手把手教你，嘴对嘴传达----Apache的访问控制

不吃小白菜

发布于 2020-09-03 10:17:04

3630

发布于 2020-09-03 10:17:04

一、Apache连接保持

1、为什么要保持连接

HTTP协议是基于TCP协议之上的，在进行HTTP连接之前，要先进行TCP连接，每个TCP连接都要进行三次握手与四次挥手。建立与关闭连接对于HTTP协议而言会消耗很多的内存与CPU资源。解决办法是HTTP连接保持。就是尽量地保持客户端的连接，通过一个TCP连接传送多个HTTP请求响应，对于客户端可以提高50%以上的响应时间，对于服务器可以降低建立与关闭连接时的资源消耗。

2、保持连接的方式

Apache连接保持相关参数 KeepAlive 是否打开连接保持，OFF关闭，ON打开 KeepAliveTimeout 一次连接多次请求之间的最大间隔时间，两次请求超过该时间连接断开 MaxKeepAliveRequests 一次连接能够传输的最大请求数量

二、Apache访问控制

1、Apache访问控制概述

作用控制对网站资源的访问为特定的网站目录添加访问授权常用访问控制方式客户机地址限制用户授权限制

2、基于客户端地址的访问控制

使用Require配置项实现访问控制，按先后顺序限制

可用，，，配置段中

Require配置项的常见语法

Require all granted
Require all denied
Require local
Require [not] host <主机名或域名列表>
Require [not] ip <IP地址或网段列表>
'//使用not禁止访问时要将其置于<RequireAll></RequireAll>容器中，并在容器中指定相对应的限制策略'

具体如下

[root@localhost ~]# cd /etc/httpd/conf
[root@localhost conf]# ls
httpd.conf  magic
[root@localhost conf]# mkdir abc
[root@localhost conf]# ls
abc  httpd.conf  magic
[root@localhost conf]# cd abc

[root@localhost abc]# vim vhost.conf
<VirtualHost *:80>
 ...省略内容
  <Directory "/var/www/html">
  Require not ip 192.168.100.100	'//表示不允许ip192.168.100.100访问'
  Require all granted    '这个是一定要有的  否则启动会报错'
  </Directory>
</VirtualHost>
...省略内容

3、用户授权限制–创建用户认证数据库

创建用户认证数据库

命令基本格式
'//htpasswd命令是httpd自带的'
htpasswd -c /etc/httpd/conf/abc webadmin '//为用户webadmin创建密码文件'
New password：'//输入密码'
Re-type new password：'//重复输入密码'
cat  /etc/httpd/conf/abc
webadmin:加密密码

[root@localhost abc]# htpasswd -c /etc/httpd/conf/aaa ddd
New password: 
Re-type new password: 
Adding password for user ddd
[root@localhost abc]# cat /etc/httpd/conf/aaa
ddd:$apr1$zwIklPGy$ZINaIkXsSq36oIk2lAiiJ1
    '//添加第二个用户'
[root@localhost abc]# htpasswd /etc/httpd/conf/aaa bbb
New password: 
Re-type new password: 
Adding password for user bbb
[root@localhost abc]# cat /etc/httpd/conf/aaa
ddd:$apr1$zwIklPGy$ZINaIkXsSq36oIk2lAiiJ1
bbb:$apr1$q7OdS8z1$ELGg2a1AhHP.QfXJXfQTQ1

4、用户授权限制–添加用户授权配置

配置基本格式

  <Directory "/var/www/html">
  AuthName "DocumentRoot"  '//受保护的领域名称'
  AuthType Basic		'//认证类型'
  AuthUserFile /etc/httpd/conf/qwe  '//用户认证账号文件'
  Require valid-user  '//要求通过认证才能访问'
  </Directory>
[root@localhost abc]# vim vhost.conf 
    ...省略内容
<VirtualHost 192.168.197.100:80>
  DocumentRoot "/var/www/html/ccc"
  ServerName www.ccc.com
  Errorlog "logs/www.ccc.com.error_log"
  Customlog "logs/www.ccc.com.custom_log" common
  <Directory "/var/www/html">
  AuthName "DocumentRoot"
  AuthType Basic
  AuthUserFile /etc/httpd/conf/aaa
  Require valid-user
  </Directory>
</VirtualHost>
...省略内容

5、验证

具体代码如下

 <VirtualHost 192.168.110.132:80>
  DocumentRoot "/var/www/html/shang"
   ServerName www.shang.com
  Errorlog "logs/www.shang.com.error_log"
  Customlog "logs/www.shang.com.custom_log" common
   <Directory> "/var/www/html">
   <RequireAll>
  Require not ip 192.168.110.100
  Require all granted
   </RequireAll>

     </Directory>
 </VirtualHost>

# <VirtualHost 192.168.110.200:80>
#   DocumentRoot "/var/www/html/zhen"
#   ServerName www.zhen.com
#  Errorlog "logs/www.zhen.com.error_log"
#  Customlog "logs/www.zhen.com.custom_log" common
#   <Directory> "/var/www/html">
#      Require all granted
#  </Directory>
#</VirtualHost>
<VirtualHost 192.168.110.200:80>
  DocumentRoot "/var/www/html/ccc"
  ServerName www.ccc.com
  Errorlog "logs/www.ccc.com.error_log"
  Customlog "logs/www.ccc.com.custom_log" common
  <Directory "/var/www/html">
  AuthName "DocumentRoot"
  AuthType Basic
  AuthUserFile /etc/httpd/conf/aaa
  Require valid-user
  </Directory>
</VirtualHost>

本文参与腾讯云自媒体分享计划，分享自作者个人站点/博客。

原始发表：2020-08-04 ，如有侵权请联系 cloudcommunity@tencent.com 删除

apache