安全配置和维护Apache WEB Server(3)

作者佚名技术来源服务器技术浏览发布时间 2012-07-06

AuthName "会员专区"?
　　AuthType "Basic"?
　　AuthUserFile "/var/tmp/xxx.pw" ----->把password放在网站外?
　　require valid-user? 　　到apache/bin目录，建password档　　% ./htpasswd-c/var/tmp/xxx.pw username1----->第一次建档要用参数"-c"? 　　% ./htpasswd/var/tmp/xxx.pw username2? 　　这样就可以保护目录内的内容，进入要用合法的用户．　　注：采用了Apache内附的模组。也可以采用在httpd.conf中加入：　　　options　indexes　followsymlinks　
　　allowoverride　authconfig　
　　order　allow,deny　
　　allow　from　all　　　（4）Apache服务器访问控制　　我们就要看三个配置文件中的第三个文件了，即Access.conf文件，它包含一些指令控制允许什么用户访问Apache目录。应该把deny from all设为初始化指令，再使用allow from指令打开访问权限。　　
　　
　　order deny,allow
　　deny from all
　　allow from safechina.net
　　
　　　　设置允许来自某个域、IP地址或者IP段的访问。　　（5）Apache服务器的密码保护问题　　我们再使用.htaccess文件把某个目录的访问权限赋予某个用户。系统管理员需要在httpd.conf或者srm.conf文件中使用AccessFileName指令打开目录的访问控制。如：　　AuthName PrivateFiles
　　AuthType Basic
　　AuthUserFile /path/to/httpd/users
　　require Phoenix 　　# htpasswd -c /path/to/httpd/users Phoenix 　　四，设置Apache服务器的WEB和文件服务器　　我们在Apache服务器上存放Web服务器的文件，供用户访问，并设置/home/ftp/pub目录为文件存放区域，用http://download.XXXX.com/pub/来访问。在防火墙上设置apache反向代理技术，由防火墙代理访问。关键词：

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!

分享到：更多

你可能对下面的文章感兴趣

上一篇: Web服务器负载均衡方案(1)下一篇: Web服务器负载均衡方案(2)

关于安全配置和维护Apache WEB Server(3)的所有评论

随机推荐