apache用户认证、默认虚拟主机以及域名跳转

Apache用户认证

为了使 WEB服务器更安全,需要将一些特定用户才能访问的目录设置用户认证,例如:网站后台登陆地址。

1、给网站后台目录做一个虚拟目录(并设置权限,这样更安全,但不是必须的)

用vim打开/usr/local/apache2/conf/extra/httpd-vhosts.conf文件

<VirtualHost*:80>

<Directory/data/www/abc/>

        AllowoVerride Authconfig

        Authname "ni hao xian sheng"

        AuthType Basic

        AuthUserfile /data/.htpasswd

        Require valid-user

</Directory>

</VirtualHost>

然后从新加载一下apache就可以了

1.##这里设置的目录为真实目录,并非虚拟目录

2.  AllowOverride AuthConfig为允许认证

3.  AuthType认证类型 Basic 由 mod_auth 提供

4.  AuthName这里定义的内容将在 web 弹出的登陆框中显示

5.  AuthUserFile定义认证文件路径 ,不要放在可能被下载到的地方

6.  Require user定义允许访问的用户

配置完这一步接下来建立验证文件

htpsswd -c /data/.htpasswd malong

使用 apache 自带的 htpasswd-c 指令生成验证文件

  创建第二个用户的时候不要加 -c 选项,否则会清空之前文件中的内容

New password:

Re-type new password:


2、配置默认虚拟主机(apache默认将第一虚拟主机作为默认主机)

用vim打开/usr/local/apache2/conf/extra/httpd-vhosts.conf

<VirtualHost*:80>

    [email protected]

    DocumentRoot "/tmp/123"(需要先创建/tmp/123放止出错)

    ServerName www.cai.com

    ServerAlias www.caibingsen.com

  # ErrorLog "logs/dummy-host.example.com-error_log"

#   CustomLog"logs/dummy-host.example.com-access_log" common

</VirtualHost>

 然后在降低文件的的权限 chmod 600/tmp/123这样就不会访问到的,

其目的是为了安全、只允许指定的域名访问

 3、域名重定向或者301跳转

需求:比如公司以前的域名是xxx.com,现在公司换域名了,新域名是yyy.com

那么为了让以前老域名的权重能传递给新域名,我们一般是做301设置

 用vim/usr/local/apache2/conf/extra/httpd-vhosts.conf中进行配置


<VirtualHost *:80>

   DocumentRoot "/data/www"

    ServerName www.cbs.com

    ServerAlias www.caibingsen.com

<IfModule mod_rewrite.c> #域名跳转模块或者301重定向(没有这个模块的时候用apxs工具)

     RewriteEngine on

     RewriteCond %{HTTP_HOST}^www.cbs.com$#需要跳转的地址(源)

     RewriteRule ^/ (.*)$ http://www.caibingsen.com/$1 [R=301,L] #要被指向的地址(目的)

</IfModule>

  # ErrorLog "logs/dummy-host.example.com-error_log"

 #  CustomLog "logs/dummy-host.example.com-access_log" common

 </VirtualHost>

 多域名时在条件后面加[OR]或者的意思。不写时则表示两个要同时满足才能跳转。

实现域名跳转或者301跳转,是为了让域名在搜索引擎上排名跟更靠前。

301是永久重定向。

302是临时重定向

L:表示结束

 

 



你可能感兴趣的:(服务器,用户,虚拟主机)