Apache功能配置：访问控制、日志分割； 部署AWStats日志分析工具

目录

保持连接

访问控制

只允许指定ip访问

拒绝指定主机其他正常访问

用户授权

日志格式

日志分割

操作步骤

使用第三方工具cronolog分割日志

AWStats日志分析

操作步骤

访问AwStats分析系统

---

保持连接

Apache通过设置配置文件httpd-default.conf中相关的连接保持参数来开启与控制连接保持功能。

使用vim /usr/local/httpd/conf/extra/httpd-default.conf命令打开apache的默认配置文件

注意在httpd的主配置文件中将httpd-default.conf 的include前的注释符去掉，让主配置文件包含该配置文件

参数	说明
KeepAlive	保持连接功能，OFF表示关闭，ON表示打开，可以根据网站的并发请求量决定是否打开，即在高并发时打开连接保持功能，并发量不高时关闭此功能。
MaxKeepAliveRequests	用于设置在一次长连接中可以传输的最大请求数量，超过此最大请求数量就会断开连接，最大值的设置决定于网站中网页的内容，一般设置数量会多于网站中所有的元素。
KeepAliveTimeout	表示一次连接多次请求之间的最大间隔时间，即两次请求之间超过该时间连接就会自动断开，从而避免客户端占用连接资源。

开启httpd服务后，在访问http服务时，在网页中按下F12，打开开发人员工具，在选中网络窗口，使用Ctrl + R刷新网页

选中主机ip，可以看到标头下的响应标头的信息，显示Keep-Alive已经开启，相关参数是timeout=5, max=97

现在来到默认配置文件（/usr/local/httpd/conf/extra/httpd-default.conf）中修改超时时间和最大连接数

保存并退出，使用systemctl restart httpd重启服务

此时来到浏览器刷新，可以看到最大连接数为90

---

访问控制

使用vim /usr/local/httpd/conf/httpd.conf命令进入httpd主配置文件

在末行模式下搜索Directory（:/Directory）可以找到单元，这个单元就规定了允许或拒绝用户访问哪些目录（访问权限）

<Directory "/usr/local/httpd/htdocs">
    # 省略注释
    Options Indexes FollowSymLinks
    AllowOverride None
    Require ip 192.168.10.102 # 修改为ip地址
#   Require ip 192.168.10.0/24 规定为网段也可以
</Directory>

图中的Require all denied规定了用户全都不能访问系统的根目录

往下翻一点，可以看到另一个Directory单元，这个单元中就规定了用户可以访问/usr/local/httpd/htdocs目录

只允许指定ip访问

<Directory "/usr/local/httpd/htdocs">
    # 省略注释
    Options Indexes FollowSymLinks
    AllowOverride None
    Require ip 192.168.10.102 # 修改为ip地址
#   Require ip 192.168.10.0/24 规定为网段也可以
</Directory>

修改后需要重启服务

然后打开一台带有图形化界面的虚拟机，比如win10或win11，或者使用第二台Linux主机，通过curl命令也可以

将其ip修改为192.168.10.102，访问Web服务器（192.168.10.101），可以看到访问是通过的

 

使用宿主机访问也不能正常访问了，403状态码

拒绝指定主机其他正常访问

<Directory "/usr/local/httpd/htdocs">
    # 省略注释
    Options Indexes Fo