Apache访问机制配置小结_Mysql

apache http server（简称apache）是世界上使用最广泛的web服务器之一。它的配置文件通常位于/etc/httpd/conf/httpd.conf或/etc/apache2/apache2.conf，根据操作系统的不同而有所不同。以下是配置apache访问机制的详细说明，包括如何设置访问控制、认证和授权。

一、访问控制

apache提供了多种方法来控制对网站或特定资源的访问。

1. 使用<directory>指令

基本语法

<directory "/path/to/directory">
    options indexes followsymlinks
    allowoverride none
    require all granted
</directory>

示例允许所有人访问/var/www/html目录：

<directory "/var/www/html">
    options indexes followsymlinks
    allowoverride none
    require all granted
</directory>

仅允许本地网络访问/var/www/html目录：

<directory "/var/www/html">
    options indexes followsymlinks
    allowoverride none
    require ip 192.168.1.0/24
</directory>

2. 使用.htaccess文件

.htaccess文件可以用于目录级别的配置，控制访问和其他设置。

启用.htaccess在主配置文件中启用.htaccess支持：

<directory "/var/www/html">
    allowoverride all
</directory>

限制访问示例在.htaccess文件中仅允许特定ip访问：

order deny,allow
deny from all
allow from 192.168.1.100

二、认证和授权

apache支持多种认证和授权方法，包括基本认证和摘要认证。

1. 基本认证

创建密码文件

htpasswd -c /etc/httpd/.htpasswd username

配置基本认证编辑apache配置文件或.htaccess文件：

<directory "/var/www/html/private">
    authtype basic
    authname "restricted area"
    authuserfile /etc/httpd/.htpasswd
    require valid-user
</directory>

2. 摘要认证

创建密码文件

htdigest -c /etc/httpd/.htdigest "restricted area" username

配置摘要认证编辑apache配置文件或.htaccess文件：

<directory "/var/www/html/private">
    authtype digest
    authname "restricted area"
    authdigestprovider file
    authuserfile /etc/httpd/.htdigest
    require valid-user
</directory>

三、ssl/tls配置

为确保数据传输的安全性，启用ssl/tls非常重要。

1. 安装mod_ssl模块

在debian/ubuntu上

sudo apt-get install mod_ssl

在centos/rhel上

sudo yum install mod_ssl

2. 生成ssl证书

创建自签名证书

openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/httpd/ssl/apache.key -out /etc/httpd/ssl/apache.crt

3. 配置ssl

编辑ssl配置文件在/etc/httpd/conf.d/ssl.conf（或/etc/apache2/sites-available/default-ssl.conf）中配置：

<virtualhost *:443>
    serveradmin webmaster@example.com
    documentroot "/var/www/html"

    sslengine on
    sslcertificatefile /etc/httpd/ssl/apache.crt
    sslcertificatekeyfile /etc/httpd/ssl/apache.key

    <directory "/var/www/html">
        options indexes followsymlinks
        allowoverride all
        require all granted
    </directory>

    errorlog logs/ssl_error_log
    transferlog logs/ssl_access_log
</virtualhost>

启用ssl模块和站点

在debian/ubuntu上：

sudo a2enmod ssl
sudo a2ensite default-ssl
sudo systemctl restart apache2

在centos/rhel上：

sudo systemctl restart httpd

四、虚拟主机配置

通过配置虚拟主机，可以在同一台服务器上运行多个网站。

1. 基于名称的虚拟主机

配置示例编辑apache配置文件或在/etc/httpd/conf.d（或/etc/apache2/sites-available）目录中创建新文件：

<virtualhost *:80>
    serveradmin webmaster@example.com
    documentroot "/var/www/html/site1"
    servername www.site1.com
    errorlog logs/site1_error_log
    customlog logs/site1_access_log combined
</virtualhost>

<virtualhost *:80>
    serveradmin webmaster@example.com
    documentroot "/var/www/html/site2"
    servername www.site2.com
    errorlog logs/site2_error_log
    customlog logs/site2_access_log combined
</virtualhost>

2. 基于ip的虚拟主机

配置示例

<virtualhost 192.168.1.101:80>
    serveradmin webmaster@example.com
    documentroot "/var/www/html/site1"
    servername www.site1.com
    errorlog logs/site1_error_log
    customlog logs/site1_access_log combined
</virtualhost>

<virtualhost 192.168.1.102:80>
    serveradmin webmaster@example.com
    documentroot "/var/www/html/site2"
    servername www.site2.com
    errorlog logs/site2_error_log
    customlog logs/site2_access_log combined
</virtualhost>