在CentOS-6.9配置apache服务（1）---基于个人主页的身份验证

在部署了apache服务的基础上，通过修改配置文件，获得相应需求的服务。
笔者的CentOS-6.9主机部署apache服务的CSDN文章链接如下：
在CentOS-6.9部署apache服务

一 系统环境

参数	值
主机IP	10.0.0.100
主机名	test
操作系统版本	CentOS release 6.9 (Final)
操作系统内核	2.6.32-696.el6.x86_64
防火墙规则	允许80端口

二 用户身份验证

2.1 编写主配置文件

在 /etc/httpd/conf.d/ 目录下创建身份验证的配置文件

[root@test auth]# cat /etc/httpd/conf.d/user_auth.conf 
<Directory "/var/www/html/auth">
  Options Indexes
  AllowOverride AuthConfig
  Order allow,deny
  Allow from all
</Directory>

此处参数 AllowOverride 后面的值 AuthConfig 表示 允许 /var/www/html/auth 目录下的 .htaccesss文件生效，如果改成 AllowOverride None，即使 /var/www/html/auth 目录下存在 .htaccesss文件，也不会生效。

参数值	含义
AllowOverride AuthConfig	/var/www/html/auth 目录下的 .htaccesss 文件会生效
AllowOverride None	/var/www/html/auth 目录下的 .htaccesss 文件不会生效

2.2 编写用户身份验证的配置文件

[root@test ~]# cd /var/www/html/auth/
[root@test auth]# cat .htaccess 
AuthType Basic
AuthName "请输入用户名和密码"
AuthUserFile "/var/www/html/auth/.htpasswd"
Require user oldboy

参数	说明
AuthType	表示验证类型
AuthName	表示验证时显示的信息
AuthUserFile	表示验证时的用户密码存储文件
Require user oldboy	表示允许用户oldboy访问（虚拟用户，在apache服务器不存在）

如果想要允许 /var/www/html/auth/.htpasswd 的所有有效用户访问，第四个参数应是Require valid-user 。

2.3 创建用户密码文件

htpasswd -c /var/www/html/auth/.htpasswd oldboy

使用上述命令，创建 oldboy 的登录密码，本机创建密码为 123456

2.4 创建测试页面

创建测试文件，放在身份验证的站点目录下

[root@test auth]# echo "welcome to oldboy auth page" > /var/www/html/auth/index.html

2.5 测试

重启 apache 服务，并访问浏览器

此处需要注意的是，浏览器访问的是 10.0.0.100/auth，再输入用户名和密码

并得到下方结果，表示成功

三 基于个人主页的身份验证

在 二 中，操作了基本的身份验证配置方法，接下来需要创建一个个人主页服务器，禁止root用户创建个人主页，而其余所有普通用户都可以创建个人主页。

3.1 修改主配置文件

首先进行配置文件的备份

[root@test ~]# cd /etc/httpd/conf
[root@test conf]# cp httpd.conf httpd.conf.bak

其次进行过滤，去掉所有的注释和空行内容

[root@test conf]# egrep -vn '#|^$' /etc/httpd/conf/httpd.conf

修改成下列的内容。
其中 disable root 表示禁止root用户创建个人主页，也就是允许所有普通用户创建个人主页。
其中 html 表示设置个人主页的目录。
其中 /home/*/html 表示针对所有普通用户的主页，例如 oldboy 用户的个人主页为 /home/oldboy/html 目录。
剩下的语句是允许客户端通过任何IP地址使用 GET POST OPTIONS 方法进行操作。

3.2 创建测试用户

创建用户a，禁止其shell登录，属组为a
创建用户b，禁止其shell登录，属组为a
创建用户c，禁止其shell登录，属组为c

useradd a -s /sbin/nologin 
useradd b -s /sbin/nologin -g a
useradd c -s /sbin/nologin 

3.3 创建测试的个人主页

先创建个人主页的目录，再创建测试文件

[root@test ~]# mkdir /home/{a,b,c}/html -p
[root@test conf]# echo "---welcome to a home page---" > /home/a/html/index.html
[root@test conf]# echo "---welcome to b home page---" > /home/b/html/index.html
[root@test conf]# echo "---welcome to c home page---" > /home/c/html/index.html

接着在每个用户的 html 目录下创建 .htaccess 文件。

[root@test conf]# touch /home/a/html/.htaccess
[root@test conf]# touch /home/b/html/.htaccess
[root@test conf]# touch /home/c/html/.htaccess

再分别给3个用户的 .htaccess 文件中添加内容。

[root@test conf]# cat /home/a/html/.htaccess 
AuthType Basic
AuthName "请输入用户名和密码"
AuthUserFile "/home/a/html/.htpasswd"
AuthGroupFile "/home/a/html/.htgroup"
Require user user_a
Require group group_a_b
[root@test conf]#
[root@test conf]# cat /home/b/html/.htaccess 
AuthType Basic
AuthName "请输入用户名和密码"
AuthUserFile "/home/a/html/.htpasswd"
AuthGroupFile "/home/a/html/.htgroup"
Require user user_b
Require group group_a_b
[root@test conf]#
[root@test conf]# cat /home/c/html/.htaccess 
AuthType Basic
AuthName "请输入用户名和密码"
AuthUserFile "/home/c/html/.htpasswd"
Require user user_c

然后创建身份验证用户，密码分别是12345a 、12345b 、12345c

htpasswd -c /home/a/html/.htpasswd user_a
htpasswd /home/a/html/.htpasswd user_b
htpasswd -c /home/a/html/.htpasswd user_c

接着创建身份验证组。

echo "group_a_b: user_a user_b" > /home/a/html/.htgroup

最后也是非常重要的一步，给目录和文件授权，配置文件注释部分的原文如下：

这段英文的意思我们举例说明：
如果我们创建了 oldboy 用户的个人主页，主页文件是 /home/oldboy/html/index.html。
那么目录 /home/oldboy 的权限必须至少是 711
目录 /home/oldboy/html 的权限必须至少是 755
目录 /home/oldboy/html 下面的文件 index.html 权限至少是全员可读的。
否则在浏览器访问时会得到 403 无权访问的提示。

chmod 711 /home/{a,b,c}
chmod 755 /home/{a,b,c}/html
chmod a+r /home/{a,b,c}/html/*

最后检查一遍权限。

3.4 设置防火墙和selinux

使用命令临时关闭 SELinux

setenforce 0

接着在配置文件永久关闭SELinux，并添加防火墙规则，允许 80 端口。

3.5 测试

重启防火墙和apache服务。

在浏览器输入本机的IP以及对应的用户。

10.0.0.100/~a
10.0.0.100/~b
10.0.0.100/~c

登陆成功后，得到的结果如下图：

其他用户主页的登陆方式同理。