2. 程式人生 > >Apache(httpd)配置--用戶認證，域名跳轉和訪問日誌配置

Apache(httpd)配置--用戶認證，域名跳轉和訪問日誌配置

阿新 • • 發佈：2018-03-03
用戶認證 域名跳轉 訪問日誌

一、用戶認證

用戶認證功能就是在用戶訪問網站的時候，需要輸入用戶名密碼才能進行訪問。一些比較好總要的站點和網站後臺都會加上用戶認證，以保證安全。
實例：下面對zlinux.com站點來做一個全站的用戶認證：

步驟1：編輯虛擬主機配置文件

[root@zlinux ~]# vim /usr/local/apache2/conf/extra/httpd-vhosts.conf    //在linuxtest.com虛擬主機下編輯添加以下內容

<VirtualHost *:80>
    DocumentRoot "/data/wwwroot/123test"
    ServerName linuxtest.com
    <Directory /data/wwwroot/123test>   //指定認證的目錄    
        AllowOverride AuthConfig             //這個相當於打開認證的開關
        AuthName "linuxtest.com user auth"       //自定義認證的名字，作用不大
        AuthType Basic                            //認證的類型，一般為Basic
        AuthUserFile /data/.htpasswd      //指定密碼文件所在位置
        require valid-user                        //指定需要認證的用戶為全部可用用戶
    </Directory>
    ErrorLog "logs/dummy-host2.example.com-error_log"
    CustomLog "logs/dummy-host2.example.com-access_log" common

步驟2：創建密碼

在創建密碼文件先要了解htpasswd命令：

htpasswd命令是Apache的Web服務器內置工具，用於創建和更新儲存用戶名、域和用戶基本認證的密碼文件。

語法：
htpasswd [選項] [參數]
選項：

-c：=create，創建一個加密文件
-n：不更新加密文件，只將更新後的用戶名密碼顯示在屏幕上
-m：使用MD5算法對密碼進行加密（默認）
-d：使用CRYPT算法對密碼進行加密
-p：不對密碼進行加密，即明文密碼
-s：使用SHA算法對密碼進行加密
-b：在命令行一並輸入用戶名和密碼，而不是根據提示輸入密碼
-D：刪除指定用戶

下面創建密碼文件：

[root@zlinux ~]# vim /usr/local/apache2/conf/extra/httpd-vhosts.conf 
[root@zlinux ~]# /usr/local/apache2/bin/htpasswd -cm /data/.htpasswd zlinux   // -c 表示創建  -m 指定MD5加密 指定所在位置  如果再次增加用戶可以不用-c選項，-c是首次創建文件使用的,，否則/data/.htpasswd會被重置，之前用戶被清空
New password: 
Re-type new password: 
Adding password for user zlinux
[root@zlinux ~]# /usr/local/apache2/bin/apachectl -t
Syntax OK
[root@zlinux ~]# /usr/local/apache2/bin/apachectl graceful

步驟3：測試用戶認證是否啟用

在瀏覽器中測試，需要修改下windows下hosts文件，把linuxtest.com域名指向Linux機器：
技術分享圖片
使用curl進行測試：

[root@zlinux ~]# curl -x 192.168.204.128:80 linuxtest.com -I
HTTP/1.1 401 Unauthorized          //說明：因為生成了密碼，所以在不指定用戶名和密碼的情況下會報401錯誤
Date: Fri, 02 Mar 2018 09:59:05 GMT
Server: Apache/2.4.29 (Unix) PHP/5.6.30
WWW-Authenticate: Basic realm="linuxtest.com user auth"
Content-Type: text/html; charset=iso-8859-1

[root@zlinux ~]# curl -x 192.168.204.128:80 -uzlinux:passwd linuxtest.com -I        //使用-u指定用戶名和密碼
HTTP/1.1 200 OK                                                 //狀態碼“200”，即訪問成功
Date: Fri, 02 Mar 2018 10:00:34 GMT
Server: Apache/2.4.29 (Unix) PHP/5.6.30
X-Powered-By: PHP/5.6.30
Content-Type: text/html; charset=UTF-8

步驟4：單個文件進行認證

在配置文件中添加以下類似內容(根據自己的目錄修改)：

[root@zlinux ~]# vim /usr/local/apache2/conf/extra/httpd-vhosts.conf 

<VirtualHost *:80>
    DocumentRoot "/data/wwwroot/123test"
    ServerName linuxtest.com
    <FilesMatch admin.php>    //針對文件，這裏針對admin.php
        AllowOverride AuthConfig
        AuthName "123.com user auth"
        AuthType Basic
        AuthUserFile /data/.htpasswd
        require valid-user
    </FilesMatch>
</VirtualHost>

二、配置域名跳轉

域名跳轉類似於將網頁重新指向另一個網站，但區別是域名跳轉會將域名本身重新指向網站，而不使用HTML或腳本來進行重新指向。當域名被設置為跳轉至另一網站，域名的地址將不會保留在瀏覽器的URL欄中，該欄顯示的會是新頁面的URL。如果您希望保留該欄中的URL，則需要使用隱形跳轉。
下面做個實例，把www.linuxtestbak.com域名跳轉到linuxtest.com：

步驟1：修改虛擬主機配置文件

<VirtualHost *:80>
    DocumentRoot "/data/wwwroot/123test"
    ServerName linuxtest.com
    ServerAlias www.linuxtestbak.com
    <IfModule mod_rewrite.c>          //需要mod_rewrite模塊支持
        RewriteEngine on                   //打開rewrite功能
        RewriteCond %{HTTP_HOST} !^linuxtest.com$     //定義rewrite的條件，主機名（域名）不是linuxtest.com滿足條件
                RewriteRule ^/(.*)$ http://linuxtest.com/$1 [R=301,L]     //定義rewrite規則：當滿足上面條件時才執行當前規則，即跳轉到linuxtest.com。301表示永久跳轉；302表示臨時跳轉。
   </IfModule>
#    <Directory /data/wwwroot/123test>
#        AllowOverride AuthConfig
#        AuthName "linuxtest.com user auth"
#        AuthType Basic
#        AuthUserFile /data/.htpasswd
#        require valid-user
#    </Directory>
    ErrorLog "logs/dummy-host2.example.com-error_log"
    CustomLog "logs/dummy-host2.example.com-access_log" common
</VirtualHost>

步驟2：修改httpd.conf文件

[root@zlinux ~]# vim /usr/local/apache2/conf/httpd.conf

LoadModule rewrite_module modules/mod_rewrite.so     //去掉#，以啟用這個模塊

步驟3：測試

[root@zlinux ~]# curl -x 192.168.204.128:80 www.linuxtestbak.com -I
HTTP/1.1 301 Moved Permanently
Date: Fri, 02 Mar 2018 10:53:51 GMT
Server: Apache/2.4.29 (Unix) PHP/5.6.30
Location: http://linuxtest.com/
Content-Type: text/html; charset=iso-8859-1

[root@zlinux ~]# /usr/local/apache2/bin/apachectl -t
Syntax OK
[root@zlinux ~]# /usr/local/apache2/bin/apachectl graceful

使用瀏覽器(hosts需要修改)，訪問www.linuxtestbak.com會直接跳轉到linuxtest.com

三、配置訪問日誌

1、Apache訪問日誌所在位置：

[root@zlinux ~]# ls /usr/local/apache2/logs/
123test-access_log  abstest-error_log                   dummy-host2.example.com-error_log  error_log
123test-error_log   access_log                          dummy-host.example.com-access_log  httpd.pid
abctest-access_log  dummy-host2.example.com-access_log  dummy-host.example.com-error_log
[root@zlinux ~]# cat  /usr/local/apache2/logs/123test-access_log     //common格式日誌
192.168.204.128 - - [02/Mar/2018:19:06:28 +0800] "HEAD HTTP://linuxtestbak.com/ HTTP/1.1" 301 -
192.168.204.128 - - [02/Mar/2018:19:07:51 +0800] "GET HTTP://linuxtest.com/ HTTP/1.1" 200 28
192.168.204.128 - - [02/Mar/2018:19:09:05 +0800] "HEAD HTTP://www.linuxtestbak.com/ HTTP/1.1" 301 -
192.168.204.1 - - [02/Mar/2018:19:10:55 +0800] "GET / HTTP/1.1" 200 28
192.168.204.1 - - [02/Mar/2018:19:11:08 +0800] "GET / HTTP/1.1" 200 28

2、查看日誌格式

[root@zlinux ~]# vim /usr/local/apache2/conf/httpd.conf      //搜索LogFormat

<IfModule log_config_module>
    #
    # The following directives define some format nicknames for use with
    # a CustomLog directive (see below).
    #
    LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
    LogFormat "%h %l %u %t \"%r\" %>s %b" common

說明：combined和common兩種格式，默認使用common格式。

3、更改日誌的格式為combined

[root@zlinux ~]# vim /usr/local/apache2/conf/extra/httpd-vhosts.conf

    ErrorLog "logs/123test-error_log"
    CustomLog "logs/123test-access_log" combined

[root@zlinux ~]# /usr/local/apache2/bin/apachectl -t
Syntax OK
[root@zlinux ~]# /usr/local/apache2/bin/apachectl graceful

4，做一些訪問操作之後，再查看日誌。

[root@zlinux ~]# cat  /usr/local/apache2/logs/123test-access_log 
192.168.204.128 - - [02/Mar/2018:19:06:28 +0800] "HEAD HTTP://linuxtestbak.com/ HTTP/1.1" 301 -
192.168.204.128 - - [02/Mar/2018:19:07:51 +0800] "GET HTTP://linuxtest.com/ HTTP/1.1" 200 28
192.168.204.128 - - [02/Mar/2018:19:09:05 +0800] "HEAD HTTP://www.linuxtestbak.com/ HTTP/1.1" 301 -
192.168.204.1 - - [02/Mar/2018:19:10:55 +0800] "GET / HTTP/1.1" 200 28
192.168.204.1 - - [02/Mar/2018:19:11:08 +0800] "GET / HTTP/1.1" 200 28
192.168.204.1 - - [02/Mar/2018:19:20:16 +0800] "GET / HTTP/1.1" 200 28 "-" "Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/64.0.3282.186 Safari/537.36"
192.168.204.1 - - [02/Mar/2018:19:20:19 +0800] "GET / HTTP/1.1" 200 28 "-" "Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/64.0.3282.186 Safari/537.36"
192.168.204.1 - - [02/Mar/2018:19:20:27 +0800] "GET / HTTP/1.1" 200 28 "-" "Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/64.0.3282.186 Safari/537.36"
192.168.204.128 - - [02/Mar/2018:19:20:39 +0800] "HEAD HTTP://www.linuxtestbak.com/ HTTP/1.1" 301 - "-" "curl/7.29.0"
192.168.204.128 - - [02/Mar/2018:19:20:45 +0800] "HEAD HTTP://www.linuxtestbak.com/ HTTP/1.1" 301 - "-" "curl/7.29.0"
192.168.204.128 - - [02/Mar/2018:19:20:54 +0800] "GET HTTP://linuxtest.com/ HTTP/1.1" 200 28 "-" "curl/7.29.0"
192.168.204.128 - - [02/Mar/2018:19:20:57 +0800] "GET HTTP://linuxtest.com/ HTTP/1.1" 200 28 "-" "curl/7.29.0"
192.168.204.128 - - [02/Mar/2018:19:20:58 +0800] "GET HTTP://linuxtest.com/ HTTP/1.1" 200 28 "-" "curl/7.29.0"

日誌格式變化很明顯。

Apache(httpd)配置--用戶認證，域名跳轉和訪問日誌配置

相關推薦

Apache(httpd)配置--用戶認證，域名跳轉和訪問日誌配置

用戶認證 域名跳轉 訪問日誌 一、用戶認證 用戶認證功能就是在用戶訪問網站的時候，需要輸入用戶名密碼才能進行訪問。一些比較好總要的站點和網站後臺都會加上用戶認證，以保證安全。實例：下面對zlinux.com站點來做一個全站的用戶認證： 步驟1：編輯虛擬主機配置文件 [root@zlinux ~]#

Apache用戶認證、域名跳轉、訪問日誌格式

Apache用戶認證、域名跳轉、訪問日誌11.18 Apache用戶認證 註意： 本章使用瀏覽器進行檢測的前提是在物理機hosts文件添加虛擬機IP和虛擬主機域名。 配置用戶認證 編輯虛擬主機配置文件“httpd-vhosts.conf”。[root@centos-01linux ~]# vim /usr/l

41、apache用戶認證、域名跳轉、訪問日誌

apache用戶認證 apache域名跳轉 apache日誌格式 一、apache用戶認證 1.對目錄加密 vim /usr/local/apache2.4/bin/apachectl start vim /usr/local/apache2.4/conf/extra/httpd-vhosts.

apache用戶認證及域名跳轉、訪問日誌

20180529一、apache的用戶認證vim /usr/local/apache/conf/extra/httpd-vhosts.conf //把11.com那個虛擬主機編輯成如下內容<VirtualHost *:80>DocumentRoot "/data/wwwroot/www.

LAMP+LNMP（六）用戶認證、域名跳轉與訪問日誌

Linux LAMP一、用戶認證有的網站需要加密特定的網頁，這是我們可以給網頁設置成輸入用戶名和密碼才能訪問，那麽具體的設置是 1、修改/usr/local/apache2.4/conf/extra/httpd-vhosts.conf文件我們先看下模板<VirtualHost *:80>Docum

httpd用戶認證，單個文件的用戶認證，域名跳轉，記錄訪問日誌

httpd 認證 httpd對文件認證 httpd域名跳轉 httpd記錄訪問日誌 針對httpd用戶加驗證 修改虛擬主機配置文件。 vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf //把123.com那個虛擬主機編輯成如下內容<

11.18-11.21 Apache的用戶認證，域名跳轉，Apache訪問日誌

apahce用戶認證 域名跳轉 Apache訪問日誌 httpd 11.18Apache的用戶認證把相應參數copy進去第二個虛擬主機（為了不影響默認主機使用，所以選擇了第二個虛擬主機）<Directory /data/wwwroot/www.123.com> //指定認證的目錄

apachey用戶認證，域名跳轉，日誌

apachey用戶認證域名跳轉日誌apache 網站用戶認證編輯配置文件第一個是默認虛擬主機修改第二個虛擬主機生成密碼文件 並創建用戶 -m 加密類型 -c 創建 /data 文件位置重新加載配置文件訪問主機 401報錯 需要用戶認證針對某一個單個文件修改配置文件訪問限制文件時顯示401域名跳轉301 永久跳

http的用戶認證，域名跳轉，訪問日誌

http用戶認證 域名跳轉 訪問日誌 httpd的用戶認證 網站的特殊頁面需要二級認證 vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf //編輯111.com虛擬主機 <VirtualHost *:80> Document

Apache用戶認證、域名跳轉、Apache訪問日誌

lamp架構Apache用戶認證1、編輯文件[root@centos7 ~]# vi /usr/local/apache2.4/conf/extra/httpd-vhosts.conf#打開網頁時，讓你輸入Apache認證的用戶名，密碼<VirtualHost *:80> DocumentR

Apache的用戶認證、域名跳轉、Apache的訪問日誌

Linux 學習筆記 Apache的用戶認證 vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf //把111.com那個虛擬主機編輯成如下內容 <VirtualHost *:80>DocumentRoot "/data/w

Apache用戶認證、域名跳轉、Apache訪問日誌介紹

LinuxApache用戶認證（針對目錄）這個功能就是在用戶訪問網站的時候，需要輸入用戶密碼才能順利訪問。一些比較重要的站點或者網站後臺通常會加上用戶認證，目的是保證安全。1.虛擬主機的配置文件：[root@gary-tao local]# vim /usr/local/apache2.4/conf/extr

四十一、Apache用戶認證、域名跳轉、Apache訪問日誌

Apache用戶認證 域名跳轉 Apache訪問日誌 一、Apache用戶認證 功能是用戶在訪問網站時，需要輸入用戶名和密碼才能進入網站。一些重要站點或網站後臺通常加用戶認證，目的是保證安全。# vim /usr/local/apache2.4/conf/extra/httpd-vhosts

Linux CentOS7 VMware LAMP架構Apache用戶認證、域名跳轉、Apache訪問日誌

con 虛擬主機 VM 所在 mat style usr extra rec 一、Apache用戶認證 vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf //把111.com那個虛擬主機編輯成如下內容 <

LAMP架構使用者認證、域名跳轉及訪問日誌

11月15日任務 11.18 Apache使用者認證 11.19/11.20 域名跳轉 11.21 Apache訪問日誌     apache使用者認證

lamp（五）——使用者認證、域名跳轉、訪問日誌

11.18 Apache使用者認證 11.19/11.20 域名跳轉 11.21 Apache訪問日誌 Apache使用者認證 apache使用者認證設定後，訪問網頁前要進行身份認證才能進入，比如一些後臺管理頁面等。 在虛擬主機配置檔案中設定。vim /usr/

LAMP架構（apache用戶認證，域名重定向，apache訪問日誌）

apache用戶認證 域名重定向 apache訪問日誌 一、apache用戶認證用戶認證就是打開一個網站。會讓你輸入用戶名和密碼。對了才會讓你訪問HTTP,vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf編輯內容如下<Director

4.13 apache用戶認證，跳轉和訪問日誌

用戶認證 跳轉 訪問日誌 Apache用戶認證 有的網站在訪問的時候需要我們輸入賬戶名和密碼，這樣做的好處是增加了安全性，但是用戶體驗會很差。但是在我們在工作中還需要在一些重要的地方做一些安全認證。 首先我們編輯虛擬主機的配置文件 vim /usr/local/apache2.4/conf/ext

Apache使用者認證，域名跳轉

11月15日任務 11.18 Apache使用者認證 11.19/11.20 域名跳轉 11.21 Apache訪問日誌   11.18 Apache使用者認證 vim /usr/local/apache2.4/con

nginx安裝，默認主機配置，Nginx用戶認證，Nginx域名重定向

nginx安裝默認主機配置Nginxnginx安裝cd /usr/local/srcwget http://220.112.193.202/files/302100000569FBE9/nginx.org/download/nginx-1.12.2.tar.gz解壓到/usr/local/nginx./con