Linux Apache Web 服务器终极教程

• 
  这种认证可以分为两种，一种是基于主机的的认证，另一种是基于用户名/口令的认证。由于互联网上的决大多数用户的IP地址是动态获得的，所以基于主机的认证方式并不总适用。所以在大多数情况下，传统的基于用户名/口令的认证方式更为现实。下面我们就对这两种认证的实现做一简要的介绍。 
  
  1. 基于主机的认证方式 
  
  在种认证模式顾名思义，访问是用主机名或主机IP地址来控制的。支持这种认证方式的是Apache的mod_access模块，这个模块缺省状态下是被安装了的。该模块用以下几种Apache命令来提供访问控制功能。 
  
  allow命令 
  
  语法：allow from host1 host2 host3 ... 
  
  这个命令定义了允许访问站点或目录的主机清单。主机清单可以用以下几 
  
  种形式表示： 
  
  ALL：代表所有主机； 
  
  主机的全域名，www.mot.com； 
  
  主机的部分域名，如：.mot.com； 
  
  完整的IP地址，如：202.98.2.32； 
  
  部分IP地址，如：202.98 
  
  网络地址/网络掩码对，如：202.98.0.0/255.255.0.0 
  
  网络地址/nn(CIDR定义)，如：202.98.0.1/16 
  
  deny命令 
  
  语法：deny from host1 host2 host3 ... 
  
  这个命令定义了禁止访问站点或目录的主机清单，其他与allow命令相似。 
  
  order命令 
  
  语法：order deny,allow | allow,deny 
  
  这个命令定义评价allow和deny命令的先后顺序。 
  
  例如： 
  
  <Directory /home/httpd/html> 
  
  order deny,allow 
  
  deny from www.mot.com 
  
  allow all 
  
  </Directory> 
  
  这组命令设置了www.mot.com访问/home/httpd/html目录下的文件。 
  
  请大家注意，顺序是先deny后allow，如果是：order allow,deny 那么，先允许所有的主机访问，然后再禁止，这样是无效的，所有主机仍然能够访问。 
  
  2. 基于用户名/口令的认证方式 
  
  这种认证方式其实相当简单，当WWW浏览器请求经此认证模式保护的URL 
  
  时，将会出现一个对话框，要求用户键入用户名和口令。用户输入后，传给WWW服务器，WWW服务器验证它的正确性，如果正确，返回页面，否则返回401错误。要说明的一点是，这种认证模式是基本的，并不能用于安全性要求极高的场合。 
  
  Apache中有许多模块可以支持这种认证方式，下面我们就介绍一下最基本、最标准的mod_auth模块。正如前面提到的一样，mod_auth模块使用存储在文本文件中的用户名、组名和口令来实现认证。这种方法非常适合处理少量用户，它能工作得很好。如果你需要对大量的用户，如数以千计的用户做认证时，这种方法的性能将急剧下降到不可忍受，所以当这种情况下，就需要考虑使用mod_dbm模块或mod_mysql模块来获得更好的性能。 
  
  实例一：需要用户名和口令的访问控制 
  
  
• 上一页 [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] 下一页 
• 复制本页网址和标题，发送给你QQ/Msn的好友一起分享
  
  
• Linux Apache Web 服务器终极教程 相关文章：
• ·Linux Apache Web 服务器终极教程
• Linux Apache Web 服务器终极教程 相关软件

上一篇:绝地反击反黑纪实

下一篇:把PHP安装为Apache DSO

• 特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
• 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
• 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

精品推荐

热点TOP10

特别推荐