首页 > 代码库 > httpd服务的访问控制

httpd服务的访问控制

web 网站服务(二)

1:在web(一)我们发现,在访问AWSstats日志分析系统时并不需要提供账号和密码,就可以登录系统,而我们只需要知道对应的网址就可以看到web站点的访问情况,任何人都可以看这样的不足就是会给服务器的安全带来隐患

2:所以,为了解决上述的不足,我们接下来就是要为网站添加特定的权限,权限设置有两种方式:客户机地址限制用户授权限制,这两种访问控制方式都应用于httpd.conf配置文件的目录区域<Directory 目录位置>......</ Directory>范围内。

httpd服务的访问控制

3. 客户机地址限制

通过配置项Order、Deny、from、Allow、from、可以根据客户机的主机名或IP地址来决定是否允许客户端访问。其中、Order配置项可以设置为"allow、deny"或"deny、allow",以决定主机应用"允许"和"拒绝"策略的先后顺序。Deny from和Allow from配置用于设置具体限制内容。

allow、deny:先"允许"后"拒绝",默认拒绝所有未明确允许的客户机地址。

deny、allow:先"拒绝"后"允许",默认允许所有未明确拒绝的客户机地址。

4:配置服务器IP地址

技术分享

5:查看用户rpm包安装的httpd服务,存在就删除

技术分享

6:插入web镜像

技术分享

7:挂载镜像到/media目录下

技术分享

8:解压并释放httpd服务到/usr/src/目录下然后进行配置

技术分享

9:配置之后make安装

技术分享

10:添加httpd系统服务

技术分享

技术分享

技术分享

11:httpd服务的基本配置

编辑httpd服务的主配置文件httpd.conf,查找配置项ServerName修改网站名称为www.benet.com并保存配置

技术分享

技术分享

技术分享

12:修改httpd.conf文件的配置内容之后建议用户下图命令进行语法检查。

技术分享

13:启动httpd服务并查看监听端口号

技术分享

14:部署网页文档

技术分享

技术分享

15:配置客户机IP地址与服务器同网段并使客户机访问服务器web站点

技术分享

注意:如果访问不到查看服务器防火墙有没有关闭

网站访问情况统计

二:部署Stats分析系统

1:安装AWStats软件包

技术分享

2:移动软件包到/usr/local/下起个名字

技术分享

3:为要统计的站点建立配置文件

技术分享

技术分享

技术分享

技术分享

技术分享

技术分享

技术分享

技术分享技术分享

技术分享

技术分享

技术分享

技术分享

4:通过客户机去访问服务器日志分析系统

技术分享 登录系统 服务器 style 密码 网站