分享web开发知识

注册/登录|最近发布|今日推荐

主页 IT知识网页技术软件开发前端开发代码编程运营维护技术分享教程案例
当前位置:首页 > 代码编程

2018-3-2 10周3次课 Apache用户认证、域名跳转、Apache访问日志

发布时间:2023-09-06 01:44责任编辑:林大明关键词:暂无标签
11.18 Apache用户认证


编辑 /usr/local/apache2.4/conf/extra/httpd-vhosts.conf,把第二个虚拟主机编辑成如下内容


·参数说明:

<Directory /data/wwwroot/www.111.com> //指定认证的目录

    AllowOverride AuthConfig //这个相当于打开认证的开关,无此行相当于未开启

    AuthName "111.com user auth" //自定义认证的名字,作用不大

    AuthType Basic //认证的类型,一般为Basic,其他类型不怎么用

    AuthUserFile /data/.htpasswd  //指定密码文件所在位置

    require valid-user //指定需要认证的用户为全部可用用户



·添加用户:

[root@localhost ~]# /usr/local/apache2.4/bin/htpasswd -cm /data/.htpasswd user1

    用htpasswd来创建用户名和密码

    -c    创建新文件

    -m    MD5加密模式

    /data/.htpasswd 密码位置

    在hosts里定义111.com,使其可以跳转到本机

    这样在输入111.com时,会提示需要进行身份验证

    输入之前添加的新的用户名和密码,可以跳转


    ·用curl去输入用户名密码:

    curl -x127.0.0.1:80 -u用户名:密码 地址 -I

[root@localhost ~]# curl -x127.0.0.1:80 -uuser1:123456 111.com -I


·可以针对单个文件进行认证:

网站有各种敏感信息,那么可能对后台访问的进行二次认证,那么后台访问的地址,比如123.php,那么可以针对123.php做一个认证

更改vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf,指定匹配文件为123.php,一定不要忘记结尾处的</FilesMatch>

增加123.php

[root@localhost ~]# vim /data/wwwroot/111.com/123.php

添加任意内容,不要忘记 “ ”

那么此时111.com不需要用户名和密码验证

而111.com/123.php则无法联通,因为配置文件对123.php进行了限制<FilesMatch 123.php>

因此111.com/123.php则需要用户名密码






11.19/11.20 域名跳转


编辑/usr/local/apache2.4/conf/extra/httpd-vhosts.conf,注释掉之前编辑的配置,增加新配置


·参数说明:

<IfModule mod_rewrite.c> //需要mod_rewrite模块支持

RewriteEngine on  //打开rewrite功能

RewriteCond %{HTTP_HOST} !^111.com$  //定义rewrite的条件,主机名(域名)不是111.com的话则满足条件

RewriteRule ^/(.*)$ 111.com/$1 [R=301,L] //定义rewrite规则,当满足上面的条件时,这条规则才会执行($1指第一个小括号的内容;301是永久重定向;L 表示只跳转一次)

</IfModule>



·查看是否加载了rewrite模块

[root@localhost ~]# /usr/local/apache2.4/bin/apachectl -M |grep rewrite

    没有加载的话,需要打开rewrite模块,编译apache时选择了most,所以一定存在的

[root@localhost ~]# vi /usr/local/apache2.4/conf/httpd.conf
[root@localhost ~]# /usr/local/apache2.4/bin/apachectl -tSyntax OK[root@localhost ~]# /usr/local/apache2.4/bin/apachectl graceful[root@localhost ~]# /usr/local/apache2.4/bin/apachectl -M |grep rewriterewrite_module (shared)

可以看出,输入www.example.com已经可以成功跳转到111.com



·常见错误代码:

200 用户名密码验证正确

301 永久跳转

302 临时跳转

401 用户名密码验证不正确

403 granted改为denied(/usr/local/apache2.4/conf/httpd.conf中)

404 页面不存在






11.21 Apache访问日志


·访问日志会记录用户的每一个请求

[root@localhost ~]# cat /usr/local/apache2.4/logs/111.com-access_log  abc.com-access_log  access_log          httpd.pid111.com-error_log   abc.com-error_log   error_log[root@localhost ~]# cat /usr/local/apache2.4/logs/111.com-access_log

(GET是不加 -I 的时候)


·定义格式:

[root@localhost ~]# vim /usr/local/apache2.4/conf/httpd.conf 中搜索 LogFormat

Referer,浏览器上一次所访问的网址,该访问页面的日志的referer就是前一个浏览的网页地址

User-Agent,用户代理,通过浏览器,通过curl去访问,去获得网站内容,浏览器就是用户代理


·在虚拟主机配置文件中,更改格式类型,common改为combined

root@localhost ~]# vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf
[root@localhost ~]# /usr/local/apache2.4/bin/apachectl -t[root@localhost ~]# /usr/local/apache2.4/bin/apachectl graceful[root@localhost ~]# curl -x127.0.0.1:80 111.com/123.php -IHTTP/1.1 200 OKDate: Fri, 02 Mar 2018 17:08:20 GMTServer: Apache/2.4.29 (Unix) PHP/7.1.6X-Powered-By: PHP/7.1.6Content-Type: text/html; charset=UTF-8[root@localhost ~]# cat /usr/local/apache2.4/logs/111.com-access_log

(格式已经发生了变化,可以清楚看到Referer和User-Agent)



如有错误,欢迎指正。



2018-3-2 10周3次课 Apache用户认证、域名跳转、Apache访问日志

原文地址:http://blog.51cto.com/11530642/2082190

知识推荐

我的编程学习网——分享web前端后端开发技术知识。 垃圾信息处理邮箱 tousu563@163.com 网站地图
icp备案号 闽ICP备2023006418号-8 不良信息举报平台 互联网安全管理备案 Copyright 2023 www.wodecom.cn All Rights Reserved