Linux命令学习—Apache 服务器（下）

1.7、访问控制、认证授权的综合指令

1.7.1、两种综合情况

1、满足一种条件即可访问

复制代码

Satisfy any

或者满足访问控制的条件，或者满足认证授权的条件，就可以访问指定页面、目录

2、必须同时满足 2 个条件才能访问

复制代码

Satisfy all

必须同时满足访问控制和认证授权的条件，才可以访问指定页面、目录

1.7.2、在主文件中配置访问控制和认证授权指令

复制代码

<Directory /var/www/html/redhat>
 Options Indexes
Order allow，deny
Deny from all
Allow from 200.200.200.200
AuthName "rz" 
AuthType Basic 
AuthUserFile file2 
Require valid-user 
 Satisfy all
</Directory>

1.7.3、生成认证授权文件，同时添加用户

复制代码

htdigest -c /etc/httpd/认证文件 认证名 用户名

1.7.4、更改认证文件的属主和属组为 apache

复制代码

chown apache.apache /etc/httpd/file2

1.7.5、重启服务并测试

1.8、分割指令

1、Include 目录/文件名.conf

apache 启动时,同时加载 Include 指令指定的目录下的以.conf 结尾的文件，可以减少 apache 的主配置文件的容量

2、.htaccess 目录下的隐藏文件

可以减少 apache 服务的启动

1.8.1、include

复制代码

在主配置文件的第 209 行
Include conf.d/*.conf
在指定目录中生成文件并发布
/etc/httpd/conf.d/
然后测试

1.9、htaccess

1.9.1、在主配置文件中发布目录,添加使用.htaccess 的指令

复制代码

增加一行
Allowoverride All

1.9.2、在指定目录中生成.htaccess 文件,并添加指令

在发布目录/var/www/html/redhat5 下生成.htaccess 文件

1.9.3、重新启动 apache 服务测试

1.10、虚拟主机

1.10.1、虚拟主机常用命令

1、<VirtualHost>和</VirtualHost>

用于封装一组仅作用于特定虚拟主机的指令。

2、NameVirtualHost

指定一个基于域名的虚拟主机将使用哪个 IP 地址来接受请求。

3、ServerName

设置了服务器用于辨识自己的主机名和端口号。

1.10.2、配置基于端口的虚拟主机

1、编辑主配置文件，添加虚拟主机指令

复制代码

Listen 1234
Listen 2345
<VirtualHost 200.200.200.1:1234>
 DocumentRoot /vdir/1234
</VirtualHost>
<VirtualHost 200.200.200.1:2345>
 DocumentRoot /vdir/2345
</VirtualHost>

2、建立虚拟主机的根文档目录，生成测试页

复制代码

mkdir -p /vdir/1234
mkdir /vdir/2345
echo "这是端口为 1234 的主页！">/vdir/1234/index.html
echo "这是端口为 2345 的主页！">/vdir/2345/index.html

3、重新启动服务并测试

1.11、配置基于 IP 的虚拟主机

1、添加网卡（虚拟网卡或真实网卡）

2、编辑主配置文件，添加虚拟主机指令

复制代码

<VirtualHost 200.200.200.1>
 DocumentRoot /vdir/1
</VirtualHost>
<VirtualHost 200.200.200.2>
 DocumentRoot /vdir/2
</VirtualHost>

3、建立虚拟主机的根文档目录，生成测试页

复制代码

mkdir /vdir/1
mkdir /vdir/2
echo "这是端口为 1 的主页！">/vdir/1/index.html
echo "这是端口为 2 的主页！">/vdir/2/index.html

4、重新启动服务并测试

1.12、配置基于域名的虚拟主机

配置基于域名的虚拟主机必须需要 DNS 的支持

1、配置 DNS

2、在主配置文件中，添加虚拟主机指令

复制代码

NameVirtualHost 200.200.200.1
<VirtualHost 200.200.200.1>
 ServerName www.huayu.com 
 DocumentRoot /vdir/huayu
</VirtualHost>
<VirtualHost 200.200.200.1>
 ServerName www.eduask.com 
 DocumentRoot /vdir/eduask
</VirtualHost>
<VirtualHost 200.200.200.1>
 ServerName www.baidu.com 
 DocumentRoot /vdir/baidu
</VirtualHost>

3、建立虚拟主机的根文档目录，生成测试页

复制代码

mkdir /vdir/huayu
mkdir /vdir/eduask
mkdir /vdir/baidu
echo "这是端口为 huayu 的主页！">/vdir/huayu/index.html
echo "这是端口为 eduask 的主页！">/vdir/eduask/index.html
echo "这是端口为 baidu 的主页！">/vdir/baidu/index.html

4、重新启动服务并测试

1.13、配置后台更新-WebDav

1、发布目录

2、在主配置文件中添加认证授权指令同时添加 Dav 指令

复制代码

<Directory /var/www/html/redhat6>
 Options Indexes
Dav on
AuthName "dav" 
AuthType Basic 
AuthUserFile file3 
<LimitExcept GET OPTIONS>
Require valid-user 
</LimitExcept>
</Directory>

3、配置认证授权的相关文件

生成认证授权文件，并添加用户

#htpasswd -c /etc/httpd/认证文件用户名

更改认证授权文件的属主和属组为 apache

#chown apache.apache /etc/httpd/认证文件

4、重启服务测试

5、在服务器端给更新目录添加写的权限

复制代码

chmod o+w /var/www/html/redhat6