apache 配置虚拟目录权限问题
来源:互联网 发布:收购域名骗局 编辑:程序博客网 时间:2024/06/08 12:10
问题描述:使用apache服务器配置几台虚拟主机,但是利用浏览器访问每一个虚拟主机时,页面总是apache服务器的欢迎页面(默认页面)
原因:自己配置虚拟主机的DocumentRoot目录不是/var/www/下的,而是root用户创建的/www/下的目录,而这时SELinux又未关闭,所以导致httpd进程无法访问到/www/目录下的相应虚拟主机目录,从而服务器内部跳转到apache欢迎页。
1、确定apache的执行用户是谁
httpd.conf文件里搜索 User和Group,可以查看对应的用户和组.
需要将其他目录设置为可读取的模式才可以,建议用户在建立虚拟主机目录时,设置权限为apache用户组可读。我的是www
2、httpd只能访问document 目录下的文件,
并且将 deny from all 的deny改成了allow(2.4以下的)
从Apache2.2升级到Apache2.4后,发现原来用来限制部分IP和垃圾网络爬虫的访问控制规则不起作用,查询后才发现,Apache2.4中开始使用mod_authz_host这个新的模块来进行访问控制和其他的授权检查。原来在Apache2.2版本下用以实现网站访问控制的Order,Allow,Deny指令需要替换为新的Require访问控制指令。
apache 2.4权限配置
注意:使用require指令时,需要在指令外添加<RequireAll></RequireAll>标签对,否则重启Apache2.4加载规则时将出现错误:" negative Require directive has no effect in <RequireAny> directive "。
下面直接给出一些实例对Require指令的使用进行说明:
例1:允许所有访问请求
Apache2.4下的配置:
<Directory xxx/www/yoursite> <RequireAll> Require all granted </RequireAll> </Directory>
例2:拒绝所有访问请求
Apache2.4下的配置:
<Directory xxx/www/yoursite> <RequireAll> Require all denied </RequireAll> </Directory>
例3:只允许来自特定域名主机的访问请求,其他请求将被拒绝
Apache2.4下的配置:
<Directory xxx/www/yoursite> <RequireAll> Require host google.com </RequireAll> </Directory>
例4:只允许来自特定IP或IP段的访问请求,其他请求将被拒绝
Apache2.4下的配置:
<Directory xxx/www/yoursite> <RequireAll> Require ip 192.120 192.168.100 192.168.1.1 </RequireAll> </Directory>
例5:允许所有访问请求,但拒绝来自特定IP或IP段的访问请求(阻止恶意IP或恶意爬虫网段的访问)
Apache2.4下的配置:
<Directory xxx/www/yoursite> <RequireAll> Require all granted Require not ip 192.168.1.1 Require not ip 192.120 192.168.100 </RequireAll> </Directory>
例6:允许所有访问请求,但拒绝某些User-Agent的访问请求(通过User-Agent屏蔽垃圾网络爬虫)
使用mod_setenvif通过正则表达式匹配来访请求的User-Agent,并设置内部环境变量BADBOT,最后拒绝BADBOT的访问请求。
Apache2.4下的配置:
<Directory xxx/www/yoursite> SetEnvIfNoCase User-Agent ".*(FeedDemon|JikeSpider|AskTbFXTV|CrawlDaddy|Feedly|Swiftbot|ZmEu|oBot).*" BADBOT SetEnvIfNoCase User-Agent "brandwatch" BADBOT SetEnvIfNoCase User-Agent "rogerbot" BADBOT <RequireAll> Require all granted Require not env BADBOT Require not ip 192.168.100.1 </RequireAll> </Directory>
Require all granted #允许所有Require all denied #拒绝所有Require env env-var [env-var] ... #允许匹配环境变量中任意一个Require method http-method [http-method] ... #允许特定的HTTP方法(GET/POST/HEAD/OPTIONS)Require expr expression #允许,表达式为trueRequire user userid [ userid ] ... #允许特定用户Require group group-name [group-name] ... #允许特定用户组Require valid-user # #允许,有效用户Require ip 192.100 192.168.100 192.168.100.5 #允许特定IP或IP段,多个IP或IP段间使用空格分隔
- apache 配置虚拟目录权限问题
- Apache虚拟目录的配置问题
- apache配置虚拟目录
- Apache虚拟目录的配置
- Apache虚拟目录的配置
- Apache HttpServer 虚拟目录配置
- apache 2 虚拟目录 配置
- apache中配置虚拟目录
- apache 配置虚拟目录
- Ubuntu 配置Apache虚拟目录
- apache配置虚拟目录
- Apache 配置虚拟目录
- Apache 虚拟目录配置详解
- apache配置虚拟目录
- apache虚拟目录配置
- apache 虚拟目录配置[Ubuntu]
- Apache 配置虚拟目录
- Apache配置虚拟目录
- Spark MLlib 源代码解析之逻辑回归LogisticRegression
- QQ快速登录的实现原理
- Angular2-tutorial-one: Setup a basic project
- Spring学习总结(五)——Spring整合MyBatis(Maven+MySQL)一
- MathJax基础(10):Commutative diagrams
- apache 配置虚拟目录权限问题
- Revit二次开发——怎样将插件添加到面板上
- 李洋疯狂C语言之有关“you are come from shanghai”逆序(二)
- 《C++ Primer》第九章 顺序容器
- 快速开发android应用4-使用viewpager+fragment构建主页
- java多线程之CAS详解
- memcache扩展安装
- Java集合类详解
- ssm整合