上一篇已经给大家介绍了如何安装apache,这次我们来看看如何更好的使用apache。

一.对客户机地址限制. 修改主配置文件httpd.conf中的目录区域<Directory 目录位置>......</Directory> ```` 通过配置项order,deny from ,allow from根据主机名或IP地址决定是否可以访问 order 配置项可以设置为allow,deny或deny,allow决定允许.拒绝策略的先后顺序: allow,deny 先允许后拒绝,默认拒绝所有未明确允许的客户机地址 deny,allow先拒绝后允许,默认允许所有未明确允许的客户机地址 如上图,对所有客户机开放 若仅允许IP为192.168.1.1的访问可以修改为 order allow,deny allow from 192.168.1.1 若只拒绝一部分客户机访问可以改为 order deny,allow deny from 192.168.0.0/24 192.168.1.0/24 上面的设置方法可以拒绝192.168.0.0,192.168.1.0网段的客户机访问 :wq保存退出重启httpd服务 用客户机访问拒绝访问 二.用户授权限制 httpd支持摘要认证(digest)和基本认证(basic),使用摘要认证在编译之前加“--enable-auth-digest”选项,但并不是所有浏览器都支持摘要认证,所以这里演示基本认证的用户授权限制 1.创建用户认证数据文件 2. 使用htpasswd工具进行创建,结合-c表示新创建此文件 省略-c表示用户数据文件已经存在,用于添加新用户或修改现有用户密码 修改httpd.conf 只允许网站管理员的计算机登陆 authname :定义名称 authtype:设置认证类型 ,basic为基本认证 authuserfile : 指定保存用户账号的文件路径 require valid-user:只有认证文件中的合法用户才能访问 也可以指授权给单个用户require user zhangsan

保存退出 , 重启httpd服务 可以成功访问 三.构建虚拟web主机 虚拟web主机是在一个httpd服务上运行多个web站点,充分利用硬件资源,大大降低网站构建及运行成本。有三种方式构建: ①基于域名②基于IP③基于端口 1.配置基于域名的虚拟主机 创建不同的网站目录及测试网页 apache有单独的虚拟主机配置文件httpd-chosts.conf 分为3部分 监听地址:各虚拟主机的IP地址 虚拟主机区域:<virtualhost 监听地址>.....</virtualhost>
每一个虚拟主机用一组<virtualhost 监听地址>.....</virtualhost>,一组相当于一个httpd.conf主配置文件 目录权限:使用<directory 目录位置>......</directory>区域配置为每一个虚拟主机设置目录访问权限,其目录权限可以继承父文件夹的授权许可,可简化配置 在<virtualhost 监听地址>.....</virtualhost>中间也可以加入<directory 目录位置>......</directory>配置区域类似httpd.conf中的 开启httpd.conf中的虚拟主机选项 去掉Include前的注释符 启用 重启httpd服务 客户机访问成功 2.基于IP地址的虚拟主机 复制eth0设备文件为eth0:0,并修改 需修改设备名和IP地址 重启网卡服务 修改httpd-vhosts.conf文件 重启httpd服务 客户机访问成功 3.基于端口 修改httpd-vhosts.conf文件更改端口 删除监听地址 修改httpd.conf添加监听端口 重启httpd服务 查看端口netstat -anpt

三种虚拟主机部署方式最好别同时使用,因为其区分机制不同,经博主亲测,会导致服务失败。

下面给大家介绍一种简单实用的远程共享存储方式nfs,nfs是一个基于tcp/ip传输的网络文件系统协议,用于linux主机之间提供网络共享,最初有SUN公司开发,nfs也是NAS存储设备支持的一种协议, 1.在另一台linux服务器上安装rpcbind 和nfs-utils nfs-utils用于提供nfs共享服务,rpcbind用于rpc支持 这里已经安装好了,并启动 创建目录及测试文件 发布共享目录 vim /etc/exports rw表示可读可写 可改为ro只读 sync 表示同步写入 no_root_squash 表示以root用户访问时赋予本地权限(默认是root_squash,将作为nfsnobody降权对待) 将一个目录共享给多台客户机时,分配不同的权限时,中间用空格区分,例: /var/rhel 192.168.1.20(ro) 192.168.1.10(rw) 启动rpcbind nfs showmount -e 查看 在apache服务器上查询 这时可以挂载到本地了 永久挂载 vim /etc/fstab 添加 mount -a 重新挂载/etc/fstab中的目录 这时可以访问了 成功能访问到nfs服务器 其实nfs最常用的场合是作为负载均衡群集,以后都会给大家一一介绍,还有功能更加丰富的mfs,。 下篇预告:apache 和还可以和MySQL PHP一起组成lamp平台,下一篇我们来学习一下MySQL的搭建及简单的sql语句应用。