Linux下Apache对Web页面的访问控制权限设置

共计 2572 个字符，预计需要花费 7 分钟才能阅读完成。

本文的 httpd 版本号为 httpd-2.4.4，事先关闭防火墙和 selinux。

1、基于 ip 的访问控制访问

要想实现基于 ip 的访问控制权限，只需将 Require all granted 修改为 Require ip ip 地址。

例如：

现在我们想要 192.168.109.4 这个 ip 地址访问，其余都不可以访问只需要 Require all granted 修改为 Require ip 192.168.109.4，我们用主机访问 web 页面时就会出现下图的情况表示 192.168.109.1 这个 ip 没有访问权限。

现在我们想让主机也有访问权限，再加一句 Require ip 192.168.109.1 即可。如下图

2、基于主机名的访问控制访问

由于我们没有 DNS 服务器，所以需要实现实现本地解析。具体做法是：编辑 /etc/hosts 文件。

我们主机的 ip 地址是 192.168.109.1，主机名为 HXK-PC，把这行内容加进去，如下面图片：

然后修改 Require all granted 修改为 Require host HXK-PC 即可。

例子：

DocumentRoot “/usr/local/apache/htdocs”

 

    Options Indexes FollowSymLinks

    AllowOverride None

    Require host HXK-PC

 

如果 Require host HXK-PC，随便改一个主机名 www.a.com，由于本地主机不是这个主机名，所以会出现下面这个访问页面

3、基于用户的访问控制访问

对于某些特定 Web 页面，我们仅想让某部分人通过密码访问，这就需要用基于用户的访问控制权限

这一项对于 httpd-2.4.4 可能有问题，我实验了一上午也没有成功，最后找到 http://stackoverflow.com/questions/15751242/apache-2-4-authentication-failure-password-mismatch 这篇文章。

换做 httpd-2.4.3 实现这个功能

首先创建用户

hypasswd -c -m /usr/local/apache/htpasswd tom  (创建了 tom 用户)

注意：首次创建时需要加 -c，第二次添加用户时一定不能加 -c

然后输入密码即可

最后修改 httpd.conf 这个配置文件

DocumentRoot “/usr/local/apache/htdocs”

    Options Indexes FollowSymLinks

      AllowOverride AuthConfig

     AuthType Basic

     AuthName “Restricted Files”

     AuthUserFile /usr/local/apache/htpasswd

     Require valid-user

 

需要说明一下：AuthUserFile 的路径就是刚才创建用户的路径。

如果使用  Require valid-user 表示用户文件里的所用户用都可以登录。

Require user tom 表示只要刚才创建文件里的 tom 用户可以登录。

如图输入密码就可以访问。

4、基于组的访问控制访问

在 3 的前提下，在创建一个用户

htpasswd -m /usr/local/apache/htpasswd jerry

因为是基于组的，所以创建组

vim /usr/local/apache/groups，然后添加组名为 mygroup：tom jerry

最后修改配置文件

DocumentRoot “/usr/local/apache/htdocs”

    Options Indexes FollowSymLinks

      AllowOverride AuthConfig

     AuthType Basic

     AuthName “Restricted Files”

     AuthUserFile /usr/local/apache/htpasswd

     AuthGroupFile /usr/local/apache/groups

     Require group mygroup 

Ubuntu Server 14.04 安装 Web 服务器 (Linux+Apache+MySQL+PHP)  http://www.linuxidc.com/Linux/2015-06/119061.htm

Linux 下安装配置 PHP 环境 (Apache2)  http://www.linuxidc.com/Linux/2015-05/118062.htm

Ubuntu 13.04 安装 LAMP\Vsftpd\Webmin\phpMyAdmin 服务及设置 http://www.linuxidc.com/Linux/2013-06/86250.htm

CentOS 5.9 下编译安装 LAMP(Apache 2.2.44+MySQL 5.6.10+PHP 5.4.12) http://www.linuxidc.com/Linux/2013-03/80333p3.htm

RedHat 5.4 下 Web 服务器架构之源码构建 LAMP 环境及应用 PHPWind http://www.linuxidc.com/Linux/2012-10/72484p2.htm

Apache 的详细介绍 ：请点这里
Apache 的下载地址 ：请点这里

本文永久更新链接地址 ：http://www.linuxidc.com/Linux/2016-04/130392.htm