仓酷云

标题: 给大家带来Apache站点宁静设置 [打印本页]

作者: 爱飞 时间: 2015-1-14 20:27
标题: 给大家带来Apache站点宁静设置
欢迎大家来到仓酷云论坛！Apache是现今最为盛行的web办事器，apache的站点宁静能够经由过程身份考证、来历把持和加密会见来办理。起首我们装置一下http，至于rpm装置小编就不在这里多说了。上面给人人好好解说一下httpd.conf这个文件内里的内容。我都给人人很好的正文在了下面，好好懂得一下他们，很有助于我们来办理apache的站点宁静。

办事器监听端口：Listen80监听端口

上面我们来看一下第一种站点宁静的办理***：
1.身份考证
在设置文件中修正alloworverrideall

编纂一下申明文件.htaccess

authuserfile/var/www/.htpasswd
authname"pleaseinputyournameandpassword"
authtypebasic
requirevalid-user

发生帐号文件
htpasswd-c张号文件帐号

上面我们来看看会见效果

2.来历把持

在站点主目次中我们能够限定会见的ip地点来到达来历的把持，完成站点宁静
Orderallow,deny
denyfrom192.168.2.100
allowfromall

我们要注重的是Orderallow,deny中allow和deny的按次，他们的按次决意了是先实行的按次。

3.加密会见
【道理】
HTTPS（全称：HypertextTransferProtocoloverSecureSocketLayer），是以宁静为方针的HTTP通道，供应了身份考证与加密通信***，如今它被普遍用于万维网上宁静敏感的通信，比方买卖付出方面。它的次要感化能够分为两种：一种是创建一个信息宁静通道，来包管数据传输的宁静；另外一种就是确认网站的实在性。
【情况】
办事器Linuxrhel5.4
客服端windowsxp
装置的软件包httpd-2.2.3-31.el5.i386.rpm
mod_ssl-2.2.3-31.el5.i386.rpm
distcache-1.4.5-14.1.i386.rpm
【实行拓扑图】

【完成步调】
起首反省是不是装置openssl

完成择要：
文件完成***：opensslmd5/sha文件名
信息完成***：echo“信息”|opensslmd5/sha

公钥私钥对的发生：
私钥的发生：opensslgensa1024发生一个1024位长度的私钥
opensslgensa1024>key.pem发生到key.pem文件中往
私钥必要严厉保管，必要修正权限：
chmod600key.pem
公钥能够在私钥中提取：
opensslrsa-inkey.pem-pubout-outpublic.key

证书的完成步调：
opensslgenrsa1024>私钥文件
opensslreq-new-key私钥文件-out哀求文件
opensslca-in哀求文件-out证书

创立CAlinuxCA【openca】
浅易的我们一样平常利用【openssl】
1.vim/etc/pki/tls/openssl.conf

2.进进/etc/pki/CA创立文件夹和文件
mkdircertsnewcertscrl
touchindex.txtserial

3.私钥历程：
创立私钥opensslgenrsa1024>private/cakey.pem
修正权限Chmod600private/*

给本人创立一个证书opensslreq-new-keyprivate/cakey.pem-x509-outcacert.pem

作者: 老尸 时间: 2015-1-16 18:03
标题: 给大家带来Apache站点宁静设置
我们这一代90后，从小接触的是windows98，家里条件好的自己有电脑装的是2000，后来又有了XP，上大学时又有了win7。

作者: 莫相离 时间: 2015-1-25 22:24
再次，Linux是用C语言编写的，我们有学习C语言的基础，读程序和编写代码方面存在的困难小一点，也是我们能较快掌握的原因之一。?

作者: 第二个灵魂 时间: 2015-2-4 15:41
当然你不需搭建所有服务，可以慢慢来。自己多动手，不要非等着别人帮你解决问题。

作者: 透明 时间: 2015-2-10 04:09
如果你有庞大而复杂的测试条件，尽量把它剪裁得越小越好。可能你会遇到这种情况，对于一个问题会出现不同内容回答，这时你需要通过实践来验证。

作者: 小魔女 时间: 2015-2-28 21:22
如果你想深入学习Linux,看不懂因为文档实在是太难了。写的最好的、最全面的文档都是英语写的,最先发布的技术信息也都是用英语写的。

作者: 若相依 时间: 2015-3-10 13:00
就这样，我们一边上OS理论课，一边上这个实验，这样挺互补的，老师讲课，一步一步地布置任务

作者: 分手快乐 时间: 2015-3-17 12:09
这也正是有别的OS得以存在的原因，每个系统都有其自身的优点。?

作者: 小妖女 时间: 2015-3-24 13:13
一些显而易见的小错误还是用vi改正比较方便。以后的大一点的程序就得在Linux下调试了，因为有的头文件在VC里面说找不到。?

欢迎光临仓酷云 (http://ckuyun.com/)