24.Apache搭建网站服务器：加密、访问控制、虚拟主机等设置

一、Apache默认登录用户是daemon，如何修改登录用户？

新建一个用户Zhangsan和一个组httpd，修改httpd主配置文件。我是存放在/usr/local/apache2/conf/http.conf的。

将User daemon改为User ZhangSan

Group daemon改为Group httpd

重启httpd，查看进程用户

---

---

二、加密

为网站设置加密，需提供账号和密码才能访问

修改httpd主配置文件。

vim /usr/local/apache2/conf/http.conf

将AllowOverride none改为AllowOverride all

将Require all denied改为Require all granted

然后在htdocs目录下新建隐藏配置文件.htaccess

cd /usr/local/apache2/htdocs

vim .htaccess  //内容如下

重启httpd，然后用htpasswd（可以先用whereis htpasswd查看一下命令所在目录，直接用绝对路径，这样不会出现命令找不到的问题）命令生成上图中的/usr/local/apache2/bin/a.psd文件

/usr/local/apache2/bin/apachectl restart  //重启httpd

/usr/local/apache2/bin/htpasswd -c /usr/local/apache2/bin/a.psd web //生成web用户，并为其设置密码

进浏览器访问，发现是需要账号密码登录的了

如果想要去掉加密功能，可以直接将配置文件里的AllowOverride设为none

---

---

三、本机开启httpd服务后，局域网内其他用户不能访问网站

经查是防火墙的原因

重新设置防火墙

重启防火墙

成功

---

---

四、限制访问网站的客户机地址

修改主配置文件

将Require all granted修改为

    Require all granted

        require ip 192.168.252.128  //设置此网站只能被192.168.252.128访问，如果设置这个地址不能访问，则在前面加not

按照上面的设置后，我再用本机访问网站地址，被拒绝了，用搭建这个网站的虚拟机来访问是可以的。

---

五、首页文件缺失

首页文件在主配置文件的设置模块为

    DirectoryIndex index.html

如果首页文件index.html被删除的话，访问网站会直接显示出网站上的其他文件，方便但是可能不太安全。

如果想要关闭这个功能，在首页文件缺失的时候不暴露内容，

用参数Options Index FollowSynlinks来控制，修改主配置文件。去掉Indexes参数

重新进网站，已经不会显示其他文件了。

---

六、vhosts实现虚拟主机访问

vhosts功能开关在主配置文件中，所以先修改主配置文件，使得httpd-vhosts.conf文件生效，在httpd-vhosts.conf文件中配置虚拟机信息，然后配置主机的hosts，重启httpd，使配置生效。

vim /usr/local/apache2/conf/httpd.conf   //修改主配置文件

 vim /usr/local/apache2/conf/extra/httpd-vhosts.conf   //配置虚拟主机信息

vim /etc/hosts  //修改hosts

为两个虚拟主机添加首页文件。

重启httpd服务后，成功

---

七、本机可以访问虚拟主机域名，局域网内其他用户不可以

分析：

    设定虚拟主机后，发现只能在本机输入域名访问才有效，在局域网内的其他用户都是无效的，仍然只能通过访问ip来进行。这个问题困扰了我好久，通过修改防火墙和vhosts配置问价多次仍不得要领。所以仔细把ip和域名的关系缕了一遍，终于给我找到了问题。因为我刚刚在本机上的hosts文件添加了ip和域名的对应关系，所以本机输入域名是可以找到ip，并进行解析的。但是在局域网内的其他主机上并没有这个对应关系，所以我在windows系统的hosts文件中增加了对应关系。windows系统的hosts文件存在这里：

成功！

---

八、设置网页文件存放目录

Apache的网页文件存放目录默认为htdocs，在主配置文件中修改目录权限。

[root@www htdocs]# vim /usr/local/apache2/conf/httpd.conf

    DocumentRoot "/usr/local/apache2/htdocs"

    

    Options Indexes FollowSymLinks          //Options指令通知Apache禁止使用目录索引，FollowSymLinks表示不允许使用符号链接

    AllowOverride None          //禁止用户对目录配置文件(.htaccess)进行重载 （修改）

    Order deny,allow          //更改访问权限的优先顺序，禁止默认访问的存在

    Allow from all