 username2 ...
12、虚拟主机
站点标识： socket IP相同，但端口不同； IP不同，但端口均为默认端口； FQDN不同； 请求报文中首部 Host: www.magedu.com
有三种实现方案： 基于ip： 为每个虚拟主机准备至少一个ip地址； 基于port： 为每个虚拟主机使用至少一个独立的port； 基于FQDN: 为每个虚拟主机使用至少一个FQDN；
注意：一般虚拟机不要与中心主机混用；因此，要使用虚拟主机，得先禁用‘main‘主机； 禁用方法：注释中心主机的DocumentRoot指令即可；
虚拟主机的配置方法： <VirtualHost IP:PORT> 虚拟主机 ip：端口 ServerName FQDN 虚拟主机的FQDN DocumentRoot "" 目录 </VirtualHost>
其它可用指令： ErrorLog： CustomLog： <Directory ""> ... </Directory> Alias ...
基于IP的虚拟主机示例： <VirtualHost 172.16.100.6:80> ServerName www.a.com DocumentRoot "/www/a.com/htdocs" </VirtualHost>
<VirtualHost 172.16.100.7:80> ServerName www.b.net DocumentRoot "/www/b.net/htdocs" </VirtualHost>
<VirtualHost 172.16.100.8:80> ServerName www.c.org DocumentRoot "/www/c.org/htdocs" </VirtualHost>
基于端口的虚拟主机： <VirtualHost 172.16.100.6:80> ServerName www.a.com DocumentRoot "/www/a.com/htdocs" </VirtualHost>
<VirtualHost 172.16.100.6:808> ServerName www.b.net DocumentRoot "/www/b.net/htdocs" </VirtualHost>
<VirtualHost 172.16.100.6:8080> ServerName www.c.org DocumentRoot "/www/c.org/htdocs" </VirtualHost>
基于FQDN的虚拟主机： NameVirtualHost 172.16.100.6:80
<VirtualHost 172.16.100.6:80> ServerName www.a.com DocumentRoot "/www/a.com/htdocs" </VirtualHost>
<VirtualHost 172.16.100.6:80> ServerName www.b.net DocumentRoot "/www/b.net/htdocs" </VirtualHost>
<VirtualHost 172.16.100.6:80> ServerName www.c.org DocumentRoot "/www/c.org/htdocs" </VirtualHost>
13、status页面 LoadModule status_module modules/mod_status.so
<Location /server-status> SetHandler server-status Order allow,deny Allow from 172.16 </Location> |
以上是关于web服务_apache配置v1.0的主要内容，如果未能解决你的问题，请参考以下文章