一、认证
1)、两种认证类型
◆基本认证(basic)
◆摘要认证(digest)
摘要认证要比基本认证更加安全,但目前并非所有的浏览器都支持摘要认证,所以大多数情况下用户只能使用基本认证方式。
2)、认证的配置指令
所有的认证配置指令即可以出现在主配置文件的directory容器中,也可以出现在./htaccess 文件中,下面列出了可用的认证配置指令:
指令 | 语法 | 说明 |
authname | authname 名称 | 定义受保护的名称 |
authtype | authtype 认证方式 | 定义认证的方式 |
authgroupfile | authgroupfile 文件名 | 指定认证组文件的位置 |
authuserfile | authuserfile 文件名 | 指定认证口令文件的位置 |
二、授权
当使用认证指令配置了认证之后,还需要为指定的用户或组进行授权,授权的指令为require,require指令的三种使用格式如下
语法格式 | 说明 |
require user | 授权给指定的一个或多个用户 |
require group | 授权给指定的一个或多个组 |
require valid-user | 授权给认证口令文件中的所有用户 |
3、创建和管理认证文件的命令
主要是学习基于文本文件的认证口令和认证组文件;
1)、创建新的认证口令文件
htpasswd -c 认证口令文件名 用户名
#在添加一个认证用户的同时创建认证口令文件
2)、修改认证口令文件
htpasswd 认证口令文件名 用户名
#向现有的认证口令文件中添加用户或修改已存在的用户的口令;
3)、认证口令文件格式
与系统中的/etc/shadow 文件类似,认证口令文件中的每一行包含一个用户的用户名和加密口令;
用户名:加密口令
4)、管理认证组文件:
apache中没有提供创建认证组的文件的命令,它只是一个文本文件,用户可以使用编辑器对其进行编辑:格式如下:
组名:用户名 用户名 ......
注意的是在认证组中添加的用户名必须先添加到认证口令文件中。为了安全的因素,认证口令和认证组文件不应该与web文档放在相同的目录下,可放在其他目录,在认证口令文件htpasswd文件没有提供删除用户的选项,如果想删除用户可以使用编辑器对其编辑删除想要删除的用户即可;
二、实例
1、编辑配置文件httpd.conf 添加如下:
<Directory "/usr/www/www">
#不使用./htaccess文件;
AllowOverride None
#指定使用基本认证方式;
AuthType Basic
#指定认证领域名称
AuthName "sanguo"
#指定认证口令文件存放的位置;
AuthUserFile /usr/www/passwd/sanguo
#授权给认证口令文件中的所有用户;
require valid-user
</Directory>
2、创建认证口令文件,并添加一个xiaoqiao的用户;
[root@dns passwd]# /usr/local/apache2/bin/htpasswd -c sanguo xiaoqiao
New password:
Re-type new password:
Adding password for user xiaoqiao
[root@dns passwd]# ls
sanguo
3、重启apache
输入帐户和口令
就可以访问了;
三、向认证口令添加用户
由于用户 xianlin 没有添加在口令文件中 ,当用户xianlin去访问时是无法访问的,
用htpasswd修改口令文件加入xianlin这个用户
[root@dns passwd]# /usr/local/apache2/bin/htpasswd sanguo xianlin
New password:
Re-type new password:
Adding password for user xianlin
在访问的话就正常了;
四、访问控制、认证和授权的综合运用
在对一个容器进行了访问控制和认证授权后,将有satify 指令来进行控制;
satify 的两种取值
satify all:访问控制和认证授权两类指令均起作用;
stify any :只要一类指令满足条件即可以访问;
下面我们以查看服务器状态的信息为例说明 satify all的应用;
#vi htppd-info.conf
<Location /server-status>
SetHandler server-status
Order deny,allow
Deny from all
#允许192.168.0.33 这个主机的访问
Allow from 192.168.0.33
#配置认证和授权
AuthType Basic
AuthName "admin"
AuthUserFile /usr/www/passwd/kouling
AuthGroupFile /usr/www/passwd/admingrp
require group admin
Satisfy all
</Location>
#cd /usr/www/passwd
#htpasswd -c kouling xiaoqiao
输入密码
#htpasswd kouling xianlin
输入密码
#记着认证文件组中的用户名必须先添加到认证口令文件中;
#vi admingrp
添加 admin: xiaoqiao xianlin
重启apache
现在 192.168.0.25 上面访问
在192.168.0.33上访问
转载于:https://blog.51cto.com/summervast/325452