web服务目录的访问权限的控制

1.确认web服务器已经安装并启动

[root@www ~]# ls /usr/local/httpd/

bin  build  cgi-bin  conf  error  htdocs  icons  include  lib  logs  man  manual  modules

[root@www ~]# netstat -utpln |grep 80

tcp        0      0 :::80                       :::*                        LISTEN      73341/httpd   

2.设置只允许192.168.100.110访问，其他主机拒绝：

[root@www ~]# vim /usr/local/httpd/conf/httpd.conf

:wq

[root@www ~]# /etc/init.d/httpd restart   ##重启服务

httpd is restart complete.

测试：

修改windows主机的VNET1的IP为192.168.100.10，访问测试：

http://www.linuxyy.cn/aws.html    ##不能访问

http://www.linuxyy.cn    ##能访问

修改windows主机的VNET1的IP为192.168.100.1，访问测试：

http://www.linuxyy.cn/aws.html    ##能访问

http://www.linuxyy.cn    ##能访问

3.用户授权限制：

1)创建认证用户的密码文件（password file）：

[root@www ~]# /usr/local/httpd/bin/htpasswd -c /usr/local/httpd/conf/htpasswd admin  ##添加admin用户

New password:   ##输入密码pwd@123

Re-type new password:    ##确认密码

Adding password for user admin  

[root@www ~]# cat /usr/local/httpd/conf/htpasswd   

admin:TpPLVJuXl0wsE

/usr/local/httpd/bin/htpasswd /usr/local/httpd/conf/htpasswd jhon

/usr/local/httpd/bin/htpasswd -c /usr/local/httpd/conf/htpasswd yy

相同的方法分别添加jhon,yy两个用户。

[root@www ~]# vim /usr/local/httpd/conf/htgroups   ##为授权用户加入组

2)添加用户授权配置

[root@www ~]# vim /usr/local/httpd/conf/httpd.conf

:set nu    

:wq

[root@www ~]# /etc/init.d/httpd restart   ##重启服务

httpd is restart complete.

3)访问测试：

http://www.linuxyy.cn/aws.html  ##输入用户测试,admin与yy能登录，jhon不能登录

注意验证不同用户时只需关闭重新打开即可