apche的安装与访问控制

一、Apache的安装


为避免因为防火墙的缘故导致安装出问题,所以这里先关闭防火墙和selinux

        systemctl stop firewalld        --临时关闭防火墙

        systemctl disable firewalld        --开机关闭防火墙

        setenforce 0        --关闭selinux

开始安装apache:

        yum -y install httpd        --安装apache

        systemctl start httpd        --启动服务

  安装完成!!!

                apache的基准目录:

                        conf        --储存配置文件

                        conf        --储存配置子文件

                        logs        --储存日志

                        modules        --储存模块

                        run        --储存pid文件

其主配置文件位置在/etc/httpd/conf/httpd.conf

1:工作目录

2:监听端口

3:包含conf.modules.d目录下的*.conf文件

4:子进程的用户        5:子进程的组

6:设置管理员邮箱地址

7:发布网站的默认目录,想改就修改一下这里

8:网站容器开始标识        12:容器结束标识

9:找不到主页时,以目录的方式呈现,并允许链接到网站根目录以外

10:对目录设置特殊属性①none 不使用②htaccess 控制③all 允许

11:granted表示运行所有访问,denied表示拒绝所有访问

13:定义主页文件,当访问到网站目录时如果有定义的主页文件,网站会自动访问


二、访问控制


1、默认所有人都可以访问:

vim /etc/httpd/conf/httpd.conf        --打开主配置文件

 

2、只拒绝一部分客户端访问:

vim /etc/httpd/conf/httpd.conf        --打开主配置文件

①允许大部分人,拒绝小部分人访问的控制

②允许小部分人,拒绝大部分人访问的控制

 

 systemctl restart httpd        --重启服务

3、拒绝所有人:

vim /etc/httpd/conf/httpd.conf        --还是打开主配置文件

 systemctl restart httpd        --还是重启服务

  • 4
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Apache目录访问控制是指通过Apache Web服务器来限制对特定目录的访问权限。这可以帮助保护敏感数据和文件,确保只有授权的用户才能访问这些内容。以下是常见的Apache目录访问控制方法: 1.基于IP地址的访问控制:可以使用Apache的“Require”指令来指定允许或拒绝访问特定IP地址或地址段。例如,以下指令可以允许IP地址为192.168.1.100的用户访问目录: Require ip 192.168.1.100 2.基于用户名和密码的访问控制:可以使用Apache的“AuthType”和“AuthUserFile”指令来设置基本身份验证。这将要求用户输入用户名和密码才能访问目录。例如,以下指令可以设置一个用户(用户名为“user”,密码为“password”)可以访问目录: AuthType Basic AuthName "Restricted Files" AuthUserFile /path/to/.htpasswd Require valid-user 3.基于HTTP引用的访问控制:可以使用Apache的“RewriteCond”和“RewriteRule”指令来限制对目录的访问。例如,以下指令可以阻止任何来自指定网站的访问: RewriteEngine On RewriteCond %{HTTP_REFERER} ^http://(www\.)?example\.com/ [NC] RewriteRule .* - [F] 4.基于TLS客户端证书的访问控制:可以使用Apache的“SSLRequire”指令来限制对使用特定TLS客户端证书访问的目录。例如,以下指令可以允许只有持有特定TLS客户端证书的用户才能访问目录: SSLRequire %{SSL_CLIENT_S_DN_CN} eq "client-cert-cn"

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值