web网站服务（二）

已于 2023-05-29 19:10:27 修改
阅读量691 收藏 4
点赞数 4
分类专栏： 架构群集 文章标签： 前端 apache linux centos 服务器
于 2022-05-14 22:03:36 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_61116007/article/details/124767161
版权

目录

 🍤httpd访问控制

 🍤实验步骤

 🥩客户机地址限制

 🥩用户授权限制

 🍖创建用户认证数据文件

 🍖添加用户授权配置

 🍖验证用户访问授权

 🍖构建虚拟web主机

 🥩基于域名的虚拟主机

 🥩基于IP地址的虚拟主机

 🥩基于端口的虚拟主机

httpd访问控制

        为了更好地控制对网站资源的访问，可以为特定的网站目录添加访问授权。

 🥓作用

控制对网站资源的访问

为特定的网站目录添加访问授权

常用访问控制方式

客户机地址限制

用户授权限制

🥓基于客户端地址的访问控制 

        使用Require配置项实现访问控制，按先后顺序限制 可用于<Location>、<Directory>、<Files>、<Limit>配置段中， 注：not表示拒绝

🥓用户授权限制

创建用户认证数据库

添加用户授权配置

验证用户访问授权

🥓虚拟Web主机

在同一台服务器中运行多个Web站点，其中每一个站点并不独立占用一台真正的计算机。

🥓httpd支持的虚拟主机类型

基于域名的虚拟主机

基于IP地址的虚拟主机

基于端口的虚拟主机

实验步骤

客户机地址限制

Require配置项的常见语法

Require all granted——表示允许所有主机访问。

Require all denied——表示拒绝所有主机访问。

Require local——表示仅允许本地主机访问。

Require [not] host <主机名或域名列表>

Require [not] ip <ip地址或网段列表>

 🍓注：not表示拒绝

        通常情况下，网站服务器是对所有客户机开放的，网页文档目录未做任何限制，因此使用的是Require all granted策略，表示允许从任何客户机访问，具体配置如下。

vim /usr/local/httpd/conf/httpd.conf
文本下搜索 
<Directory "/usr/local/httpd/htdocs">
 ......//省略部分内容
 Require all granted         //添加（默认有）
 </Directory>

        若只希望 禁止来自一个内网网段和一个IP地址。但允许其他任何主机访问，可以使用如下限制策略。

vim /usr/local/htpd/conf/httpd.conf
 搜索 <Directory "/usr/local/httpd/htdocs">
<RequireAll>                    //加
Require all granted
Require not ip 192.168.1.10 192.168.2.0/24       //添加要禁止的网段或主机
</RequireAll>                   //加
</Directory>

        未做路径优化的重启apachectl服务

 /usr/local/httpd/bin/apachectl restart

        重启后，未被授权的客户机访问网站目录时，将会拒接访问。

         因为本机地址为1.100，客户机1.10所以访问被拒绝。修改成1.0网段没有地址冲突的地址即可访问。

        修改地址后可以访问的默认网页

用户授权限制

        基于用户的访问控制包含认证（Authentication）和授权(Authorization）两个过程，是Apache允许指定用户使用用户名的密码访问特定资源的一种方式。

        httpd服务器支持使用摘要认证（Digest）和基本认证（Basic）两种方式。使用摘要认证需要在编译httod之前添加“--enable-auth-digest” 选项，但并不是所有的浏览器都支持摘要认证；而基本认证是httpd服务的基本功能，不需要预先配置特别选项。

创建用户认证数据文件

        httpd的基本认证通过校验用户名，密码组合来判断是否允许用户访问。使用专门的htpasswd工具程序，可以创建授权用户数据文件，并维护其中的用户账号。

        使用htpasswd工具时，必须指定用户数据文件的位置，添加“-c”选项表示新建此文件。

        创建zhang3用户，/.awspwd为存放目录，新密码输入两次。

 [root@localhost ~]# cd /usr/local/httpd
 [root@localhost httpd]# bin/htpasswd -c /usr/local/httpd/conf/.awspwd zhang3
 New password: 
 Re-type new password: 
 Adding password for user zhang3
 [root@localhost httpd]# cat /usr/local/httpd/conf/.awspwd 
 zhang3:$apr1$T1/SEmVK$k7VqIYih78oHFcfst3a.B/

        已创好/.awpwd目录后创建用户取消“-c”选项，创建li4用户

 [root@localhost httpd]# bin/htpasswd /usr/local/httpd/conf/.awspwd li4
 New password: 
 Re-type new password: 
 Adding password for user li4
 [root@localhost httpd]# cat /usr/local/httpd/conf/.awspwd 
 zhang3:$apr1$T1/SEmVK$k7VqIYih78oHFcfst3a.B/
 li4:$apr1$SLNy2tvP$H36ifUr/wsz.klI1cY1bt0

添加用户授权配置

        有了授权用户之后还需要修改httpd.conf 配置文件，在特定的目录区域中添加授权配置，以启用基本认证并配置允许哪些用户访问。例如，若只允许.awspwd 数据文件中的任何一用户访问网页，可以执行以下操作。

 🍓注：客户机地址限制的配置需要Require all granted改成Require all denied或者注释掉。

   <RequireAll>
# Require all granted                // 加#号注释掉，其他不用改
 Require not ip 192.168.1.10 192.168.2.0/24
</RequireAll>

[root@localhost ~]# vim /usr/local/httpd/conf/httpd.conf
 搜索此文件 <Directory "/usr/local/httpd/htdocs">
 ......省略部分
输入以下四行配置
authname "123.com"
authtype basic
authuserfile /usr/local/httpd/conf/.awspwd
require valid-user
 [root@localhost ~]# systemctl restart httpd.service

上述配置文件内容中，相关配置项的含义如下：

authname:定义受保护的领域名称，该内容将在浏览器弹出的认证对话框中显示。

authtype：设置认证的类型，basic表示基本认证。

authuserfile：设置用于保存用户账号，密码的认证文件路径。

require valid-user：要求只有认证文件中的合法用户才能访问。

         🍓需要注意的是，用户访问授权与主机访问控制同时设置时，设置的主机访问控制优先生效。

验证用户访问授权

当再次访问网站的默认首页时，浏览器会首先弹出认证对话框。

构建虚拟web主机

基于域名的虚拟主机：相同IP，相同端口号，不同域名。

基于IP地址的虚拟主机： 不同IP相同端口。

基于端口的虚拟主机: 相同IP，相同域名，不同端口号。

基于域名的虚拟主机

  • 为虚拟主机提供域名解析

         🥠安装DNS

没有DNS需要安装，有的话可省略此部分

挂载系统盘安装源码包

[root@localhost ~]# mount /dev/cdrom /media
mount: /dev/sr0 写保护，将以只读方式挂载
[root@localhost ~]# cd /media/Packages/
[root@localhost Packages]# rpm -ivh bind-9.9.4-37.el7.x86_64.rpm bind-chroot-9.9.4-37.el7.x86_64.rpm

主配置文件

 [root@localhost ~]# vim /etc/named.conf

配置如图，将红框中的两行删除

添加两个区域

zone "123.com" in {
        type master;
        file "123.com.zone";
};
zone "456.com" in {
        type master;
        file "456.com.zone";
};

区域数据1文件（正向）

[root@localhost ~]# vim /var/named/123.com.zone

文件内配置

$ttl 86400
@ in    soa     123.com.        admin.123.com. (
        201801
        3h
        15m
        1w
        1d
)
        in      ns      ns1.123.com.
ns1     in      a       192.168.1.100
www     in      a       192.168.1.100

区域数据2文件（正向）

[root@localhost ~]# vim /var/named/456.com.zone

文件内配置

$ttl 86400
@ in soa        456.com.      admin.456.com. (
        202253
        3h
        15m
        1w
        1d
)
        in      ns      ns1.456.com.
ns1     in      a       192.168.1.100
www     in      a       192.168.1.100

重启服务

systemctl   restart named

 排错(OK直接跳过)

检查/etc/named.conf文件：

 named-checkconf  -z   /etc/named.conf

检查正向和反向数据文件：

named-checkzone  123.com  /var/named/123.com.zone

为每个虚拟web主机准备网站目录及网页文档。

[root@localhost ~]# mkdir -p /var/www/html/123com
[root@localhost ~]# mkdir -p /var/www/html/456com
[root@localhost ~]# echo "<h1>www.123.com</h1>" > /var/www/html/123com/index.html
[root@localhost ~]# echo "<h1>www.456.com</h1>" > /var/www/html/456com/index.html

添加虚拟主机配置

[root@localhost ~]# vim /usr/local/httpd/conf/extra/httpd-vhosts.conf 

 <VirtualHost *:80>                                   虚拟站点区域          
     ServerAdmin 123@.com                            邮箱
     DocumentRoot "/var/www/html/123com"             网站根目录 
     ServerName www.123.com                          完整名称（别名）
     ErrorLog "logs/www.123.com-error_log"           错误日志
     CustomLog "logs/www.123.com-access_log" common  访问日志
     <directory "/var/www/html">                     设置访问权限
     require all granted
     </directory>
 </VirtualHost>
 ​
 <VirtualHost *:80>
     ServerAdmin 456@.com
     DocumentRoot "/var/www/html/456com"
     ServerName www.456.com
     ErrorLog "logs/www.456.com-error_log"
     CustomLog "logs/www.456.com-access_log" common
     <directory "/var/www/html">
     require all granted
     </directory>
 </VirtualHost>

加载独立的配置文件

 [root@localhost ~]# vim /usr/local/httpd/conf/httpd.conf
 # nclude conf/extra/httpd-vhosts.conf   取消#注释

重启服务

 /usr/local/httpd/bin/apachectl restart

在本机访问虚拟web主机。注意，这里要在本地主机访问，如果在其他服务器需要修改本地hosts文件

基于IP地址的虚拟主机

        对于基于IP地址的虚拟主机，每个虚拟web主机各自使用不同的IP地址，但是都通过同一台httpd服务器对外提供web浏览服务。

虚拟机临时配置IP命令如下

[root@localhost ~]# ifconfig ens33:2 192.168.1.200
 [root@localhost ~]# vim /usr/local/httpd/conf/extra/httpd-vhosts.conf
 ​
 插入模式下网站1（不同地址相同端口）
 <VirtualHost *:80>改成<VirtualHost 192.168.1.100:80>
 ​        网站2 
<VirtualHost *:80>改成 <VirtualHost 192.168.1.200:80>       
 加载独立的配置文件
 [root@localhost ~]# vim /usr/local/httpd/conf/httpd.conf
 # nclude conf/extra/httpd-vhosts.conf   取消#注释
 [root@localhost ~]# systemctl restart httpd

在客户机上访问虚拟web主机

基于端口的虚拟主机

        基于端口的虚拟机通常只用于同一个web站点，其针对的网站名称、、IP地址往往都是相同的，但 通过不同的TCP端口来提供不同网页内容的服务入口。

        配置基于端口的虚拟web主机时，需要通过多个 Listen配置项来指定要监听的TCP端口号，每个虚拟web主机的VirtualHost配置中应同时指定IP地址和端口号。

          🍓特别注意的是基于端口的虚拟主机需要监听端口号，如Listen 80。

[root@localhost ~]# vim /usr/local/httpd/conf/extra/httpd-vhosts.conf 
 <VirtualHost 192.168.1.100:80>  加端口号
   ......
 ​
 <VirtualHost 192.168.1.100:8080>
   ......
#在最后面空白地方加，不要加在模块内
 Listen 80                       监听80端口
 Listen 8080                     监听8080端口

     加载独立的配置文件并重启

[root@localhost ~]# vim //usr/local/httpd/conf/httpd.conf
 # nclude conf/extra/httpd-vhosts.conf   取消#注释
 [root@localhost ~]# systemctl restart httpd

访问时，默认是80端口，第二个网站需要添加8080端口。

 

大虾好吃吗
关注
  • 4
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 2
    评论
专栏目录
authtype
weixin_30929195的博客
08-25 758
getAuthType public String getAuthType(); 返回这个请求的身份验证模式。 authorization: noun: 1.the act of conferring legality or sanction or formal warrant 　　　 2.official permission or approval 　　　 3.the...
APN配置说明
wkgoodboy2016的博客
04-25 986
Authtype=“0” 显示“None” Authtype=“1” 显示“PAP” Authtype=“2” 显示“CHAP” Authtype=“3” 显示“PAP or CHAP” Protocol=“IP”显示“IPV4” Roaming_protocol=“IPV6”显示“IPV6” 两个都不配置或者配置IPV4V6显示“IPV4/IPV6” ...
android authtype="1",OAuth以及Android自定义Authenticator
weixin_29213655的博客
06-02 368
一，简述使用AccountManager的作用在于，你可以使用android自带的账号系统，进一步可以使用账号同步。最直观的特点如下图上图中，点击添加帐户，然后选择具体某个应用，接着会跳转到该应用的登陆界面。你可以在手机的设置中添加帐号，然后账号信息将保存于此，这里我们一般都是保存token和账号，而不会保存密码，因为越狱过的手机可能使密码泄露。另外讲到这个token，这是关于OAuth2.0的知...
httpd 基于用户的访问控制（AuthType Basic）
学渣角鹿白的博客
02-19 1256
部署httpd服务时，有些路径下的内容不希望所有用户都能访问，只有提供用户名和密码才能正常访问，此时就会用到基于用户的访问控制。 实验环境 vmware的CentOS 7虚拟主机地址为192.168.43.78； httpd的基本配置情况： DocumentRoot “/data/www/html” ServerName 192.168.43.78 Listen 80 要求： httpd设置一个Alias，名称为/backgrounds/，指向/usr/share/backgrounds/目录； 现在只
静态网站Web简易服务器
最新发布
03-01
使用rust编写的静态web服务器，采用异步多线程方式。 内存安全、性能优越。 二、使用说明 请把静态网页及网页关联的文件存放在Pages文件夹下 三、访问方式 http://xxx.xxx.x.xxx:xxx/pages/xx.html 四、配置方式 ...
web网站服务(二).mm
10-31
web网站服务(二).mm
轻松建立Web服务器
01-20
心急喝不了热粥，呵呵，首先还是来简单了解一下有关Web服务的基础知识。 基础篇Web服务器：在网络中为实现信息发布、资料查询、数据处理等诸多应用搭建基本平台的服务器。Web服务器如何工作：在Web页面处理中大致可...
Web服务器识别技术揭秘
01-10
[一]用nc查看web服务器返回的HTTP报头 语法为 nc www.jb51.net 80 [二]根据URL中的元素 扩展名 采用的技术 服务器平台 .pl PerlCGI脚本 各种平台，一般是Unix .asp 活动服务器页面 Microsoft IIS .aspx ASP + ...
简易web服务器版本二
03-18
NULL 博文链接：https://techpool.iteye.com/blog/644992
apn相关问题总结
m1126125223的博客
09-26 4014
APN概述： APN 的类型分为web(internet),wap,mms三种类型，用于手机中上网时数据交换的接入点名称配置与显示。 APN配置的时候，出现的type的值主要有：default，mms,supl,dun。Default常用于一般的数据业务，主要有internet,wap,web.mms类型用于彩信接收发送的业务；supl用于gprs上网；dun用于wifi等上网类型。 配置时注意事...
Web网站服务
chenyeci的博客
11-10 177
实验过程实验结果实验总结Apache简介源于 A Patchy Server，著名的开源Web服务软件1995年时，发布Apache服务程序的1.0版本由Apache软件基金会（ASF）负责维护最新的名称为 “Apache HTTP Server”主要特点1.开放源代码、跨平台应用2.支持多种网页编程语言3.模块化设计 、运行稳定、良好的安全性编译安装的优点1.具有较大的自由度，功能可定制2.可及时获得最新的软件版本。
Web 开发的 20 个实用网站
qq_42880714的博客
12-09 9122
Web 开发的 20 个实用网站
什么是跨域？怎么解决跨域问题？
cristianoxm的博客
07-22 1071
一、什么是跨域 跨域，指的是浏览器不能执行其他网站的脚本。它是由浏览器的同源策略造成的，是浏览器对JavaScript施加的安全限制。 所谓同源是指，域名，协议，端口均相同，不明白没关系，举个栗子： http://www.123.com/index.html 调用 http://www.123.com/server.PHP （非跨域） http://www.123.com/inde… 什么是跨域？ 跨域，指的是浏览器不能执行其他网站的脚本。它是由浏览器的同源策略造成的，是浏览器对JavaScript施加的安
【网站创建】网络杂谈（6）之web网站的创建
赏樱看雪撸代码
06-28 1035
如何创建web网站，web网站创建的步骤，手把手教你如何搭建web网站，web网站创建的过程，深入了解web网站创建。
Nginx网站服务
大虾好吃吗
07-15 1406
Nginx（发音为[engine x]）一款高性能、轻量级Web服务软件、稳定性高、系统资源消耗低 ​、 对HTTP并发连接的处理能力高、单台物理服务器可支持30000～50000个并发请求。
HTTP协议 （1）初识HTTP
热门推荐
蒙布朗的博客
04-22 1万+
HTTP协议，全称超文本传输协议，是使用范围最广的一种网络协议，所有的www文件都要遵守这个协议。 协议主要是客户端与服务端的请求与应答的过程。 在生活中最常见的就是通浏览器和服务器，浏览器就是客户端，服务器就是服务端。 访问百度的时候，浏览器向百度的服务器发送一个请求（Request），服务器接受到这个请求就会向浏览器发送一个响应（Response），浏览器接受到响应并将这些返回的信息将百
第十课：浅谈web网站
weixin_47796247的博客
03-05 1601
1.什么是web网站？ 网站(Website)是指在因特网上根据一定的规则，使用HTML（标准通用标记语言）等工具制作的用于展示特定内容相关网页的集合。简单地说，网站是一种沟通工具，人们可以通过网站来发布自己想要公开的资讯，或者利用网站来提供相关的网络服务。人们可以通过网页浏览器来访问网站，获取自己需要的资讯或者享受网络服务。 2.web网站的底层构建 其中要使用到超文本语言（HTML），servlet构架，mysql等数据库，通过servlet进行前后端数据交互。 ...
WEB登录验证码破解
cyhbsh1549897的博客
09-07 142
1.谷歌浏览器版本需要和selenium所需驱动版本一一对应，webdriver-manager可以自动检测浏览器的版本自动下载驱动。2.webdriver-manager运行只需几行代码，并且官方文档给了，可以直接复制。
iis搭建web服务器
12-21
步骤二：配置Web服务器 1. 打开IIS管理器，在左侧导航栏中选择“默认网站”。 2. 右键点击“默认网站”，选择“添加网站”。 3. 在添加网站对话框中，输入网站的名称和物理路径，然后点击“确定”。 4. 配置网站的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

大虾好吃吗

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值