云计算学习路线教程大纲课堂笔记：Apache访问控制-创新互联

云计算学习路线教程大纲课堂笔记：Apache访问控制:

========================================================

一、目录访问控制的类型

1. 设置目录特性

2. 基于主机

3. 基于用户

二、基于主机的访问控制

准备环境

[root@aliyun ~]# rm -rf /var/www/edusoho/web/download/*

[root@aliyun ~]# echo "download....." > /var/www/edusoho/web/download/1.html

仅用于http 2.4+

案例1：允许所有主机访问

AllowOverride None

Require all granted

AllowOverride All 允许子目中的 .htaccess 中的设置覆盖当前设置

AllowOverride None 不允许子目中的 .htaccess 中的设置覆盖当前设置

案例2：只允许网段192.168.5.0/24、192.168.10.0/24访问

AllowOverride None

Require ip 202.106.0.0/24

Require ip 114.248.160.203

案例3：只拒绝某些主机访问

AllowOverride None

Require not ip 114.248.160.203

Require all granted

三、基于用户的访问：访问时需要用户名和密码

==使用无格式文本文件

1. 建立口令文件

[root@tianyun ~]# htpasswd -cm /etc/httpd/conf/webpasswd user1

New password: 输入密码

Re-type new password: 再输入密码

Adding password for user user1

-c 创建

-m MD5

[root@tianyun ~]# cat /etc/httpd/conf/webpasswd

user1:$apr1$tkLV4/..$BL2nd2Wbx4I5ZAf5uv8ZS.

[root@tianyun ~]# htpasswd -m /etc/httpd/conf/webpasswd user2

2. 配置支持认证

AllowOverride None

Require all granted

AuthType Basic

AuthName "welcome to tianyun.me..."

AuthUserFile /etc/httpd/webpasswd

Require valid-user

四、针对文件的访问控制

不允许在/var/www/edusoho/web/upload目录中执行.php文件

AllowOverride None

Require all granted

Order allow,deny

Deny from all

另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。