雲計算學習路線教程大綱課堂筆記：Apache訪問控制

雲計算學習路線教程大綱課堂筆記：Apache訪問控制:

========================================================

1、目錄訪問控制的類型

1. 設置目錄特性

2. 基於主機

3. 基於用戶

2、基於主機的訪問控制

準備環境

[root@aliyun ~]# rm -rf /var/www/edusoho/web/download/*

[root@aliyun ~]# echo "download....." > /var/www/edusoho/web/download/1.html

僅用於http 2.4+

案例1：容許全部主機訪問

<Directory "/var/www/edusoho/web/download">

AllowOverride None

Require all granted

</Directory>

AllowOverride All 容許子目中的 .htaccess 中的設置覆蓋當前設置

AllowOverride None 不容許子目中的 .htaccess 中的設置覆蓋當前設置

案例2：只容許網段192.168.5.0/2四、192.168.10.0/24訪問

<Directory "/var/www/edusoho/web/download">

AllowOverride None

Require ip 202.106.0.0/24

Require ip 114.248.160.203

</Directory>

案例3：只拒絕某些主機訪問

<Directory "/var/www/edusoho/web/download">

AllowOverride None

<RequireAll>

Require not ip 114.248.160.203

Require all granted

</RequireAll>

</Directory>

3、基於用戶的訪問：訪問時須要用戶名和密碼

==使用無格式文本文件

1. 創建口令文件

[root@tianyun ~]# htpasswd -cm /etc/httpd/conf/webpasswd user1

New password: 輸入密碼

Re-type new password: 再輸入密碼

Adding password for user user1

-c 建立

-m MD5

[root@tianyun ~]# cat /etc/httpd/conf/webpasswd

user1:$apr1$tkLV4/..$BL2nd2Wbx4I5ZAf5uv8ZS.

[root@tianyun ~]# htpasswd -m /etc/httpd/conf/webpasswd user2

2. 配置支持認證

<Directory "/var/www/edusoho/web/download">

AllowOverride None

Require all granted

AuthType Basic

AuthName "welcome to tianyun.me..."

AuthUserFile /etc/httpd/webpasswd

Require valid-user

</Directory>

4、針對文件的訪問控制

不容許在/var/www/edusoho/web/upload目錄中執行.php文件

<Directory /webroot/baidu/upload>

AllowOverride None

Require all granted

<Files ~ ".php$" >

Order allow,deny

Deny from all

</Files>

</Directory>