lamp（3）--httpd日志

接上文 ---------------lamp（2）虚拟主机（用户认证，域名跳转）--------------

八、访问日志

1.查看日志

cat abc.com-access_log

九、不访问静态文件

1.配置主机文件

vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf

内容：添加
把前面的111.com 换成www.111.com

	SetEnvIf Request_URI ".*\.gif$" img
    SetEnvIf Request_URI ".*\.jpg$" img
    SetEnvIf Request_URI ".*\.png$" img
    SetEnvIf Request_URI ".*\.bmp$" img
    SetEnvIf Request_URI ".*\.swf$" img
    SetEnvIf Request_URI ".*\.js$" img
    SetEnvIf Request_URI ".*\.css$" img
    CustomLog "logs/111.com-access_log" combined env=!img

验证并重新加载

/usr/local/apache2.4/bin/apachectl -t
/usr/local/apache2.4/bin/apachectl graceful

上传图片

在www.111.com/下创建一个images

cd /usr/local/apache2.4/docs/www.111.com/
mkdir images

上传图片

3.访问网站

curl -xlocalhost:80 www.111.com/images/01.jpeg -I
curl -xlocalhost:80 www.111.com/images/02.jpg -I

查看日志是否记录

！！可以看到只记录 了01.jpeg的日志，配置的文件中没有禁用jpeg格式的img，禁用了的不会记录

十、日志切割

1.配置主机文件

vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf

内容：修改

CustomLog "|/usr/local/apache2.4/bin/rotatelogs -l logs/www.111.com-access_%Y%m%d.log 86400"  combined env=!img

验证并重新加载

/usr/local/apache2.4/bin/apachectl -t
/usr/local/apache2.4/bin/apachectl graceful

2.访问网站

3.查看日志

tail www.111.com-access_20210608.log

十一、配置静态元素过期时间

1.配置主机文件

vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf

添加模块： （去掉注释）

<IfModule mod_expires.c>
    ExpiresActive on  //打开该功能的开关
    ExpiresByType image/gif  "access plus 1 days"
    ExpiresByType image/jpeg "access plus 24 hours"
    ExpiresByType image/png "access plus 24 hours"
    ExpiresByType text/css "now plus 2 hour"
    ExpiresByType application/x-javascript "now plus 2 hours"
    ExpiresByType application/javascript "now plus 2 hours"
    ExpiresByType application/x-shockwave-flash "now plus 2 hours"
    ExpiresDefault "now plus 0 min"
</IfModule>

在主配置文件中吧模块注释去掉

vim /usr/local/apache2.4/conf/httpd.conf

验证并重新加载

/usr/local/apache2.4/bin/apachectl -t
/usr/local/apache2.4/bin/apachectl graceful

2.访问网页

curl -xlocalhost:80 www.111.com/images/02.jpg -I

其中Cache-Control：代表过期时间的年龄
Expires：代表什么时候过期

十二、访问控制

1.白名单配置

vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf

内容增加：

 <Directory /usr/local/apache2.4/docs/www.111.com/admin/>
        Order deny,allow
        Deny from all
        Allow from 127.0.0.1
    </Directory>

验证并重新加载

/usr/local/apache2.4/bin/apachectl -t
/usr/local/apache2.4/bin/apachectl graceful

只允许127.0.0.1进入网站

2.针对单个网站拒绝访问

配置主机文件

vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf

内容：

<Directory /usr/local/apache2.4/docs/www.111.com>
    <FilesMatch  "admin.php(.*)">
        Order deny,allow
        Deny from all
        Allow from 127.0.0.1
    </FilesMatch>
</Directory>

验证并重新加载

/usr/local/apache2.4/bin/apachectl -t
/usr/local/apache2.4/bin/apachectl graceful

www.111.com下的admin.php开头的不能访问

3.禁止php解析

配置主机文件

vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf

内容;

  <Directory /usr/local/apache2.4/docs/www.111.com/upload>
        php_admin_flag engine off
    </Directory>

验证并重新加载

/usr/local/apache2.4/bin/apachectl -t
/usr/local/apache2.4/bin/apachectl graceful

3.user_agent

配置主机文件

vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf

内容添加：

   <IfModule mod_rewrite.c>
        RewriteEngine on
        RewriteCond %{HTTP_USER_AGENT}  .*curl.* [NC,OR]
        RewriteCond %{HTTP_USER_AGENT}  .*baidu.com.* [NC]
        RewriteRule  .*  -  [F]
    </IfModule>

验证并重新加载

/usr/local/apache2.4/bin/apachectl -t
/usr/local/apache2.4/bin/apachectl graceful

可以指定用户