11.25 配置防盗链11.26 访问控制Directory11.27 访问控制FilesMatch

Posted 2020-10-26

11.25 配置防盗链

vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf

检查与加载配置文件

测试
在浏览打开图片站点提示错误

这时候在第三方站点（ask.apelearn.com)发布超链接，将第三方站点加入白名单就可以访问了

点击超链接就可以打开网站图片了

再模拟成111.com就状态码变成200

注意referer不能随便写一定要写成http://

11.26 访问控制Directory
这种访问控制是用目录来做的

vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf

创建目录与文件
cd /data/wwwroot/111.com创建目录admin
在目录admin下创建文件index.php,mw 内容是121212

访问一下，127.0.0.1是可以访问的，因为访问控制只允许127.0.0.1 这个IP访问，其它的IP都不可以访问
192.168.137.129是不可以访问

查看日志

11.27 访问控制FilesMatch
访问控制链接模式

状态码是403,不能访问

将ip更改为127.0.0.1，状态码变404，说明有权限是可以登陆的，只是网址不存在而已

扩展
几种限制ip的方法 http://ask.apelearn.com/question/6519
apache 自定义header http://ask.apelearn.com/question/830
apache的keepalive和keepalivetimeout http://ask.apelearn.com/question/556