apache服務(wù)器配置與管理規(guī)劃-wenkub
2023-03-28 07:04:46 本頁面
【正文】 CustomLog logs/access_log bined Web服務(wù)的基本配置（ 3） ? 設(shè)置網(wǎng)絡(luò)管理員的 Email地址 ? ServerAdmin ? 設(shè)置 Apache服務(wù)器自身的主機名 ? ServerName :80 ? 設(shè)置默認字符集 ? AddDefaultCharset GB2312（避免出現(xiàn)中文亂碼） 創(chuàng)建虛擬目錄 設(shè)置目錄權(quán)限（ 1） 設(shè)置目錄權(quán)限（ 2） ? Options：定義目錄使用哪些特性 ? Indexes：允許目錄瀏覽（通常應(yīng)該禁用此功能） ? MultiViews：允許 Content negotiation的多視圖 ? All：包含除了 MultiViews之外的所有特性。如果某條件同時匹配 Deny和 Allow語句，則 Allow語句起作用（ Deny語句被覆蓋） ? 例 1：允許所有客戶端訪問 ? Order allow,deny ? Allow from all 設(shè)置目錄權(quán)限（ 4） ? 例 2：除了來自 IP地址為 端外，允許其他所有客戶端訪問 ? Order deny,allow ? Deny from ? Deny from ? 例 3：僅允許來自網(wǎng)絡(luò) ? Order allow,deny ? Allow from 設(shè)置目錄權(quán)限（ 5） ? 例 4：僅允許來自網(wǎng)絡(luò) ，但是 IP地址為 ? Order allow,deny ? Allow from ? Deny from 對比如下的配置 ? Order deny,allow ? Allow from ? Deny from 上述 3條語句實際上 允許所有的客戶進行訪問 用戶認證（ 1） ? 用戶認證是保護網(wǎng)絡(luò)系統(tǒng)資源的第一道防線，控制著所有登錄并檢查訪問用戶的合法性，其目標(biāo)是僅讓合法用戶以合法的權(quán)限訪問網(wǎng)絡(luò)系統(tǒng)資源 ? 例子 ? 假設(shè)有一個名為 myscret的虛擬目錄，其對應(yīng)的物理路徑是/usr/local/myscret，現(xiàn)需要對其啟用用戶認證功能，只允許用戶 linden和 tom訪問 用戶認證（ 2） 1. 建立口令文件 ? 要實現(xiàn)用戶認證功能，首先需要建立保存用戶名和口令的文件 ? Apache自帶的 htpasswd提供了建立和更新存儲用戶名、密碼的口令文件的功能 ? 注意： 口令文件必須放在不能被網(wǎng)絡(luò)訪問的位置 ，以避免被下載 ? 本例中將口令文件放在 /etc/d目錄下，文件名為mysecretpwd htpasswd c /etc/d/mysecretpwd linden（ c表示創(chuàng)建新文件） htpasswd /etc/d/mysecretpwd tom ? 如果要刪除用戶，可以直接刪除認證口令文件中相應(yīng)的行 用戶認證（ 3） 2. 建立虛擬目錄并配置用戶認證 ① 在 Apache的主配置文件 ，加入以下語句 Alias /mysecret “ /var/local/mysecret” Directory “ /var/local/mysecr
電大資料相關(guān)推薦
鄂ICP備17016276號-1