web服务_apache配置(3)v1.0

11、基于用户的访问控制                    

       认证质询：

              WWW-Authenticate：响应码为401，拒绝客户端请求，并说明要求客户端提供账号和密码；                    

       认证：

              Authorization：客户端用户填入账号和密码后再次发送请求报文；认证通过时，则服务器发送响应的资源；

              认证方式有两种：

                     basic：明文

                     digest：消息摘要认证

       安全域：需要用户认证后方能访问的路径；应该通过名称对其进行标识，以便于告知用户认证的原因；

       用户的账号和密码存放于何处？

              虚拟账号：仅用于访问某服务时用到的认证标识

              存储：（tttpd要有相应的是配模块）

                     文本文件；

                     SQL数据库；

                     ldap目录存储；(读性能超级好 写性能超级差)

       basic认证配置示例：

              (1) 定义安全域

                     <Directory "">

                            Options None

                            AllowOverride None

                            AuthType Basic    基于Basci 认证

                            AuthName "String”  安全预提示信息

                            AuthUserFile  "/PATH/TO/HTTPD_USER_PASSWD_FILE"  文件

                            Require  user  username1  username2 ...(valid-user)

                     </Directory>

                     允许账号文件中的所有用户登录访问：

                            Require  valid-user

              (2) 提供账号和密码存储（文本文件）

                     使用专用命令完成此类文件的创建及用户管理

                            htpasswd  [options]   /PATH/TO/HTTPD_PASSWD_FILE  username

                                   -c：自动创建此处指定的文件，因此，仅应该在此文件不存在时使用；

                                   -m：md5格式加密

                                   -s: sha格式加密

                                   -D：删除指定用户

              另外：基于组账号进行认证；

                     (1) 定义安全域

                            <Directory "">

                                   Options None

                                   AllowOverride None

                                   AuthType Basic

                                   AuthName "String”

                                   AuthUserFile  "/PATH/TO/HTTPD_USER_PASSWD_FILE"

                                   AuthGroupFile "/PATH/TO/HTTPD_GROUP_FILE"

                                   Require  group  grpname1  grpname2 ...

                            </Directory>

                     (2) 创建用户账号和组账号文件；

                            组文件：每一行定义一个组 vim编辑即可

                                   GRP_NAME: username1  username2  ...

12、虚拟主机

       站点标识： socket

              IP相同，但端口不同；

              IP不同，但端口均为默认端口；

              FQDN不同；

                     请求报文中首部

                     Host: www.magedu.com

       有三种实现方案：

              基于ip：

                     为每个虚拟主机准备至少一个ip地址；

              基于port：

                     为每个虚拟主机使用至少一个独立的port；

              基于FQDN:

                     为每个虚拟主机使用至少一个FQDN；

       注意：一般虚拟机不要与中心主机混用；因此，要使用虚拟主机，得先禁用‘main‘主机；

              禁用方法：注释中心主机的DocumentRoot指令即可；

       虚拟主机的配置方法：

              <VirtualHost  IP:PORT>  虚拟主机 ip：端口

                     ServerName FQDN              虚拟主机的FQDN

                     DocumentRoot  ""              目录

              </VirtualHost>

              其它可用指令：

                     ServerAlias：虚拟主机的别名；可多次使用；

                     ErrorLog：

                            CustomLog：

                     <Directory "">

                     ...

                     </Directory>

                     Alias

                     ...

              基于IP的虚拟主机示例：

              <VirtualHost 172.16.100.6:80>

                     ServerName www.a.com

                     DocumentRoot "/www/a.com/htdocs"

              </VirtualHost>

              <VirtualHost 172.16.100.7:80>

                     ServerName www.b.net

                     DocumentRoot "/www/b.net/htdocs"

              </VirtualHost>

              <VirtualHost 172.16.100.8:80>

                     ServerName www.c.org

                     DocumentRoot "/www/c.org/htdocs"

              </VirtualHost>

              基于端口的虚拟主机：

              <VirtualHost 172.16.100.6:80>

                     ServerName www.a.com

                     DocumentRoot "/www/a.com/htdocs"

              </VirtualHost>

              <VirtualHost 172.16.100.6:808>

                     ServerName www.b.net

                     DocumentRoot "/www/b.net/htdocs"

              </VirtualHost>

              <VirtualHost 172.16.100.6:8080>

                     ServerName www.c.org

                     DocumentRoot "/www/c.org/htdocs"

              </VirtualHost>

              基于FQDN的虚拟主机：

              NameVirtualHost 172.16.100.6:80

              <VirtualHost 172.16.100.6:80>

                     ServerName www.a.com

                     DocumentRoot "/www/a.com/htdocs"

              </VirtualHost>

              <VirtualHost 172.16.100.6:80>

                     ServerName www.b.net

                     DocumentRoot "/www/b.net/htdocs"

              </VirtualHost>

              <VirtualHost 172.16.100.6:80>

                     ServerName www.c.org

                     DocumentRoot "/www/c.org/htdocs"

              </VirtualHost>                                                                            

13、status页面

       LoadModule  status_module  modules/mod_status.so

       <Location /server-status>

              SetHandler server-status

              Order allow,deny

              Allow from 172.16

       </Location>