快上网专注成都网站设计 成都网站制作 成都网站建设
成都网站建设公司服务热线：028-86922220

网站建设知识

十年网站开发经验 + 多家企业客户 + 靠谱的建站团队

量身定制 + 运营维护+专业推广+无忧售后，网站问题一站解决

APache网站服务配置访问控制和构建虚拟主机

博文目录
一、Httpd服务的访问控制
1、客户机地址限制
2、用户授权限制
二、构建虚拟Web主机
三、配置基于域名的虚拟主机
四、配置基于IP地址的虚拟主机
五、配置基于端口号的虚拟主机

公司主营业务：成都网站设计、网站建设、移动网站开发等业务。帮助企业客户真正实现互联网宣传，提高企业的竞争能力。成都创新互联是一支青春激扬、勤奋敬业、活力青春激扬、勤奋敬业、活力澎湃、和谐高效的团队。公司秉承以“开放、自由、严谨、自律”为核心的企业文化，感谢他们对我们的高要求，感谢他们从不同领域给我们带来的挑战，让我们激情的团队有机会用头脑与智慧不断的给客户带来惊喜。成都创新互联推出鹤峰免费做网站回馈大家。

一、Httpd服务的访问控制

为了更好地控制对网站资源的访问。可以为特定的网站目录添加访问授权。主要分为客户机地址限制和用户授权限制，这两种访问控制方式都应用于httpd.conf配置文件中的目录区域范围内。

1、客户机地址限制

通过Require配置项，可以根据主机的主机名或IP地址来决定是否允许客户端访问。在httpd服务器的主配置文件的、、、配置段中均可以使用Require配置项来控制客户端的访问。地址的形式可以是IP地址、网络地址、主机名和域名，使用名称“all”时表示任意地址。限制策略的常用格式如下所示：

  • Require all granted：表示允许所有主机访问。
  • Require all denied：表示拒绝所有主机访问。
  • Require local：表示仅本地主机访问。
  • Require [not] host <主机名或域名列表>：表示允许或拒绝指定主机或域访问。
  • Require [not] ip ：表示允许或拒绝指定IP地址或网段访问。

定义限制策略时，多个不带not的require配置语句之间是或的关系，即任意一条require配置语句就可以访问，若即有不带not的require配置语句，又出现了带not的require配置语句，则语句之间是与的关系，即同时满足所有require配置语句才可访问。
具体配置如下：
做一个策略，仅允许ip地址为192.168.100.101的主机能够访问/usr/local/httpd/htdocs网页目录下的内容，则策略如下（进入网站主配置文件httpd.conf后，在末行模式下输入/Directory，按回车键查找到相应的位置）：


    ................        
    Require ip 192.168.100.101

配置完成重启服务，192.168.100.101的客户端就可以访问了。

反之，需要使用“仅拒绝”的限制策略时，灵活使用Require与Require not配置语句设置拒绝策略，只禁止一部分主机访问。在使用not禁止访问时要将其置于容器中，并在容器中指定相应的限制策略。
具体配置如下：


    ................        
        
        Require all granted
    Require  not ip 192.168.100.0/24 192.168.200.0/24

也可以通过以下方式来限制：


    ................        
    Deny from 192.168.100.0/24 192.168.200.0/24

2、用户授权限制

基于用户的访问控制包含认证和授权两个过程，是Apache允许指定用户使用用户名和密码访问特定资源的一种方式。httpd服务器支持使用摘要认证（Digest）和基本认证（Basic）两种方式。使用摘要认证的话需要在编译http之前添加“--enable-auth-digest”选项，但并不是所有的浏览器都支持摘要认证，所以不推荐使用；而基本认证是httpd服务的基本功能，不需要预先配置特别的选项。

1）创建用户认证数据文件

[root@centos01 ~]# /usr/local/httpd/bin/htpasswd -c /usr/local/httpd/htdocs/.password admin  
New password:                  
Re-type new password:     
Adding password for user admin

查看用户是否添加：

[root@localhost httpd]# cd /usr/local/httpd/                
[root@localhost httpd]# cat conf/.password
admin:oVc8B0TaIVv0s

2）修改Apache主配置文件加载身份验证

[root@centos01 ~]# vi /usr/local/httpd/conf/httpd.conf      
.......   
    AuthName "Default"      
    AuthType Basic             
    AuthuserFile /usr/local/httpd/htdocs/.password        
    Require valid-user

3）重启apache服务
[root@centos01 ~]# systemctl restart httpd

客户端访问会出现提示框，输入账户密码就可以访问了，需要注意的是，用户访问授权与主机访问控制同时设置时，设置的主机访问控制优先生效。所以在进行用户授权限制时，需要删除掉其中的require语句。要不然，用户访问授权不会生效。

二、构建虚拟Web主机

虚拟Web主机指的是在同一台服务器中运行多个Web站点，其中的每个站点实际上并不独立占用整个服务器，因此被称为“虚拟”Web主机。通过虚拟Web主机服务可以充分利用服务器的硬件资源，从而大大降低网站构建及运行成本。使用httpd可以非常方便地构建虚拟主机服务器，只需要运行一个httpd服务就能够同时支撑大量的Web站点。httpd支持的虚拟主机类型包括一下三种：

  • 基于域名：为每个虚拟主机使用不同的域名，但是其对应的IP地址是相同的。这是使用最为普遍的虚拟Web主机类型。
    基于域名：为每个虚拟主机使用不同的域名，但是其对应的IP地址是相同的。这是使用最为普遍的虚拟Web主机类型。
  • 基于IP地址：为每个虚拟主机使用不同的域名，且各自对应的IP地址也 不相同。这种方式需要为服务器配备多个网络接口，因此应用并不是非常广泛。
  • 基于端口：为每个虚拟主机使用不同的域名，IP地址来区分不同的站点内容，而是使用了不同的TCP端口号，因此用户在浏览不同的虚拟站点时需要同时指定端口号才能访问。

三、配置基于域名的虚拟主机

DNS自行搭建，如果有不明白的可以参考博文：CentOS7简单搭建DNS服务
下面不在进行详细的解释。

1、为虚拟主机提供域名解析

[root@centos01 ~]# vi /etc/named.conf         
options {
        listen-on port 53 { 192.168.100.10;};
        directory "/var/named";
        allow-query { 192.168.100.0/24; };
};
zone "bdqn.com" IN {
        type    master;
        file    "bdqn.com.zone";
};
zone "benet.com" IN {
        type    master;
        file    "benet.com.zone";
};
[root@centos01 ~]# vi /var/named/bdqn.com.zone       
$TTL    86400
@       SOA     bdqn.com.       root.bdqn.com(
        2019081610
        1H
        15M
        1W
        1D
)
@       NS      centos01.bdqn.com.
centos01 A      192.168.100.10
www      A      192.168.100.10
[root@centos01 ~]# cp /var/named/bdqn.com.zone /var/named/benet.com.zone
[root@centos01 ~]# vi /var/named/benet.com.zone    
TTL    86400
@       SOA     benet.com.      root.benet.com(
        2019081610
        1H
        15M
        1W
        1D
)
@       NS      centos01.benet.com.
centos01 A      192.168.100.10
www      A      192.168.100.10

2、编辑网卡

[root@centos01 ~]# vi /etc/sysconfig/network-scripts/ifcfg-ens32  
……            
DNS1=192.168.100.10        
[root@centos01 ~]# systemctl restart network  
[root@centos01 ~]# systemctl restart named

3、客户端解析域名

APache网站服务配置访问控制和构建虚拟主机

4、为虚拟机准备网页文档

为每个虚拟web主机准备网站目录及网页文档。为了方便测试，分别为每个虚拟web主机提供包含不同的首页文件：

[root@centos01 ~]# mkdir -p /var/www/
[root@centos01 ~]# mkdir -p /var/www/bdqn.com
[root@centos01 ~]# mkdir -p /var/www/benet.com
[root@centos01 ~]# echo "www.bdqn.com" > /var/www/bdqn.com/index.html
[root@centos01 ~]# echo "www.benet.com" > /var/www/benet.com/index.html

5、修改主配置文件支持虚拟主机

[root@centos01 ~]# vi /usr/local/httpd/conf/httpd.conf   
    390 # Virtual hosts
391 Include conf/extra/httpd-vhosts.conf

6、修改虚拟主机访问权限

[root@centos01 ~]# vim /usr/local/httpd/conf/extra/httpd-vhosts.conf  
NameVirtualHost 192.168.100.10:8  
            
        order deny,allow                
        allow from all

7、配置基于域名的虚拟主机

[root@centos01 ~]# vim /usr/local/httpd/conf/extra/httpd-vhosts.conf 
NamevirtualHost www.bdqn.com:80    
NamevirtualHost www.benet.com:80   

        order deny,allow
        allow from all


     
        DocumentRoot "/var/www/bdqn.com/"       
        ServerName www.bdqn.com                     
        ErrorLog "logs/www.bdqn.com.error_log"  
        CustomLog "logs/www.bdqn.com.access_log" common        

           
        DocumentRoot "/var/www/benet.com/"
        ServerName www.benet.com
        ErrorLog "logs/www.benet.com.error_log"
        CustomLog "logs/www.benet.com.access_log" common

[root@centos01 ~]# systemctl restart httpd

8、客户端访问验证

APache网站服务配置访问控制和构建虚拟主机

APache网站服务配置访问控制和构建虚拟主机

四、配置基于IP地址的虚拟主机

1、复制一个新的网卡

[root@centos01 ~]# cp /etc/sysconfig/network-scripts/ifcfg-ens32 /etc/sysconfig/network-scripts/ifcfg-ens32:1
[root@centos01 network-scripts]# vim ifcfg-ens32:1   
......                       
NAME=ens32:1      
DEVICE=ens32:1    
ONBOOT=yes
IPADDR=192.168.100.20            
NATEMASK=255.255.255.0
DNS1=192.168.100.10                
[root@centos01 ~]# systemctl restart network

2、配置基于IP地址的虚拟主机

[root@centos01 ~]# vim /usr/local/httpd/conf/extra/httpd-vhosts.conf    
NamevirtualHost www.bdqn.com:80        
NamevirtualHost www.benet.com:80             

        order deny,allow
        allow from all


            
        DocumentRoot "/var/www/bdqn.com/"
        ServerName www.bdqn.com
        ErrorLog "logs/www.bdqn.com.error_log"
        CustomLog "logs/www.bdqn.com.access_log" common

        
        DocumentRoot "/var/www/benet.com/"
        ServerName www.benet.com
        ErrorLog "logs/www.benet.com.error_log"
        CustomLog "logs/www.benet.com.access_log" common

[root@centos01 ~]# systemctl restart httpd

3、客户端访问验证

APache网站服务配置访问控制和构建虚拟主机

APache网站服务配置访问控制和构建虚拟主机

五、配置基于端口号的虚拟主机

1、修改Apache主配置文件

[root@centos01 ~]# vi /usr/local/httpd/conf/httpd.conf  
     40 Listen 80
     41 Listen 8080

2、配置基于端口的虚拟主机

[root@centos01 ~]# vim /usr/local/httpd/conf/extra/httpd-vhosts.conf    
NamevirtualHost www.bdqn.com:80
NamevirtualHost www.benet.com:80

        order deny,allow
        allow from all


    
        DocumentRoot "/var/www/bdqn.com/"
        ServerName www.bdqn.com
        ErrorLog "logs/www.bdqn.com.error_log"
        CustomLog "logs/www.bdqn.com.access_log" common

        
        DocumentRoot "/var/www/benet.com/"
        ServerName www.benet.com
        ErrorLog "logs/www.benet.com.error_log"
        CustomLog "logs/www.benet.com.access_log" common

[root@centos01 ~]# systemctl restart httpd

3、客户端访问验证

APache网站服务配置访问控制和构建虚拟主机

APache网站服务配置访问控制和构建虚拟主机

—————— 本文至此结束，感谢阅读 ——————


网站栏目：APache网站服务配置访问控制和构建虚拟主机
分享网址：http://6mz.cn/article/pgcies.html

其他资讯