apache服務(wù)器配置與管理規(guī)劃-文庫(kù)吧資料
2025-03-13 07:04本頁(yè)面
【正文】 格式 格式 說明 %h 客戶端的 IP地址 %l 從 Identd服務(wù)器中獲取遠(yuǎn)程登錄名稱 %u 來(lái)自于認(rèn)證的遠(yuǎn)程用戶 %t 連接的日期和時(shí)間 %r HTTP請(qǐng)求的首行信息 %s 響應(yīng)請(qǐng)求的狀態(tài)代碼 %b 傳送的字節(jié)數(shù)（不包括 HTTP頭信息） %[Referer]I 發(fā)給服務(wù)器的請(qǐng)求頭信息 %[UserAgent]i 使用的瀏覽器信息 使用 Webalizer進(jìn)行日志統(tǒng)計(jì)分析（ 3） 靜夜四無(wú)鄰，荒居舊業(yè)貧。如果某條件同時(shí)匹配 Deny和 Allow語(yǔ)句，則 Allow語(yǔ)句起作用（ Deny語(yǔ)句被覆蓋） ? 例 1：允許所有客戶端訪問 ? Order allow,deny ? Allow from all 設(shè)置目錄權(quán)限（ 4） ? 例 2：除了來(lái)自 IP地址為 端外，允許其他所有客戶端訪問 ? Order deny,allow ? Deny from ? Deny from ? 例 3：僅允許來(lái)自網(wǎng)絡(luò) ? Order allow,deny ? Allow from 設(shè)置目錄權(quán)限（ 5） ? 例 4：僅允許來(lái)自網(wǎng)絡(luò) ，但是 IP地址為 ? Order allow,deny ? Allow from ? Deny from 對(duì)比如下的配置 ? Order deny,allow ? Allow from ? Deny from 上述 3條語(yǔ)句實(shí)際上 允許所有的客戶進(jìn)行訪問 用戶認(rèn)證（ 1） ? 用戶認(rèn)證是保護(hù)網(wǎng)絡(luò)系統(tǒng)資源的第一道防線，控制著所有登錄并檢查訪問用戶的合法性，其目標(biāo)是僅讓合法用戶以合法的權(quán)限訪問網(wǎng)絡(luò)系統(tǒng)資源 ? 例子 ? 假設(shè)有一個(gè)名為 myscret的虛擬目錄，其對(duì)應(yīng)的物理路徑是/usr/local/myscret，現(xiàn)需要對(duì)其啟用用戶認(rèn)證功能，只允許用戶 linden和 tom訪問 用戶認(rèn)證（ 2） 1. 建立口令文件 ? 要實(shí)現(xiàn)用戶認(rèn)證功能，首先需要建立保存用戶名和口令的文件 ? Apache自帶的 htpasswd提供了建立和更新存儲(chǔ)用戶名、密碼的口令文件的功能 ? 注意： 口令文件必須放在不能被網(wǎng)絡(luò)訪問的位置 ，以避免被下載 ? 本例中將口令文件放在 /etc/d目錄下，文件名為mysecretpwd htpasswd c /etc/d/mysecretpwd linden（ c表示創(chuàng)建新文件） htpasswd /etc/d/mysecretpwd tom ? 如果要?jiǎng)h除用戶，可以直接刪除認(rèn)證口令文件中相應(yīng)的行 用戶認(rèn)證（ 3） 2. 建立虛擬目錄并配置用戶認(rèn)證 ① 在 Apache的主配置文件 ，加入以下語(yǔ)句 Alias /mysecret “ /var/local/mysecret” Directory “ /var/local/mysecret” AuthType Basic Authname “ This is a private directory. Please Login” AuthUserFile /etc/d/mysecret
電大資料相關(guān)推薦
鄂ICP備17016276號(hào)-1