配置和管理Apache服务器.ppt

基于主机的访问控制 表 3 Allowoverride指令所使用的指令组 Linux网络服务器配置管理项目ort-zc/ scnzf lknzg 0838mlj 5sbj light-ks jnxrt topbrightness hd8go hd88go sj93 oemgc 189288 hzp580 yjoem oemdg xcdnpx skfjk oemdg zhongtezc yanjigz zg-nsk skf-zt nsk-zt fag-zt zhongtezc ntn-zt 189286 xcdnpx dgxcdn dgxcpx xcwxpx xunchi-px oemfy 0759mz lczx188 189287 nizifn mynzf mynzf mynzg mynzg mynzg mljsgf mljnzf 0838mlj 基于主机的访问控制 【例3】设置例2中的/test虚拟目录，允许列出目录列表。 （1）在/dir1/test目录中创建测试目录subdir1和subdir2。 （2）将该目录下的默认首页文件index.html改名为index.html1 。 （3）在httpd.conf文件中，添加/dir1/test的目录容器，允许列出目录列表。 基于主机的访问控制 【例3】设置例2中的/test虚拟目录，允许列出目录列表。 （4）重新启动httpd网络服务。在客户端看到的效果图，如下图所示。 基于主机的访问控制 【例4】禁止对/test虚拟目录列出目录列表。 （1）修改httpd.conf文件中于/dir1/test的目录容器，禁止列出目录列表。 （2）重新启动httpd网络服务。在客户端看到的效果图，如下图所示。 基于主机的访问控制 【例5】设置/test虚拟目录，只允许来自jnrp域和网段的用户访问。 要实现此功能需要使用Order选项实现。Order用于定义缺省的访问权限与Allow和Deny语句的处理顺序。Order通常设置为以下两种值之一： Order allow,deny：缺省禁止所有的客户机访问，且Allow语句在Deny语句之前被匹配。如果某条件即匹配allow语句又匹配deny语句，则deny语句起作用。 Order deny,allow：缺省允许所有的客户机访问，且Deny语句在Allow语句之前被匹配。如果某条件即匹配allow语句又匹配deny语句，则allow语句起作用。 基于主机的访问控制 【例5】设置/test虚拟目录，只允许来自jnrp域和网段的用户访问。 （1）将/dir1/test目录的index.html1改名为index.html 。 （2）在httpd.conf文件中，作如下设置，并保存退出。 （3）重新启动httpd服务。 基于主机的访问控制 客户端的访问效果： 在jnrp域和1.0网段的客户端看到的访问效果 在非jnrp域和1.0网段的客户端看到的访问效果 基于主机的访问控制 【例6】通过.htaccess文件，禁止对/test虚拟目录列出目录列表。 .htaccess文件可以改变httpd.conf主配置文件中的配置，但是它只能设置对目录的访问控制。这个目录就是.htaccess文件存放的目录。在.htaccess文件中的配置将覆盖httpd.conf主配置文件中的配置，但它只有在Allowoverride的取值为非none时才生效。如果Allowoverride的取值为none，服务器将不会读取.htaccess文件的内容。 Linux网络服务器配置管理项目ort-zc/ scnzf lknzg 0838mlj 5sbj light-ks jnxrt topbrightness hd8go hd88go sj93 oemgc 189288 hzp580 yjoem oemdg xcdnpx skfjk oemdg zhongtezc yanjigz zg-nsk skf-zt nsk-zt fag-zt zhongtezc ntn-zt 189286 xcdnpx dgxcdn dgxcpx xcwxpx xunchi-px oemfy 0759mz lczx188 189287 nizifn mynzf mynzf mynzg mynzg mynzg mljsgf mljnzf 0838mlj 基于主机的访问控制 【例6】通过.htaccess文件，禁止对/test虚拟目录列出目录列表。 （1）将该目录下的默认首页文件index.html改名为index.html1 。 （2）修改httpd.conf文件中Directory /dir1/test/容器的内容。 （3）在