ApacheHttp on 菜鸟程序员

apache日志记录真实ip-

Mon, 01 Jan 0001 00:00:00 +0000

默认情况下log日志格式为： LogFormat “%h %l %u %t "%r" %>s %b "%{Referer}i" "%{User-Agent}i"” combined 其中%h 是记录访问者的IP，如果在web的前端有一层代理，那么这个%h其实就是代理机器的IP，这不是我们想要的。在这种情况下， %{X-FORWARDED-FOR}i 字段会记录客户端真实的IP。所以log日志改为： LogFormat “%h %{X-FORWARDED-FOR}i %l %u %t "%r" %>s %b "%{Referer}i" "%{User-Agent}i"” combined

apache限制某个目录下的php文件没有执行权限

Mon, 01 Jan 0001 00:00:00 +0000

为了安全期间，有时我们需要限制网站下的某些目录对于php脚本不能执行。有两种方法可以参考：

使用.htaccess 文件限制

在要限制php执行的目录下，创建.htaccess文件，加入内容

php_flag engine off

使用apache的配置文件httpd.conf

在相关的虚拟主机段，加入

<Directory /www/htdocs/path>
 php_admin_flag engine off 
 <filesmatch "(.*)php">
 Order deny,allow
 Deny from all
 Allow from 127.0.0.1
 </filesmatch> 
</Directory>

apache在虚拟主机中实现用户验证

Mon, 01 Jan 0001 00:00:00 +0000

##两种方法

方法一

虚拟主机配置文件中，需要加入 <Directory /data/web/test> AllowOverride AuthConfig

然后在虚拟主机的主目录，即DocumentRoot 目录下 vi /data/web/test/.htaccess

加入 AuthName “frank share web” AuthType Basic 这种要重启下面的那种不需要重启 AuthUserFile /data/web/test/.htpasswd require valid-user

保存后，然后创建apache的验证用户

htpasswd -c /data/web/test/.htpasswd test #第一次创建用户要用到-c 参数第2次添加用户，就不用-c参数

如果你想修改密码，可以如下

htpasswd -m .htpasswd test2

重启apache，即可。

方法二

到此，你已经配置完成。下面介绍另一种方式： ################################## vi http.conf 在相应的虚拟主机配置文件段，加入 <Directory *> AllowOverride AuthConfig AuthName “自定义的” AuthType Basic AuthUserFile /data/.htpasswd // 这个目录你可以随便写一个，没有限制 require valid-user

保存后，然后创建apache的验证用户

htpasswd 默认创建的密码只有前8位有效

按照如下命令创建密码 htpasswd -c .htpasswd user1 假如，密码为123456789 那么访问时，不管是输入 12345678 还是 123456789 甚至是 123456781234 都能顺利通过验证。这是为什么呢？ htpasswd默认情况，是使用系统库中的crypt()函数来对密码明文进行单向加密的。在网上找到该函数的说明： crypt()将使用Data Encryption Standard(DES)演算法将参数key所指的字符串加以编码，key字符串长度仅取前8个字符，超过此长度的字符没有意义。参数salt为两个字符组成的字符串，由a-z,A-Z,0-9,".",和"/“所组成，用来决定使用4096种不同内建表格的哪一个。函数执行成功后会返回指向编码过的字符串指针，参数key所指的字符串不会有所更动。编码过的字符串长度为13个字符，前两个字符为参数salt代表的字符串。

httpd2.4不能查看状态

Mon, 01 Jan 0001 00:00:00 +0000

httpd无法apachectl status 直接查看状态，虽然没有大的影响。

但是让人十分不悦。解决方法如下。

1，先加查模块是否存在

[root@jingwangweilai ~]# apachectl -M |grep status
status_module (shared)

2，存在就忽略这一步，不存在去/etc/httpd/httpd.conf把这个模块注释掉去掉

LoadModule status_module modules/mod_status.so

3，添加如下字段

<Location /server-status>
SetHandler server-status
Require host localhost
</Location>

安装ApacheHttp

Mon, 01 Jan 0001 00:00:00 +0000

系统包安装

sudo apt install apache2 | sudo yum install httpd | sudo dnf install httpd

源码安装

# 这份文档应该已经过时了， 这是n年前整理的不保证有效性
源码编译安装httpd

> http://httpd.apache.org/download.cgi 下载httpd源码包

> http://apr.apache.org/ 下载apr and apr-uril

> http://www.pcre.org/ 下载pcre

> yum install gcc* -y

1.安装apr
```shell
 [root@localhost apr-1.4.5]# ./configure --prefix=/usr/local/apr
 [root@localhost apr-1.4.5]# make
 [root@localhost apr-1.4.5]# make install

2.安装apr-util

 [root@localhost apr-util-1.3.12]# ./configure --prefix=/usr/local/apr-util -with-apr=/usr/local/apr/
 [root@localhost apr-util-1.3.12]# make
 [root@localhost apr-util-1.3.12]# make install

3.安装pcre

 [root@localhost pcre-8.31]# ./configure --prefix=/usr/local/pcre
 [root@localhost pcre-8.31]# make
 [root@localhost pcre-8.31]# make install

4.安装apache

禁止ip访问

Mon, 01 Jan 0001 00:00:00 +0000

NameVirtualHost 1.1.1.1
## 这里假设要禁止的ip为1.1.1.1
<VirtualHost 1.1.1.1>
 ServerName 1.1.1.1
 <Location />
 Order Allow,Deny
 Deny from all
 </Location>
</VirtualHost>
2.4 Require all denied
## 实现拒绝直接通过1.1.1.1这个IP的任何访问请求，这时如果你用1.1.1.1访问，会提示拒绝访问
 
<VirtualHost 1.1.1.1>
 DocumentRoot "/var/www/cainiaoer"
 ServerName www.cainiaoer.com
</VirtualHost>
## 允许通过www.cainiaoer.com这个域名访问，主目录指向/var/www/cainiaoer（这里假设网站的根目录是/var/www/cainiaoer）

设置不允许访问文件

Mon, 01 Jan 0001 00:00:00 +0000

在配置文件"/usr/local/apache2/conf/httpd.conf" 中添加内容：

<Files "*.txt">
 Require all denied
</Files>

自定义header

Mon, 01 Jan 0001 00:00:00 +0000

在设置自定义header前，需要先检测一下你的httpd是否加载了mod_headers

/usr/local/apache2/bin/apachectl -l

如果，显示有mode_headers.c 则是加载了这个模块，否则就需要重新编译一下了。

另外，如果你使用的是rpm安装的话，那肯定是已经加载了mod_headers这个模块的。

在httpd.conf 中加入

<IFModule mod_headers.c>
 Header add MyHeader "Hello"
</IFModule>

保存后，重启apache就可以了

双引号中的内容为自定义内容。当然这里的"MyHeader"也是可以自定义的。

测试

curl -I http://localhost

看是否显示有 MyHeader “Hello”