web服务_apache配置(3)v1.0

bmwm3

11、基于用户的访问控制                            认证质询：               WWW-Authenticate：响应码为401，拒绝客户端请求，并说明要求客户端提供账号和密码；                            认证：               Authorization：客户端用户填入账号和密码后再次发送请求报文；认证通过时，则服务器发送响应的资源；                                                 认证方式有两种：                      basic：明文                      digest：消息摘要认证                                    安全域：需要用户认证后方能访问的路径；应该通过名称对其进行标识，以便于告知用户认证的原因；                                    用户的账号和密码存放于何处？               虚拟账号：仅用于访问某服务时用到的认证标识                                                 存储：（tttpd要有相应的是配模块）                      文本文件；                      SQL数据库；                      ldap目录存储；(读性能超级好 写性能超级差)                                    basic认证配置示例：               (1) 定义安全域                                                   Options None                             AllowOverride None                             AuthType Basic    基于Basci 认证                             AuthName "String”  安全预提示信息                             AuthUserFile  "/PATH/TO/HTTPD_USER_PASSWD_FILE"  文件                             Require  user  username1  username2 ...(valid-user)                                                                                      允许账号文件中的所有用户登录访问：                             Require  valid-user                                                         (2) 提供账号和密码存储（文本文件）                      使用专用命令完成此类文件的创建及用户管理                             htpasswd  [options]   /PATH/TO/HTTPD_PASSWD_FILE  username                                    -c：自动创建此处指定的文件，因此，仅应该在此文件不存在时使用；                                    -m：md5格式加密                                    -s: sha格式加密                                    -D：删除指定用户                                                                      另外：基于组账号进行认证；                      (1) 定义安全域                                                                Options None                                    AllowOverride None                                    AuthType Basic                                    AuthName "String”                                    AuthUserFile  "/PATH/TO/HTTPD_USER_PASSWD_FILE"                                    AuthGroupFile "/PATH/TO/HTTPD_GROUP_FILE"                                    Require  group  grpname1  grpname2 ...                                                                                                   (2) 创建用户账号和组账号文件；                                                                              组文件：每一行定义一个组 vim编辑即可                                    GRP_NAME: username1  username2  ...                                                                             12、虚拟主机                             站点标识： socket               IP相同，但端口不同；               IP不同，但端口均为默认端口；               FQDN不同；                      请求报文中首部                      Host: www.magedu.com                                                  有三种实现方案：               基于ip：                      为每个虚拟主机准备至少一个ip地址；               基于port：                      为每个虚拟主机使用至少一个独立的port；               基于FQDN:                      为每个虚拟主机使用至少一个FQDN；                             注意：一般虚拟机不要与中心主机混用；因此，要使用虚拟主机，得先禁用'main'主机；               禁用方法：注释中心主机的DocumentRoot指令即可；                                          虚拟主机的配置方法：                 虚拟主机 ip：端口                      ServerName FQDN              虚拟主机的FQDN                      DocumentRoot  ""              目录                                                                其它可用指令：                      ServerAlias：虚拟主机的别名；可多次使用；                      ErrorLog：                             CustomLog：                                            ...                                            Alias                      ...                                                         基于IP的虚拟主机示例：                                     ServerName www.a.com                      DocumentRoot "/www/a.com/htdocs"                                                    ServerName www.b.net                      DocumentRoot "/www/b.net/htdocs"                                                    ServerName www.c.org                      DocumentRoot "/www/c.org/htdocs"                                                                基于端口的虚拟主机：                                     ServerName www.a.com                      DocumentRoot "/www/a.com/htdocs"                                                    ServerName www.b.net                      DocumentRoot "/www/b.net/htdocs"                                                    ServerName www.c.org                      DocumentRoot "/www/c.org/htdocs"                                                                基于FQDN的虚拟主机：               NameVirtualHost 172.16.100.6:80                                     ServerName www.a.com                      DocumentRoot "/www/a.com/htdocs"                                                    ServerName www.b.net                      DocumentRoot "/www/b.net/htdocs"                                                    ServerName www.c.org                      DocumentRoot "/www/c.org/htdocs"                                                                                                                                                           13、status页面        LoadModule  status_module  modules/mod_status.so                                                  SetHandler server-status               Order allow,deny               Allow from 172.16