httpd服务的访问控制

web 网站服务（二）

1：在web（一）我们发现，在访问AWSstats日志分析系统时并不需要提供账号和密码，就可以登录系统，而我们只需要知道对应的网址就可以看到web站点的访问情况，任何人都可以看这样的不足就是会给服务器的安全带来隐患。

2：所以，为了解决上述的不足，我们接下来就是要为网站添加特定的权限，权限设置有两种方式：客户机地址限制和用户授权限制，这两种访问控制方式都应用于httpd.conf配置文件的目录区域<Directory 目录位置>......</ Directory>范围内。

httpd服务的访问控制

3. 客户机地址限制

通过配置项Order、Deny、from、Allow、from、可以根据客户机的主机名或IP地址来决定是否允许客户端访问。其中、Order配置项可以设置为"allow、deny"或"deny、allow"，以决定主机应用"允许"和"拒绝"策略的先后顺序。Deny from和Allow from配置用于设置具体限制内容。

※ allow、deny：先"允许"后"拒绝"，默认拒绝所有未明确允许的客户机地址。

※ deny、allow：先"拒绝"后"允许"，默认允许所有未明确拒绝的客户机地址。

4：配置服务器IP地址

5：查看用户rpm包安装的httpd服务，存在就删除

6：插入web镜像

7：挂载镜像到/media目录下

8：解压并释放httpd服务到/usr/src/目录下然后进行配置

9：配置之后make安装

10:添加httpd系统服务

11：httpd服务的基本配置

编辑httpd服务的主配置文件httpd.conf，查找配置项ServerName修改网站名称为www.benet.com并保存配置

12：修改httpd.conf文件的配置内容之后建议用户下图命令进行语法检查。

13：启动httpd服务并查看监听端口号

14：部署网页文档

15：配置客户机IP地址与服务器同网段并使客户机访问服务器web站点

注意：如果访问不到查看服务器防火墙有没有关闭

网站访问情况统计

二：部署Stats分析系统

1：安装AWStats软件包

2：移动软件包到/usr/local/下起个名字

3：为要统计的站点建立配置文件

4：通过客户机去访问服务器日志分析系统