apache部署web访问权限配置

《apache部署web访问权限配置》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、apache部署web访问权限配置一、修改http.conf配置文件第一步：找到apache的配置文件httpd.conf（文件在conf目录下） 第二步：你首先必须得让服务器支持mod_rewrite,如果你使用的是虚拟主机，请事先询问你的主机提供商。打开httpd.conf，找到 #LoadModulerewrite_modulemodules/mod_rewrite.so把#去掉找到AllowOverrideNone改成AllowOverrideAll,如果禁止所有访问，OptionsIndexesFollowSymLinks改为OptionNone。注意

2、：文中只有一个即可，去掉下面这个##OptionsFollowSymLinks#AllowOverrideNone#Orderdeny,allow#Denyfromall#Satisfyall#添加下面这个，如已经有则修改即可（即需要权限控制的目录），如：OptionsIndexesFollowSymLinksIncludesIncludesNOEXEC#Orderallow,deny#Allowf

3、romallAllowOverrideall二、添加权限控制文件(.htaccess)编写添加全名为.htaccess文件，linux下可直接创建，windows下不能直接创建可另存为；文件存放在需要权限控制的目录下。文件内容如下几种配置方式：1.需要用户输入用户名、密码可访问AuthUserFileD:/soft/Apache/bin/.passwdAuthTypeBasicAuthName"DatabaseSecurityZone"ErrorDocument403D:/soft/Apache/htdocs/portal/err_403

4、.htmlrequirevalid-userAuthUserFile：为密码文件存放位置，绝对路径AuthType：认证类型（一般）AuthName：认证名称，引号内为一般注释备注说明ErrorDocument：错误文件指向，绝对路径requirevalid-user：请求时，认证方式:用户认证(valid-user)或组认证(valid-group).2.禁止访问某个类库目录创建Directory块，比如禁止访问某个类库目录，可以这样实现OrderDeny,AllowDenyfrom

5、all上述代码实现了禁止所有用户访问www.leapsoul.cn下inc目录的功能。如要实现禁止访问所有目录中inc目录的功能，只要将更改为即可3.只允许某个域名进行目录访问OrderDeny,AllowDenyfromabc.comAllowfromapache.org上述代码

6、实现禁止abc.com域中主机访问inc目录，允许apache.org域中主机访问inc目录的功能。4.只允许或禁止某个IP进行目录访问OrderDeny,AllowDenyfrom10.1.1.2Allowfrom192.168.1.0/255.255.255.0上述代码实现禁止IP10.1.1.2访问www.leapsoul.cn/inc目录，允许IP192.168.1子网中的主机访问www.leapsoul.cn/inc目录的功能。注意：Allowfrom

7、192.168.1.0/255.255.255.0等同于Allowfrom192.168.1或Allowfrom192.168.1.0/24至此，通过配置Apache服务器我们可以实现禁止目录访问(列出目录或文件列表)，也可以实现禁止访问单个或者多个目录，更可以对访问者进行控制，比如允许或禁止某个IP或者域名对目录进行访问，这些功能对提高和优化WEB服务器的安全性能是必不可少的方法。5.ApacheServer基于主机的访问控制ApacheServer默认情况下的安全配置是拒绝一切访问。假定ApacheServer内容存放在/usr/local/apache/s

8、hare目录下，下面的指