06_Linux网络服务-Web网站服务(一)-v10.pptVIP

教员演示 * * 首先整体介绍安装的主要过程，然后切换到虚拟机环境进行演示，以虚拟Web站点为例（参考教材中的步骤） 在刚刚讲述的awstats案例中，细心的同学可能会发现，当访问awstats页面时并不需要提供帐号和密码，只要知道对应的网址即可查看Web站点的日志分析结果，这给服务器的安全带来了隐患（任何人都可以查看到站点的浏览记录）。为了更好的控制客户端对Web资源的访问，Apache提供了两种基本的访问控制方式：基于用户和基于客户端地址（主机名或IP地址）。那么首先来看一下基于用户的访问控制 —— 引出下一页 * 由awstats工具的Web分析报告页面无任何限制措施引出服务访问控制的概念 可以采用基于用户的访问控制、基于客户机地址的访问控制 AuthName：定义受保护的领域名称，将在弹出的认证登陆对话框中显示 AuthType：设置认证的类型，Basic为基本认证 AuthUserFile：设置用于保存用户帐号、密码的认证文件路径 require valid-user：授权给认证文件中的所有有效用户 * 使用htpasswd命令创建用户帐号“awuser”，并保存为.htpasswd文件 其中“-c”选项表示新建（Create）认证文件，当向已有的认证文件中添加帐号时可以省略“-c”选项 * 详细介绍如何实现基于客户端地址的访问控制，以为awstats增加访问控制为例演示操作过程。 基于客户端地址的访问控制主要应用于目录区域“Directory ……/Directory” 客户机地址的形式可以是：IP地址、网络地址、主机名、域名，使用名称“all”时表示任意地址。 教员演示实际部署过程 * * * * * * * * * 1.准备工作 卸载httpd及相关依赖包 2.源码编译及安装 安装httpd服务器——编译安装4-2 [root@www ~]# rpm -e httpd httpd-manual webalizer subversion mod_python mod_ssl mod_perl system-config-httpd php php-cli php-ldap php-common mysql dovecot --nodeps 忽略软件包依赖性 [root@www ~]# tar zxf httpd-2.2.17.tar.gz -C /usr/src/ [root@www ~]# cd /usr/src/httpd-2.2.17/ [root@www httpd-2.2.17]# ./configure --prefix=/usr/local/httpd --enable-so --enable-rewrite --enable-charset-lite --enable-cgi [root@www httpd-2.2.17]# make [root@www httpd-2.2.17]# make install 解包 配置 编译及安装 3.确认安装结果 4.优化执行路径 安装httpd服务器——编译安装4-3 [root@www ~]# ls /usr/local/httpd/ bin cgi-bin error icons lib man modules build conf htdocs include logs manual [root@www ~]# ln -s /usr/local/httpd/bin/* /usr/local/bin/ [root@www ~]# ls -l /usr/local/bin/httpd /usr/local/bin/apachectl lrwxrwxrwx 1 root root 30 04-06 13:08 /usr/local/bin/apachectl - /usr/local/httpd/bin/apachectl lrwxrwxrwx 1 root root 26 04-06 13:08 /usr/local/bin/httpd - /usr/local/httpd/bin/httpd 5.添加httpd系统服务 以便通过chkconfig进行管理 安装httpd服务器——编译安装4-4 [root@www ~]# cp /usr/local/httpd/bin/apachectl /etc/init.d/httpd [root@www ~]# vi /etc/init.d/httpd #!/bin/bash # chkconfig: 35 85 15 # description: Startup script for the Apache HTTP Server