一、Apache用户认证
vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf
//把111.com那个虚拟主机编辑成如下内容
<VirtualHost *:80>
DocumentRoot "/data/wwwroot/www.111.com"
ServerName www.111.com
<Directory /data/wwwroot/www.111.com> //指定认证的目录
AllowOverride AuthConfig //这个相当于打开认证的开关
AuthName "111.com user auth" //自定义认证的名字,作用不大
AuthType Basic //认证的类型,一般为Basic
AuthUserFile /data/.htpasswd //指定密码文件所在位置
require valid-user //指定需要认证的用户为全部可用用户
</Directory>
</VirtualHost>
生成新用户、密码,检查是否成功,-c:创建
同样可以添加其他的用户,可以看到两个用户并存,此时就不需要-c了,因为已经创建过了
重新加载配置-t , graceful 绑定hosts,浏览器测试
curl -x127.0.0.1:80 111.com //状态码为401:说明访问内容需要用户验证
curl -x127.0.0.1:80 111.com -I 大i
windows vhosts需要有111.com
不同浏览器访问可能会访问不到
IE浏览器可以访问到
360浏览器就访问不到,因为输入
curl -x127.0.0.1:80 -udavery:mimA123 111.com //状态码为200
输错密码状态变401
还可以只针对单个文件123.php进行认证
编辑
vim /dtat/wwwroot/111.com/123.php
测试
不需要输入密码也能访问到
访问123.php 才会401 才需要
输入密码认证
二、域名跳转
需求,把www.123.com域名跳转到111.com,配置如下:
<VirtualHost *:80>
DocumentRoot "/data/wwwroot/www.123.com"
ServerName www.123.com
ServerAlias 123.com
<IfModule mod_rewrite.c> //需要mod_rewrite模块支持
RewriteEngine on //打开rewrite功能
RewriteCond %{HTTP_HOST} !^111.com$ 语句说明:不是111.com //定义rewrite的条件,主机名(域名)
不是www.123.com满足条件
RewriteRule ^/(.*)$ http://www.123.com/$1 [R=301,L] //定义rewrite规则,当满足上面的条件时,这条规则才会执行 </IfModule>
</VirtualHost>
需求,把www.123.com域名跳转到111.com
vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf
/usr/local/apache2/bin/apachectl -M |grep rewrite //若无该模块,需要编辑配置文件httpd.conf,删除rewrite_module (shared) 前面的#
再次查看模块就出来了
重新加载配置
curl -x127.0.0.1:80 -I 123.com //状态码为301则说明设置成功
把granted改为denied则状态变为403
随便输入一个网址则变为404,表示不存在
三、Apache访问日志
访问日志记录用户的每一个请求
vim /usr/local/apache2.4/conf/httpd.conf //搜索LogFormat
LogFormat "%h %l %u %t "%r" %>s %b "%{Referer}i" "%{User-Agent}i"" combined
LogFormat "%h %l %u %t "%r" %>s %b" common
查看111.com的日志
cat /usr/local/apache2.4/logs/111.com-access_log
把虚拟主机配置文件改成如下:
vim /usr/local/apache2.4/conf/httpd.conf
vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf
改为
<VirtualHost *:80>
DocumentRoot "/data/wwwroot/www.111.com"
ServerName www.111.com
ServerAlias 111.com
CustomLog "logs/111.com-access_log" combined
</VirtualHost>
/usr/local/apache2.4/bin/apachectl -t
/usr/local/apache2.4/bin/apachectl graceful
/usr/local/apache2.4/bin/apachectl restart
重新加载
curl -x127.0.0.1:80 -I 111.com
curl -x192.168.1.101:80 -I www.111.com/index.php
tail /usr/local/apache2.4/logs/111.com-access_log