Linux网络服务06v1.0章节幻灯片.pptVIP

* * 讲解配置反向地址解析记录时的注意事项，设置对应的FQDN地址时注意最后要加“.”号，例如“.” 若在 16.16.173. 反向区域数据文件中，则对应为 的IP地址 named-checkzone检查区域数据配置文件是否有语法错误 * * * * * * * * * 第六章 Web网站服务（二） —— 理论部分 httpd的服务程序和主配置文件分别是什么？ 如何修改httpd服务的网页文档根目录？ httpd服务有哪几种日志，各自的作用是什么？ 课程回顾 学会Web服务的访问控制 学会构建虚拟Web主机 技能展示 本章结构 Web网站服务（二） 客户机地址限制 用户授权限制 httpd服务的访问控制 基于域名的虚拟主机 基于IP地址、基于端口的虚拟主机 构建虚拟Web主机 httpd服务的访问控制 作用： 控制对网站资源的访问 为特定的网站目录添加访问授权 常用访问控制方式： 客户机地址限制 用户授权限制 httpd服务访问控制概述 WEB服务器 Order配置项，定义控制顺序 先允许后拒绝，默认拒绝所有：Order allow,deny 先拒绝后允许，默认允许所有：Order deny,allow Allow、Deny配置项，设置允许或拒绝的地址 Deny from address1 address2 … Allow from address1 address2 … 基于客户端地址的访问控制 Directory /usr/local/awstats/wwwroot …… Order deny,allow deny from /24 /24 /Directory 1.创建用户认证数据库 用户授权限制3-1 [root@www ~]# cd /usr/local/httpd/ [root@www httpd]# bin/htpasswd -c/usr/local/httpd/conf/.awspwd webadmin New password: Re-type new password: Adding password for user webadmin [root@www httpd]# cat /usr/local/httpd/conf/.awspwd webadmin:2tmD3LVFynBAE 新建密码文件 确认用户数据库文件 2.添加用户授权配置 用户授权限制3-2 [root@www ~]# vi /usr/local/httpd/conf/httpd.conf …… Directory /usr/local/awstats/wwwroot …… AuthName AWStats Directory AuthType Basic AuthUserFile /usr/local/httpd/conf/.awspwd require valid-user /Directory [root@www ~]# /usr/local/httpd/bin/apachectl restart 受保护的领域名称 设置认证的类型 用户认证账号文件 要求通过认证才能访问 3.验证用户访问授权 用户授权限制3-3 请思考： 如何实现拒绝/24访问，允许其他所有访问？ 访问网页时，报“Authorization Required”错误，可能是什么原因引起的？ 小结 虚拟Web主机 在同一台服务器中运行多个Web站点，其中每一个站点并不独立占用一台真正的计算机 httpd支持的虚拟主机类型 基于域名的虚拟主机 基于IP地址的虚拟主机 基于端口的虚拟主机 构建虚拟主机 应用示例： 构建2个虚拟Web站点： ，IP地址为 1 ，IP地址为 1 在浏览器中访问这两个域名时，分别显示不同的内容 构建虚拟主机——基于域名5-1 1.为虚拟主机提供域名解析 构建虚拟主机——基于域名5-2 [root@dnssvr ~]# vi /var/named/chroot/etc/named.conf …… zone . IN { type master; file .zone; }; zone . IN { type master; file .zone; }; named主配置文件 [root@dnssvr ~]# vi /var/named/chroot/var/named/.zone …… @ IN NS . dnssvr IN A www IN A 1 [root@dnssvr ~]# vi /var/na