新聞中心
Apache可以基于源主機(jī)名、源IP地址或源主機(jī)上的瀏覽器特征等信息對網(wǎng)站上的資源進(jìn)行訪問控制。它通過Allow指令允許某個主機(jī)訪問服務(wù)器上的網(wǎng)站資源,通過Deny指令實(shí)現(xiàn)禁止訪問。在允許或禁止訪問網(wǎng)站資源時,還會用到Order指令,這個指令用來定義Allow或Deny指令起作用的順序,其匹配原則是按照順序進(jìn)行匹配,若匹配成功則執(zhí)行后面的默認(rèn)指令。比如“Order Allow, Deny”表示先將源主機(jī)與允許規(guī)則進(jìn)行匹配,若匹配成功則允許訪問請求,反之則拒絕訪問請求。

10多年的靈丘網(wǎng)站建設(shè)經(jīng)驗(yàn),針對設(shè)計(jì)、前端、開發(fā)、售后、文案、推廣等六對一服務(wù),響應(yīng)快,48小時及時工作處理。營銷型網(wǎng)站建設(shè)的優(yōu)勢是能夠根據(jù)用戶設(shè)備顯示端的尺寸不同,自動調(diào)整靈丘建站的顯示方式,使網(wǎng)站能夠適用不同顯示終端,在瀏覽器中調(diào)整網(wǎng)站的寬度,無論在任何一種瀏覽器上瀏覽網(wǎng)站,都能展現(xiàn)優(yōu)雅布局與設(shè)計(jì),從而大程度地提升瀏覽體驗(yàn)。創(chuàng)新互聯(lián)建站從事“靈丘網(wǎng)站設(shè)計(jì)”,“靈丘網(wǎng)站推廣”以來,每個客戶項(xiàng)目都認(rèn)真落實(shí)執(zhí)行。
第1步:先在服務(wù)器上的網(wǎng)站數(shù)據(jù)目錄中新建一個子目錄,并在這個子目錄中創(chuàng)建一個包含Successful單詞的首頁文件。
[root@linuxprobe ~]# mkdir /var/www/html/server
[root@linuxprobe ~]# echo "Successful" > /var/www/html/server/index.html第2步:打開httpd服務(wù)的配置文件,在第129行后面添加下述規(guī)則來限制源主機(jī)的訪問。這段規(guī)則的含義是允許使用Firefox瀏覽器的主機(jī)訪問服務(wù)器上的首頁文件,除此之外的所有請求都將被拒絕。使用Firefox瀏覽器的訪問效果如圖10-18所示。
[root@linuxprobe ~]# vim /etc/httpd/conf/httpd.conf
………………省略部分輸出信息………………
129
130 SetEnvIf User-Agent "Firefox" ff=1
131 Order allow,deny
132 Allow from env=ff
133
………………省略部分輸出信息………………
[root@linuxprobe ~]# systemctl restart httpd
[root@linuxprobe ~]# firefox圖10-18 火狐瀏覽器成功訪問
除了匹配源主機(jī)的瀏覽器特征之外,還可以通過匹配源主機(jī)的IP地址進(jìn)行訪問控制。例如,我們只允許IP地址為192.168.10.20的主機(jī)訪問網(wǎng)站資源,那么就可以在httpd服務(wù)配置文件的第129行后面添加下述規(guī)則。這樣在重啟httpd服務(wù)程序后再用本機(jī)(即服務(wù)器,其IP地址為192.168.10.10)來訪問網(wǎng)站的首頁面時就會提示訪問被拒絕了,如圖10-19所示。
[root@linuxprobe ~]# vim /etc/httpd/conf/httpd.conf
………………省略部分輸出信息………………
129
130 Order allow,deny
131 Allow from 192.168.10.20
132
………………省略部分輸出信息………………
[root@linuxprobe ~]# systemctl restart httpd
[root@linuxprobe ~]# firefox圖10-19 因IP地址不符合要求而被拒絕訪問
本文題目:創(chuàng)新互聯(lián)linux教程:10.6Apache的訪問控制
本文網(wǎng)址:http://www.dlmjj.cn/article/cdchodj.html


咨詢
建站咨詢
