web网站管理

最新推荐文章于 2023-12-11 19:49:02 发布
最新推荐文章于 2023-12-11 19:49:02 发布
阅读量1k 收藏 1
点赞数
分类专栏： linux web 网站服务 文章标签： linux 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_48862534/article/details/108912179
版权

web网站服务

（1）httpd服务的访问控制
作用：
控制对网站资源的访问
为特定的网站目录添加访问授权

常用访问控制方式：
客户机的限制
用户授权限制

*（2）基于客户端地址的访问控制
1.使用Require配置项实现访问控制，按先后顺序限制
2.可用于,,,,配置段中
3.Require配置项的常见语法
Require all granted 允许所有主机访问
Require all denied 拒绝所有主机访问
Require local 仅允许本地主机访问
Require [not] host <主机名或域名列表> 允许或拒绝指定主机或域访问
Require [not] ip <ip地址或网段列表> 允许或拒绝指定ip或网段访问
/usr/local/httpd

4.使用not禁止访问时要将其置于 容器中并在容器中指定相应的限制策略

5.多个不带not的require配置语句之间是‘或’关系，满足一条即可访问

Require 192.168.10.1
Require not 192.168.10.2
Require 192.168.10.10
Require 192.168.10.4

6、出现即不带not又有带not的语句，之间是‘与’关系。同时满足所有要求才可以访问

练习：
linux-1：apache服务器

练习1：仅允许192.168.10.10 访问

[root@www ~]# vim /usr/local/httpd/conf/httpd.conf
226 <Directory “/usr/local/httpd/htdocs”>

251 #Require all granted
252 Require ip 192.168.10.10
253

[root@www ~]# systemctl restart httpd

[root@localhost httpd]# netstat -anput |grep httpd

验证：

  1. linux-2 客户机 192.168.10.2
    验证：curl http://192.168.10.1

[root@ns2 ~]# curl http://192.168.10.1

403 Forbidden

Forbidden

You don't have permission to access / on this server.

2.apache服务器
[root@www ~]# tail -f /usr/local/httpd/logs/access_log

其他客户机访问时服务器会返回错误代码的网页（403）

练习2：禁止内网网段192.168.0.0/24和192.168.10.0/24的主机访问，允许其他任何主机访问

[root@www ~]# vim /usr/local/httpd/conf/httpd.conf
226 <Directory “/usr/local/httpd/htdocs”>

251
252 Require all granted
Require ip 192.168.10.10
253 Require not ip 192.168.10.128/25 192.168.0.0/24
254
255

[root@www ~]# systemctl restart httpd

  1. linux-2 客户机 192.168.10.2

[root@ns2 ~]# curl http://192.168.10.1

403 Forbidden

Forbidden

You don't have permission to access / on this server.

（三）用户授权限制
Apache提供了认证（Authentication）与授权（Authorization）机制，当用户访问使用此机制控制的目录时，会提示用户输入用户名和密码，只有输入正确的用户名和密码的主机才可以访问该资源。

2.1　　Apache的认证类型分为两种：基本（Basic）认证和摘要认证（Digest）认证两种。摘要认证比基本认证更加安全，然是并非所有浏览器都支持摘要认证，所以本节只针对基本认证进行介绍。基本认证的方式是：当Web浏览器请求经过认证模式保护的URL时，将会出现一个对话框，要求用户输入用户名和口令。用户输入后，传送给服务器，Web服务器验证它的正确性。如果正确，则返回页面；否则出现401错误。

1.创建用户认证数据库

[root@www ~]# cd /usr/local/httpd/

新建密码数据文件.awspwd,其中包含一个名为webadmin用户信息

[root@www httpd]# bin/htpasswd -c /usr/local/httpd/conf/.awspwd webadmin

New password:
Re-type new password:
Adding password for user webadmin

确认用户数据库文件
[root@www httpd]# cat /usr/local/httpd/conf/.awspwd
webadmin:2tmD3LVFynBAE

在已有数据文件中添加新用户ly
[root@www ~]# htpasswd /usr/local/httpd/conf/.awspwd ly

2.添加用户授权配置

[root@www ~]# vi /usr/local/httpd/conf/httpd.conf
……

226 <Directory “/usr/local/httpd/htdocs”>

251 #
252 #Require all granted
253 # Require not ip 192.168.10.0/24 192.168.0.0/24
254 #
255
256 AuthName “xu yao mi ma”
257 AuthType Basic
258 AuthUserFile /usr/local/httpd/conf/.awspwd
259 Require valid-user
260
261

注释：

受保护的领域名称，该内容在浏览器弹出的认证对话框中显示。
256 AuthName “xu yao mi ma”
设置认证的类型（basic基本认证）
257 AuthType Basic
用户认证账号文件
258 AuthUserFile /usr/local/httpd/conf/.awspwd
要求通过认证才能访问
varlid-user 合法用户，如果单个用户可直接指定
259 Require valid-user

[root@www ~]# systemctl restart httpd

验证用户访问授权
1.打开win7客户机使用浏览器访问尝试http://192.168.10.1
查看是否需要用户名和密码来进行访问
2. linux-2 客户机 192.168.10.2

[root@ns2 ~]# curl http://192.168.10.1
访问失败

扩展：混合模式设置

注意：主机访问控制 > 用户访问授权
设置了两种混合模式时。主机访控中允许的主机可以直接访问网站，不需要用户授权；主机访控禁止的主机在需要用户授权才能访问网站

练习：
主机访问控制：允许192.168.10.2访问
用户授权：要求合法用户访问

[root@www ~]# vi /usr/local/httpd/conf/httpd.conf
……

226 <Directory “/usr/local/httpd/htdocs”>

Require all granted

Require   ip 192.168.10.2

     AuthName "xu yao mi ma"
    AuthType Basic
    AuthUserFile /usr/local/httpd/conf/.awspwd
    Require valid-user

[root@www ~]# systemctl restart httpd

验证：
1.win7客户机 192.168.10.10
需要用户授权访问

  1. linux-2 192.168.10.2
    直接可以访问

     	二、构建虚拟web主机

1.虚拟Web主机、

在同一台服务器中运行多个Web站点，其中每一个站点并不独立占用一台真正的计算机

2.httpd支持的虚拟主机类型

*基于域名的虚拟主机

*基于IP地址的虚拟主机

*基于端口的虚拟主机

（一）构建虚拟主机——基于域名

1.应用示例：
*构建2个虚拟Web站点：

。www.benet.com，IP地址为 192.168.10.1
。 www.accp.com，IP地址为 192.168.10.1

在浏览器中访问这两个域名时，分别显示不同的内容

1.为虚拟主机提供域名解析（有dns环境）

[root@dnssvr ~]# vi /var/named/chroot/etc/named.conf

……
zone “benet.com” IN {
type master;
file “benet.com.zone”;
};
zone “accp.com” IN {
type master;
file “accp.com.zone”;
};

课本有错误（benet.com后面不能有".")

cd /var/named

cp -a named.localhost benet.com.zone

cp -a named.localhost accp.com.zone

ls -ld benet.com.zone accp.com.zone

[root@dnssvr ~]# vi /var/named/chroot/var/named/benet.com.zone
@ IN SOA benet.com. admin.benet.com. (
……
@ IN NS dnssvr.benet.com.
dnssvr IN A 173.17.17.2
www IN A 192.168.10.1

[root@dnssvr ~]# vi /var/named/chroot/var/named/accp.com.zone
@ IN SOA accp.com. admin.accp.com. (
……
@ IN NS dnssvr.benet.com.
www IN A 192.168.10.1
……为基本的配置命令，需要从样本里面复制

2.为虚拟主机准备网页文档

[root@www ~]# mkdir -p /var/www/html/benetcom

[root@www ~]# mkdir -p /var/www/html/accpcom

[root@www ~]# echo “

www.benet.com

” > /var/www/html/benetcom/index.html

[root@www ~]# echo “

www.accp.com

” > /var/www/html/accpcom/index.html

3.添加虚拟主机配置
*配置独立的虚拟主机配置文件，然后在主文件里面加载即可，方便配置内容的维护

[root@www ~]# vim /usr/local/httpd/conf/extra/vhosts.conf

<VirtualHost *:80>
ServerName www.benet.com
DocumentRoot /var/www/html/benetcom
ErrorLog logs/www.benet.com.error_log
CustomLog logs/www.benet.com.access_log common
<Directory “/var/www/html”>
Require all granted

</Directory>

<VirtualHost *:80>
ServerName www.accp.com
DocumentRoot /var/www/html/accpcom
ErrorLog logs/www.accp.com.error_log
CustomLog logs/www.accp.com.access_log common
<Directory “/var/www/html”>
Require all granted

</Directory>

配置选项：
1.虚拟主机区域VirtualHost

2.目录权限Directory
继承其父目录 的授权许可即可

主文件里面加载
[root@www ~]# vim /usr/local/httpd/conf/httpd.conf

485 # Virtual hosts
486 #Include conf/extra/httpd-vhosts.conf

添加此选项–加载独立的配置文件
487 Include conf/extra/vhosts.conf

[root@www ~]# /usr/local/httpd/bin/apachectl restart

4.在客户机分别访问虚拟Web主机
实验环境中没有配置dns，可以的hosts文件中配置主机ip映射

4.1 win7 客户机
c:\windows\system32\drivers\etc\hosts

4.2 linux主机
/etc/hosts

（二）构建虚拟主机——基于IP

应用示例：

1，构建2个虚拟Web站点：

www.benet.com，IP地址为 192.168.10.1

www.accp.com，IP地址为 192.168.10.111

[root@www ~]# ifconfig ens33:0 192.168.10.111

[root@www ~]# vim /usr/local/httpd/conf/extra/vhosts.conf

<VirtualHost 192.168.10.1:80>
ServerName www.benet.com
DocumentRoot /var/www/html/benetcom
ErrorLog logs/www.benet.com.error_log
CustomLog logs/www.benet.com.access_log common
<Directory “/var/www/html”>
Require all granted

</Directory>

<VirtualHost 192.168.10.111:80>
ServerName www.accp.com
DocumentRoot /var/www/html/accpcom
ErrorLog logs/www.accp.com.error_log
CustomLog logs/www.accp.com.access_log common
<Directory “/var/www/html”>
Require all granted

</Directory>

[root@www ~]# systemctl restart httpd

2.在浏览器中访问这两个IP时，分别显示不同的内容
http://192.168.10.1
http://192.168.10.111

（三）构建虚拟主机——基于端口

应用示例：
1.构建2个虚拟Web站点：

www.benet.com，IP地址、端口为 192.168.10.1:80

www.accp.com，IP地址、端口为 192.168.10.1:8353

[root@www ~]# vim /usr/local/httpd/conf/extra/vhosts.conf

Listen 80
Listen 8353

<VirtualHost 192.168.10.1:80>
ServerName www.benet.com
DocumentRoot /var/www/html/benetcom
ErrorLog logs/www.benet.com.error_log
CustomLog logs/www.benet.com.access_log common
<Directory “/var/www/html”>
Require all granted

</Directory>

<VirtualHost 192.168.10.1:8353>
ServerName www.accp.com
DocumentRoot /var/www/html/accpcom
ErrorLog logs/www.accp.com.error_log
CustomLog logs/www.accp.com.access_log common
<Directory “/var/www/html”>
Require all granted

</Directory>

[root@www ~]# systemctl restart httpd

2.在浏览器中访问这两个端口时，分别显示不同的内容
http://192.168.10.1
http://192.168.10.1:8353

西西的小布丁
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Web站点的创建与管理
weixin_46030286的博客
04-15 2117
一、打开 IIS 管理器 在网站上右击，选择添加网站。 二、输入网站名称以及网页资源的物理路径 自己写一个简单的网页，此处文件命名一定要命名为 index.html, web.config 自动生成。 <!DOCTYPE html> <html> <head> <meta charset=utf-8/> <title>Test</title> </head> <body> <h1>Hel
超级详细！！！构建虚拟web主机几种方式
weixin_48191039的博客
09-01 5416
构建虚拟web主机 虚拟 Web 主机指的是在同一台服务器中运行多个 Web 站点，其中的每一个站点实际 上并不独立占用整个服务器，因此被称为“虚拟”Web 主机。通过虚拟 Web 主机服务可以充 分利用服务器的硬件资源，从而大大降低网站构建及运行成本。 使用 httpd 可以非常方便地构建虚拟主机服务器，只需要运行一个 httpd 服务就能够同 时支撑大量的 Web 站点。httpd 支持的虚拟主机类型包括以下三种。 ●基于域名：为每个虚拟主机使用不同的域名，但是其对应的 IP 地址是相同的。 例
Web网页性能管理详解
Memory1011的博客
10-27 72
转自：http://www.pinlue.com/article/2019/05/1800/038971696221.html
web网站管理系统模板
07-30
本资源内包含多套管理系统设计模板，可以自由选择自己喜欢的，本人自己也有套用，不喜勿喷，谢谢！
Web网页性能管理详解。
yihuliunian的博客
07-19 190
转载自品略图书馆http://www.pinlue.com/article/2019/05/1800/038971696221.html 你遇到过性能很差的网页吗？ 这种网页响应非常缓慢，占用大量的 CPU 和内存，浏览起来常常有卡顿，页面的动画效果也不流畅。 你会有什么反应？我猜想，大多数用户会关闭这个页面，改为访问其他网站。作为一个开发者，肯定不愿意看到这种情况，怎样才能提高性能呢？ 本文将详细介绍性能问题的出现原因，以及解决方法。 一、网页生成的过程 要理解网页性能为什么不好，..
管理web站点的安全
十年一剑
03-24 635
管理web站点安全的四个常用策略。第一、设置ip地址及域名限制第二、设置身份验证方法，包括匿名访问和验证方式。（三种常用方式）            既不允许匿名访问，又不设验证方式将导致站点无法访问。第三、权限向导设置第四、对web通信加密 
580Web网站管理系统 v2.0
12-06
580Web网站管理系统（CMS）是一款支持多分站、多语种，集成内容发布、信息发布、自定义表单、自定义模型等功能于一体的独立网站管理系统，用户可以下载安装使用，系统于2010年正式发布，目前全国用户已经超过5万以上...
580Web网站管理系统asp版v2.0
08-05
580Web网站管理系统（CMS）是一款支持多分站、多语种，集成内容发布、信息发布、自定义表单、自定义模型等功能于一体的独立网站管理系统，用户可以下载安装使用，系统于2010年正式发布，目前全国用户已经超过5万以上...
Web设计购物网站程序源码下载
06-05
总之，Web购物网站程序源码涉及到前端设计、后端开发、数据库管理、安全性、支付集成等多个方面，通过Eclipse这样的IDE进行统一管理和开发。理解并掌握这些知识点对于构建一个功能完备、安全可靠的电商网站至关重要...
本专科生WEB网站管理员管理系统jsp实现的设计
03-17
【标题】：“本专科生WEB网站管理员管理系统jsp实现的设计” 【描述】：这个项目是针对本专科生的WEB网站管理员管理系统的实现，采用JavaServer Pages（JSP）技术进行开发。设计目标是创建一个高效、易用且功能完备...
基于ZLMediaKit主线的管理WEB网站
07-03
基于ZLMediaKit主线的管理WEB网站。新增录像回看功能。解决媒体流关闭不彻底的问题。拉流更改为ws 。本次更新了前段ui框架版本，解决弹窗概率性卡死界面的问题，需要重新执行 npm install
第十二讲 网页发布和站点管理
叫你不要乱扔东西
03-05 2897
当我们完成网页的制作并申请到一个主页空间（不管是免费的还是付费的）后，就可以上传网页了。这就是网页的发布。在上传前先应该做一些准备工作。一、检查网页的内容和各种设置　　当我们完成网页的制作后，一个重要的问题是对整个站点进行管理，通过这些操作对各网页的内容进行检查，为下一步将网页上传到因特网上做准备。本节我们将主要学习对网页的内容，包括链接等进行检查。为方便检查，最好让FrontPage窗口的右边显
linux管理web项目目录结构图,WEB项目管理完整.doc
weixin_39968995的博客
05-04 140
WEB项目管理完整个人收集整理 勿做商业用途个人收集整理 勿做商业用途PAGE / NUMPAGES个人收集整理 勿做商业用途摘 要本文阐述了一个基于WEB的项目管理系统(PMIS)的体系结构和设计实现过程。系统采用的三层体系结构，JSP-API-SQL开发，即前端由JSP网页实现表现逻辑，后端使用SQL数据库实现数据逻辑，并提出了在线项目管理系统解决方案，提出了多项目分类处理原则。结合我们...
设置web站点的根目录
热门推荐
10-13 1万+
设置web站点的根目录       （1）元素的appBase属性所设置的应用程序基准目录中的ROOT子目录 （2）使用server.xml文件中的元素： 2设置web站点的虚拟子目录 (1)    使用server.xml文件中的 (2)    特定目录中的xml文件
修改web服务器的网站主目录,Tomcat中更改网站根目录和默认页的配置方法
weixin_32389225的博客
08-12 1569
1.tomcat原来的默认根目录是http://localhost:8080，如果想修改访问的根目录，可以这样：找到tomcat的server.xml(在conf目录下)，找到:. 代码如下:unpackWARs="true" autoDeploy="true"xmlValidation="false" xmlNamespaceAware="false">在前插入:. 代码如下:其中D:/e...
一个简单的web项目，网站文章管理（二）
YiLuoFc的博客
02-12 417
年底因为各种事情比较忙，很久没有更新，最近在家宅着顺便填下之前的坑。 后端部分： 一、创建maven工程导入依赖（在上一篇中可以找到pom文件）和创建基础类 我用的是IDEA，创建maven工程的教程有很多，我就不多废话了； 在第一篇中说到因为想偷个懒，用的是mybatis的逆向生成实体类、持久层及其接口，所以第一步就是先创建数据库 ...
Linux Web发布 限制用户、客户端与基于IP、端口、域名访问
XinCenWeiSei的博客
04-24 3069
httpd服务的访问控制 发布web，dns正向解析（参考Linux web发布一） 1、客户端地址限制 vim /usr/local/httpd/conf/httpd.conf 用 / 命令查找 htdocs （以下为编辑内容） <RequireAll> （开始） Require all granted （允许所有自带，删除重新添加） Require not ip 192.168.1.250 192.168.2.0/24 (限制1.2
VMWare 中 Linux 网络设置（固定 IP、连接外网开发环境）
人生嘛！无非是左脚比右脚前，右脚再比左脚前，明天比今天好！
12-17 1044
1、VMWare 中三种网络配置 (1)、桥连接：Linux 可以和其它的系统通信。但是可能造成 ip 冲突。 (2)、NAT：网络地址转换方式：Linux 可以访问外网，不会造成 ip 冲突。 (3)、主机模式：你的 Linux 是一个独立的主机，不能访问外网。 2、进行CentOS网络配置： 约定：将 Linux 中 ip 固定为 192.168.100.101 (1)、打开本地连接，开启 Internet 连接共享。 (2)、配置虚拟网卡网络信息（VMnet8）【设为固定 ip，根据下图设置】 (
Web网站服务（二）
最新发布
hey1616的博客
12-11 1021
客户机地址限制、用户授权限、构建虚拟Web主机
web网站后台管理系统
05-23
Web网站后台管理系统通常由前端页面、后端接口、数据库三部分构成。前端页面主要是展示和管理数据的界面，后端接口通过API提供数据的增删改查等功能，数据库则是用于存储数据。 一般来说，Web网站后台管理系统需要实现以下功能： 1. 用户管理：管理后台用户的权限、角色、登录、注销等功能。 2. 数据管理：对数据进行增删改查等操作，如文章、评论、用户等。 3. 统计分析：通过图表展示数据的统计信息，如访问量、注册用户数等。 4. 系统设置：对系统的基本设置进行管理，如网站名称、LOGO、备案信息等。 5. 日志管理：记录系统操作日志，方便后期查找问题。 6. 安全管理：保护系统安全，防止恶意攻击和数据泄露等。 以上是Web网站后台管理系统的一些基本功能，具体的实现方式和功能需求还需要根据具体项目而定。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值