Linux 应用基础教程--CH19_Apache进阶

《Linux 应用基础教程--CH19_Apache进阶》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第19章Apache进阶本章内容要点虚拟主机认证和授权日志管理2021年7月16日2本章学习目标掌握基于IP和域名的虚拟主机配置掌握认证和授权的配置掌握Apache的日志配置学会配置虚拟主机的分离日志及其日志滚动2021年7月16日3虚拟主机2021年7月16日4虚拟主机简介在一台Web服务器上，通过多个独立的IP地址、域名或端口号提供不同的Web站点基于IP地址的虚拟主机每个网站拥有不同的IP地址通过访问服务器上不同的IP地址访问不同的网站基于域名的虚拟主机所有的虚拟主机可以共享同一个IP地址使用不同的域名来访问不同的网站基于端口的虚拟主机所有的虚拟主

2、机可以共享同一个IP地址各虚拟主机之间通过不同的端口号进行区分2021年7月16日5虚拟主机注意事项可以在一台主机上混合配置不同方式的虚拟主机在一台主机上配置基于IP的虚拟主机时既可以安装配置多个网络接口也可以为一个网络接口绑定多个IP地址无论哪一种虚拟主机，都应该配置域名解析只有基于IP的虚拟主机可以使用IP地址和域名访问基于域名的虚拟主机只能使用域名访问2021年7月16日6虚拟主机配置指令VirtualHost容器内使用的指令ServerName：用于指定虚拟主机的名称和端口号ServerAdmin：用于指定虚拟主机的管理员E-mail地址Docu

3、mentRoot：用于指定虚拟主机的根文档目录ErrorLog：用于指定虚拟主机的错误日志存放路径CustomLog：用于指定虚拟主机的访问日志存放路径使用、等容器设置访问控制等VirtualHost容器之外使用的指令NameVirtualHost：用于为一个和多个基于域名的虚拟主机指定一个IP地址和端口IP地址可以使用*表示本机配置的所有IP地址省略端口部分表示80端口2021年7月16日7主服务器配置与虚拟主机配置的关系覆盖性VirtualHost容器中的指令会覆盖主服务器范围内同名的配置指令主服务器（Mai

4、nServer）范围内的配置指令（在所有容器之外的指令，包括主配置文件使用Include包含的配置文件中的指令）仅在它们没有被VirtualHost容器的配置覆盖时才起作用继承性每个虚拟主机都会从主服务器配置继承相关的配置例如：虚拟主机会继承主服务器的DirectoryIndex2021年7月16日8使用单独的虚拟主机配置文件配置虚拟主机时可以在主配置文件中进行为了方便维护虚拟主机的配置，通常为某个虚拟主机或某组虚拟主机使用单独的配置文件2021年7月16日9修改主配置文件/etc/htpd/conf/httpd.confNam

5、eVirtualHost*:80Includevhosts.d/*.conf创建存放虚拟主机配置文件的目录#mkdir/etc/httpd/vhosts.d配置基于IP的虚拟主机基于IP的虚拟主机的配置步骤在一台主机上配置多个IP地址并配置域名解析创建文档目录和测试主页修改配置文件添加虚拟主机配置重新启动Apache，分别使用IP和域名进行访问测试基于IP的虚拟主机的配置举例2021年7月16日10参考教材中的操作步骤配置基于域名的虚拟主机基于域名的虚拟主机的配置步骤配置虚拟主机的域名解析创建文档目录和测试主页修改配置文件添加虚拟主机配置重新启动Apac

6、he，使用域名进行访问测试基于域名的虚拟主机的配置举例2021年7月16日11参考教材中的操作步骤默认服务器（defaultserver）当配置了基于域名的虚拟主机后，Apache将配置文件中第一个基于域名的虚拟主机配置视为默认服务器（虚拟主机）对本机不存在的虚拟主机的访问定向到默认虚拟主机当配置了基于域名的虚拟主机后，若还希望访问主服务器（文档目录为/var/www/html），则应该为之添加一个基于域名的虚拟主机配置可以通过httpd-S命令查看默认服务器2021年7月16日12认证和授权2021年7月16日13认证和授权简介Apache的认证和授权

7、（基于用户的访问控制）认证和授权是Apache允许指定用户使用用户名和口令访问特定资源的一种方式认证（Authentication）是指任何识别用户身份的过程授权（Authorization）是允许特定用户访问特定区域或信息的过程认证和授权也称弱验证认证和授权的配置指令既可以出现在主（或其包含的）配置文件的或容器中，也可以出现在./htaccess文件中2021年7月16日14两种认证基本认证摘要认证Apache模块mod_auth_basicmod_auth_digest证书管理程序htpasswdhtdige

8、st浏览器支持所有浏览器均支持绝大多数浏览器均支持特点可用于任何认证领域只用于指