apache访问控制

最新推荐文章于 2024-05-13 23:57:17 发布

城南旧梦

最新推荐文章于 2024-05-13 23:57:17 发布

阅读量335

点赞数

CC 4.0 BY-SA版权

分类专栏： apache Linux

本文链接：https://blog.youkuaiyun.com/oy5348/article/details/84883729

Linux 同时被 2 个专栏收录

21 篇文章

订阅专栏

apache

7 篇文章

订阅专栏

本文介绍了如何使用Apache的访问控制功能限制内部网站只允许特定IP访问。通过Directory和FilesMatch指令，可以精细控制对网站的访问权限，例如拒绝所有IP并仅允许127.0.0.1访问，从而实现内部网络的保护。配置后，通过刷新配置文件并测试访问，确保控制策略生效。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

当公司某些内部网站不想被外部访问时，使用apache访问控制功能，用来限制某些白名单ip才能访问网站。

访问控制-Directory

修改虚拟主机配置文件

[root@zhounan1 ~]# vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf
########加入如下行###########访问phpems.com文件夹下的amdin文件时限制访问ip#####
<Directory /data/www/phpems.com/admin/> 
        Order deny,allow
        Deny from all
        Allow from 127.0.0.1
  </Directory>

deny 拒绝访问
allow 允许访问
Order deny,allow
Deny from all
Allow from 127.0.0.1 #允许访问ip
意思为先拒绝后允许，这里与配置上下顺序无关，与Order deny,allow这一行的前后顺序有关，谁在前先执行。
在这里插入图片描述

刷新配置文件

[root@zhounan1 ~]# /usr/local/apache2.4/bin/apachectl -t
Syntax OK
[root@zhounan1 ~]# /usr/local/apache2.4/bin/apachectl graceful

访问测试

使用127.0.0.1进行访问时提示200 ok
使用192.168.131.10进行访问是403失败

访问控制-FilesMatch

修改虚拟主机配置文件

[root@zhounan1 ~]# vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf
###########添加以下行##################
<Directory /data/www/phpems.com>
    <FilesMatch  "admin.php(.*)">
        Order deny,allow
        Deny from all
        Allow from 127.0.0.1
    </FilesMatch>
</Directory>

刷新配置文件

[root@zhounan1 ~]# /usr/local/apache2.4/bin/apachectl -t
[root@zhounan1 ~]# /usr/local/apache2.4/bin/apachectl graecful

测试访问