apache 站点安全

【身份验证】

类似window

首次修改文件

为了身份验证   编辑文件改为all

vim /etc/httpd/conf/httpd.conf

[root@localhost httpd]# cd /var/www/html

[root@localhost html]# echo "22222" >index.html网页

root@localhost html]# vim  .htaccess

【说明文件】.htaccess

                     authuserfile /var/www/.htpasswd【账户卡】

                     authname  "please input  your name and password"【说明文件】

                     authtype        basic【验证类型】

                     require         valid-user【要求】

建账户

[root@localhost html]# cd /var/www/

[root@localhost www]# htpasswd -c .htpasswd   zhangsan

New password:

Re-type new password:

Adding password for user zhangsan

[root@localhost www]# htpasswd .htpasswd   lisi    

New password:

Re-type new password:

Adding password for user lisi

[root@localhost www]# service httpd restart

验证

【来源控制】

         [root@localhost Server]# vim  /etc/httpd/conf/httpd.conf

   Order allow,deny【注意allow  deny 顺序，顺序不同 结果不同 】

加入控制语句

   Allow from all

【https】

实验环境：

Client：windows  server 2003                   webserver：redhat 5.4

安装包：httpd-2.2.3-31.el5.i386.rp                   mod_ssl-2.2.3-31.el5.i386.rpm

客户端通过https访问服务过程详解：

1，客户机会通过https访问web服务器，web服务器向客户机出示自己的证书。

2，客户机验证证书的有效性，包括发证时间，发证机构，执行者标示。

3，如果客户机验证证书通过，客户机随机产生128为的key，再利用证书文件传递的public  key对该随机key进行加密。

4，加密后传送至服务器端，服务器再利用自己的public key对加密的key进行解密，得到客户机的随机key值。

5，这时两端的key值相同，利用该key进行加密通讯。

1，建立服务器密钥：

[root@localhost ~]# cd /etc/pki/tls/certs/

[root@localhost certs]# make server.key

[root@localhost certs]# openssl rsa -inserver.key -out server.key （为了安全，删除密钥中的密码）

2，建立服务器公钥：

[root@localhost certs]# make server.csr

3，建立服务器证书：

[root@localhost certs]# openssl x509 -inserver.csr -out server.pem -req -signkey server.key -days 365

[root@localhost certs]# chmod 600 server.*（修改权限，否则会报错）

4，设置ssl：

[root@localhost certs]# vim/etc/httpd/conf.d/ssl.conf

#DocumentRoot “/var/www/html”       //找到这一行，将行首的#去掉

5，重新启动http服务，使ssl生效：

6，安装mod_ssl

因为此安装包有依赖包关系，所以建立本地yum安装

安装：

[root@localhost certs]# yum -y installmod_ssl

捆绑证书文件和钥匙文件：

7，测试：

输入web服务器的ip地址，显示如下

linux的https搭建成功