Apache配置与应用——权限管理与身份验证（详！！）

Apache连接保持

Apache连接保持相关参数

*     KeepAlive
            是否打开连接保持，off关闭，on打开
*     KeepAliveTimeout
            一次连接多次请求之间的最大间隔时间，两次请求超过该时间连接断开
*     MaxKeepAliveRequests
            一次连接能够传输的最大请求数量

Apache访问控制

作用

控制对网站资源的访问
为特定的网站目录添加访问授权

常用访问控制方式

客户机地址限制
用户授权限制

基于客户端地址的访问控制

1. 使用Require配置项实现访问控制，按先后顺序限制
2. 可用于,,,配置段中
3. Require配置项的常见语法
    * Require all granted
    * Require all denied
    * Require local
    * Require [not] host <主机名或域名列表>
    * Require [not] ip 
    使用not禁止访问时要将其置于
    容器中并在容器中指定相应的限制策略

实例1——客户机地址限制访问

环境

上篇博客配置好的accp，naccp网页
一台测试主机（192.168.13.135）

1，配置http扩展配置文件内容

[root@localhost /]# cd /etc/httpd/conf/extra  ##切换到扩展配置文件目录
[root@localhost extra]# vim vhost.conf
##accp的配置文件内容

    Documentroot "/var/www/html/accp/"
    ServerName www.accp.com
    Errorlog "logs/www.accp.com.error_log"
    Customlog "logs/www.accp.com.access_log" common
    
                ##容器
            Require not ip 192.168.13.135  ##禁止测试主机的访问accp
            Require all granted
        
    
##naccp配置文件的内容


    Documentroot "/var/www/html/accp02/"
    ServerName www.naccp.com
    Errorlog "logs/www.accp02.com.error_log"
    Customlog "logs/www.accp02.com.access_log" common
    
        Require all granted
    

2，重启网络服务并测试网页

[root@localhost extra]# systemctl restart httpd.service ##重启网络服务

实例2——用户身份验证

1，创建用户认证数据库

[root@localhost ~]# cd /etc/httpd/conf
[root@localhost conf]# htpasswd -c /etc/httpd/conf/pwd test01 
##创建加密文件，如果文件存在则不需要加-c
New password:     ##输入密码
Re-type new password:      ##再次输入密码
Adding password for user test01
[root@localhost conf]# cat pwd  ##查看用户及密文
test01:$apr1$LqlktXok$lUk/5byVWXbvv6dNdRsFg1

2，修改扩展http配置文件

[root@localhost ~]# cd /etc/httpd/conf/extra
[root@localhost extra]# vim vhost.conf
          ##此段不需要更改
        Documentroot "/var/www/html/accp/"
        ServerName www.accp.com
        Errorlog "logs/www.accp.com.error_log"
        Customlog "logs/www.accp.com.access_log" common
        
            
                Require not ip 192.168.13.135
                Require all granted
            
        
    
    ##修改此段directory内容

    Documentroot "/var/www/html/accp02/"
    ServerName www.naccp.com
    Errorlog "logs/www.accp02.com.error_log"
    Customlog "logs/www.accp02.com.access_log" common
    
        AuthName "DocumentRoot"   ##一段声明
        AuthType Basic                       ##基本验证类型
        AuthUserFile /etc/httpd/conf/pwd   ##验证文件
        Require valid-user                   ##授权用户验证
     

3，重启http服务并测试验证

[root@localhost extra]# systemctl restart httpd.service ##重启web服务