编辑 /usr/local/apache2.4/conf/extra/httpd-vhosts.conf,把第二个虚拟主机编辑成如下内容
·参数说明:
<Directory /data/wwwroot/www.111.com> //指定认证的目录
AllowOverride AuthConfig //这个相当于打开认证的开关,无此行相当于未开启
AuthName "111.com user auth" //自定义认证的名字,作用不大
AuthType Basic //认证的类型,一般为Basic,其他类型不怎么用
AuthUserFile /data/.htpasswd //指定密码文件所在位置
require valid-user //指定需要认证的用户为全部可用用户
·添加用户:
[root@localhost ~]# /usr/local/apache2.4/bin/htpasswd -cm /data/.htpasswd user1
用htpasswd来创建用户名和密码
-c 创建新文件
-m MD5加密模式
/data/.htpasswd 密码位置
在hosts里定义111.com,使其可以跳转到本机
这样在输入111.com时,会提示需要进行身份验证
输入之前添加的新的用户名和密码,可以跳转
·用curl去输入用户名密码:
curl -x127.0.0.1:80 -u用户名:密码 地址 -I
[root@localhost ~]# curl -x127.0.0.1:80 -uuser1:123456 111.com -I
·可以针对单个文件进行认证:
网站有各种敏感信息,那么可能对后台访问的进行二次认证,那么后台访问的地址,比如123.php,那么可以针对123.php做一个认证
更改vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf,指定匹配文件为123.php,一定不要忘记结尾处的</FilesMatch>
增加123.php
[root@localhost ~]# vim /data/wwwroot/111.com/123.php
添加任意内容,不要忘记 “ ”
那么此时111.com不需要用户名和密码验证
而111.com/123.php则无法联通,因为配置文件对123.php进行了限制<FilesMatch 123.php>
因此111.com/123.php则需要用户名密码
11.19/11.20 域名跳转
编辑/usr/local/apache2.4/conf/extra/httpd-vhosts.conf,注释掉之前编辑的配置,增加新配置
·参数说明:
<IfModule mod_rewrite.c> //需要mod_rewrite模块支持
RewriteEngine on //打开rewrite功能
RewriteCond %{HTTP_HOST} !^111.com$ //定义rewrite的条件,主机名(域名)不是111.com的话则满足条件
RewriteRule ^/(.*)$ 111.com/$1 [R=301,L] //定义rewrite规则,当满足上面的条件时,这条规则才会执行($1指第一个小括号的内容;301是永久重定向;L 表示只跳转一次)
</IfModule>
·查看是否加载了rewrite模块
[root@localhost ~]# /usr/local/apache2.4/bin/apachectl -M |grep rewrite
没有加载的话,需要打开rewrite模块,编译apache时选择了most,所以一定存在的
[root@localhost ~]# vi /usr/local/apache2.4/conf/httpd.conf
[root@localhost ~]# /usr/local/apache2.4/bin/apachectl -t Syntax OK [root@localhost ~]# /usr/local/apache2.4/bin/apachectl graceful [root@localhost ~]# /usr/local/apache2.4/bin/apachectl -M |grep rewrite rewrite_module (shared)
可以看出,输入www.example.com已经可以成功跳转到111.com
·常见错误代码:
200 用户名密码验证正确
301 永久跳转
302 临时跳转
401 用户名密码验证不正确
403 granted改为denied(/usr/local/apache2.4/conf/httpd.conf中)
404 页面不存在
11.21 Apache访问日志
·访问日志会记录用户的每一个请求
[root@localhost ~]# cat /usr/local/apache2.4/logs/ 111.com-access_log abc.com-access_log access_log httpd.pid 111.com-error_log abc.com-error_log error_log [root@localhost ~]# cat /usr/local/apache2.4/logs/111.com-access_log
(GET是不加 -I 的时候)
·定义格式:
[root@localhost ~]# vim /usr/local/apache2.4/conf/httpd.conf 中搜索 LogFormat
Referer,浏览器上一次所访问的网址,该访问页面的日志的referer就是前一个浏览的网页地址
User-Agent,用户代理,通过浏览器,通过curl去访问,去获得网站内容,浏览器就是用户代理
·在虚拟主机配置文件中,更改格式类型,common改为combined
root@localhost ~]# vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf
[root@localhost ~]# /usr/local/apache2.4/bin/apachectl -t [root@localhost ~]# /usr/local/apache2.4/bin/apachectl graceful [root@localhost ~]# curl -x127.0.0.1:80 111.com/123.php -I HTTP/1.1 200 OK Date: Fri, 02 Mar 2018 17:08:20 GMT Server: Apache/2.4.29 (Unix) PHP/7.1.6 X-Powered-By: PHP/7.1.6 Content-Type: text/html; charset=UTF-8 [root@localhost ~]# cat /usr/local/apache2.4/logs/111.com-access_log
(格式已经发生了变化,可以清楚看到Referer和User-Agent)
如有错误,欢迎指正。
2018-3-2 10周3次课 Apache用户认证、域名跳转、Apache访问日志
原文地址:http://blog.51cto.com/11530642/2082190