LAMP-别名目录访问-用户认证-无首页访问暴露目录以及补救措施

首先基础配置都是要安装的
刚安装的时候，可以在/var/www/html/下写一个index.php文件
内容为

<?php 
phpinfo(); 
?>

可以测试apache是否支持php，然后重启服务
访问的话就是http://192.168.26.100/index.php这个格式了
好了，下面就开始做别名访问了

首先，先创建一个目录mkdir /usr/local/phpdata然后进入目录里面写一个html的文件
然后保存退出，在进行下一步
这时候进入主配之文件也就是vim /etc/httpd/conf/httpd.conf这个地方
进去之后就可以设置别名了

Alias  /phpdata/  "/usr/local/phpdata/"
261  <Directory "/usr/local/phpdata/">
262         Options -Indexes FollowSymLinks
263          AllowOverride None
264          Require all granted
265  </Directory>

255 <Directory "/var/www/cgi-bin">
256     AllowOverride None
257     Options None
258     Require all granted
259 </Directory>
Alias  /phpdata/  "/usr/local/phpdata/"
261  <Directory "/usr/local/phpdata/">
262          Options -Indexes FollowSymLinks
263          AllowOverride None
264          Require all granted
265  </Directory>
值得注意的是这个别名目录以及相关配置需要放在这个后面

保存退出，并重启httpd服务
然后再给你创建的别名目录设置属主和属组

chown -R apache.apache index.html

做到这一步就已经做完了
接下俩我们要进行访问

[root@master ~]# curl 192.168.26.100/phpdata/
33334444

-------------------------------------------------------------------------------------------------------------------------
分割线
当我们网站没有默认网页时候，我们可以在同目录下创建一个目录，来尝试一下

[root@master etc]# cp -r httpd /usr/local/phpdata/
注意我复制的时候是在etc下复制的   目录一定是别名目录的

这一步做完我们要吧原先的首页给修改掉。

[root@master phpdata]# mv index.html index.html.bak
[root@master phpdata]# ls
httpd  index.html.bak

然后去游览器上访问，地址为192.168.26.100/phpdata
这时候就会出现httpd这个目录
这是为什么呢？

【当一个网站没有首页时候，apache会自动出现与index.html同目录下的目录nginx会自动屏蔽   但是apache也是可以屏蔽的需要在  Indexes 这一行给注释掉就行了，】

打开主配置文件
在你刚刚配置别名的地方吧Indexes 这一行给注释掉就行了

 # Options -Indexes FollowSymLinks

分割线============================

LAMP之用户认证
1 首先我们要生成密码文件

htpasswd -cm /etc/httpd/conf/passwd.secret tom
c：创建
m：MD5加密
tom: 需要创建的用户
当你在添加第二个用户的时候，千万不能加-c了，因为第二次加上-c会吧之前所有的用户给覆盖了

查看 cat /etc/httpd/conf/passwd.secret
然后去配置文件接着别名目录Require all granted下写

<Directory "/usr/local/phpdata/">
        # Options -Indexes FollowSymLinks
         AllowOverride None
         #Require all granted
         authtype basic
         authname "my web sitf"
         authuserfile /etc/httpd/conf/passwd.secret
         require valid-user
在这里面，我们需要吧上面那个Require all granted给注释掉
因为Require all granted已经授权所有人通过，但我们在配置下面那个就会失效
就好比防火墙，上一个规则已经放行了，下一个规则还能拦截吗，拦截不住了