Apache安全配置 - 教你linux搭建web服務(wù)器

　　Apache 提供了多種的安全控制手段，包括WEB訪問控制，用戶登錄密布認證以及.htaccess文件等。

　　1)訪問控制

　　在配置文件中，Direcotry段用于設(shè)置與目錄相關(guān)的參數(shù)和指令，包括訪問控制和認證

　　相關(guān)指令：1.Allow指令用于設(shè)置哪些客戶端可以方問Apache，格式如下

　　Allow from [All/全域名/部分域名/IP地址/網(wǎng)絡(luò)地址/CIDR地址]

　　2.Deny指令用于設(shè)置拒絕哪些客戶端訪問Apache，格式跟Allow一樣

　　3.Order指令用于指定執(zhí)行訪問規(guī)則的先后順序

　　Order Allow,Deny :先執(zhí)行充許訪問規(guī)則，再執(zhí)行拒絕訪問規(guī)則

　　Order Deny,Allow

　　2)用戶認證

　　Apache的用戶認證包括基本(Basic)認證和摘要(Digest)認證兩種。這里我們只探討一下基本認證

　　基本認證：當Web瀏覽器請求經(jīng)此認證模式保護的URL時，將會出現(xiàn)一個對話框，要求用記輸入用戶名和口令。如果正確，則返回頁面，否則返回401錯誤

　　要使用用戶認證，首先要創(chuàng)建保存了用戶名和口令的認證口令文件?？梢杂萌缦旅睿?/p>

　　#htpasswd -c /etc/httpd/conf/users lopn *在/etc/httpd/conf目錄下創(chuàng)建一個名為users 的認證口令文件，并加入一個名為lopn的用戶

　　#htpasswd /etc/httpd/conf/users xrp *表示加入一個xrp用戶

　　有了認證口令文件，接下來我們需要更改配置文件

　　#

　　3)分布式配置文件.htaccess

　　.htaccess，該文件可以覆蓋httpd.conf文件中的配置，但是它只能設(shè)置對目錄的訪問控制和用戶認證。.htaccess文件可以有多個，每個.htaccess文件的作用范圍僅限于該文件所存放的目錄以及該目錄下的所有子目錄。.htaccess所能實現(xiàn)的功能在配置文件中都能實現(xiàn)，但是因為在.htaccess修改配置后并不需要重啟服務(wù)就能生效，所以有時候是非常有用的1，操作如下

　　打開配置文件在，設(shè)置

　　#

　　然后到指定的目錄，創(chuàng)建一個.htaccess文件，寫入配置，不用重啟就可以生效

　　8、虛擬主機(基于主機名)下面為配置文件中的說詳細說明，挺簡單，這里就不重復(fù)了

　　#NameVirtualHost *:80

　　#所有接口都接受該請求

　　# NOTE: NameVirtualHost cannot be used without a port specifier

　　# (e.g. :80) if mod_ssl is being used, due to the nature of the

　　# SSL protocol.

　　#

　　#

　　# VirtualHost example:

　　# Almost any Apache directive may go into a VirtualHost container.

　　# The first VirtualHost section is used for requests without a known

　　# server name.

　　#

　　#