Web服务的基本搭建和访问控制
环境:
web:
[root@Web ~]# ifconfig | head -2 eth0 Link encap:Ethernet HWaddr 52:54:01:AC:DE:C4 inet addr:192.168.122.10 Bcast:192.168.122.255 Mask:255.255.255.0 [root@rh_1 ~]# yum -y install httpd
NDS:
Link encap:Ethernet HWaddr 52:54:02:AC:DE:C4 inet addr:192.168.122.20 Bcast:192.168.122.255 Mask:255.255.255.0 [root@DNS ~]# rpm -qa install bind bind-chroot caching-nameserver bind-9.3.6-20.P1.el5_8.5 bind-chroot-9.3.6-20.P1.el5_8.5 caching-nameserver-9.3.6-20.P1.el5_8.5
一、搭建基本Web服务
1 配置http主配置文件
[root@rh_1 ~]# vim /etc/httpd/conf/httpd.conf 74 KeepAlive On 265 ServerName www.360.com:80 //本站点的FQDN名称 281 DocumentRoot "/var/www/html" //网页文档的跟目录 391 DirectoryIndex index.html index.php //默认索引页/首页文件
2、在局部中设置授权访问
[root@rh_1 ~]# cat /etc/httpd/conf/httpd.conf | tail -8 <Directory "/var/www/html"> //针对该目录下的网页生效,如果在全局里设置、则对所有hhtp生效。 Order allow,deny //拒绝所有 Allow from all //允许所有 AuthName "Plese" //认证领域,用户弹出提示 AuthType basic //认证类型为Basic AuthUSERFile /etc/httpd/.user //用户数据文件数据路径 Require valid-user //有效用户都可以访问 #Allow from 192.168.12.50 //只允许192.168.12.50访问。 </Directory>
3、创建用户密码文件,创建用户“abc”,密码“123”。
[root@rh_1 ~]# touch /etc/httpd/.user [root@rh_1 ~]# htpasswd -c /etc/httpd/.user abc New password: Re-type new password: Adding password for user abc
4、重启服务。
[root@rh_1 ~]# service httpd restart [root@rh_1 ~]# chkconfig httpd on
5 在/var/www/html下存放一个网页文档。
[root@rh_1 ~]# touch /var/www/html/index.html [root@rh_1 ~]# vim /var/www/html/index.html [root@rh_1 ~]# cat /var/www/html/index.html www.360.com
二、 配置DNS用来解析HTTP
1、编辑DNS主配置文件
[root@DNS ~]# cd /var/named/chroot/etc/ [root@DNS etc]# cp -p named.caching-nameserver.conf named.conf [root@DNS etc]# vim named.conf 15 listen-on port 53 { 192.168.122.20; }; 26 allow-query { any; }; 27 allow-query-cache { any; }; 36 match-clients { any; }; 37 match-destinations { any; };
2、编辑数据文件
[root@DNS etc]# cat named.rfc1912.zones | tail -4 zone "360.com" IN { type master; file "360.zone"; };
3、 编辑区域数据文件
[root@DNS etc]# cd /var/named/chroot/var/named/ [root@DNS named]# cp -p named.local 360.zone [root@DNS named]# cat 360.zone $TTL86400 @ IN SOA 360.com. root.360.com. ( 1997022700 ; Serial 28800 ; Refresh 14400 ; Retry 3600000 ; Expire 86400 ) ; Minimum IN NS dns1.360.com. dns1 IN A 192.168.122.20 www IN A 192.168.122.10
4、启动服务
[root@DNS named]# service named restart [root@DNS named]# chkconfig named on
检测:
在客户端访问:要把DNS指向192.168.122.20
本文出自 “linux网络服务搭建” 博客,请务必保留此出处http://8824130.blog.51cto.com/8814130/1405567
原文地址:http://8824130.blog.51cto.com/8814130/1405567