Apache用户认证、域名跳转、Apache访问日志

<VirtualHost *:80>
ServerAdmin 331601950@qq.com
DocumentRoot "/usr/local/apache2.4/htdocs/ming1"
ServerName www.ming1.com
ServerAlias ming1.com
<Directory /usr/local/apache2.4/htdocs/ming1> //指定认证的目录
AllowOverride AuthConfig //打开认证开关
AuthName "ming1.com User auth" //自定义认证的名字，作用不大
AuthType Basic //认证的类型，一般为Basic
AuthUserFile /data/.htpasswd //指定密码文件所在位置
require valid-user //指定需要认证的用户为全部可用用户
</Directory>
ErrorLog "logs/www.ming1.com-error_log"
CustomLog "logs/www.ming1.com-access_log" common
</VirtualHost>

创建密码文件

[root@minglinux ~] /usr/local/apache2.4/bin/htpasswd -cm /data/.htpasswd ming1
New password:
Re-type new password:
Adding password for user ming1
[root@minglinux ~] ls /data/.htpasswd  
/data/.htpasswd
[root@minglinux ~] cat !$  //查看密码文件
cat /data/.htpasswd
ming1:$apr1$g9SVOr2X$CJbagUgjJK3FahOcGPRRf/
[root@minglinux ~] /usr/local/apache2.4/bin/apachectl -t    //验证没有问题后才能重启或者重新加载
Syntax OK
[root@minglinux ~] /usr/local/apache2.4/bin/apachectl graceful

htpasswd命令为创建用户的工具，-c为create（创建），-m指定密码加密方式为MD5。-c选项仅在第一次创建时使用，再次创建就不要加-c了，否则/data/.htpasswd文件会被重置，之前的用户被清空。

在Windows机器浏览器访问www.ming1.com

image.png

输入用户名密码即可正常进入。

本机上curl访问

[root@minglinux ~] curl -x127.0.0.1:80 www.ming1.com
<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>401 Unauthorized</title>
</head><body>
<h1>Unauthorized</h1>
<p>This server could not verify that you
are authorized to access the document
requested.  Either you supplied the wrong
credentials (e.g., bad password), or your
browser doesn't understand how to supply
the credentials required.</p>
</body></html>

[root@minglinux ~] curl -x127.0.0.1:80 -uming1:123456 www.ming1.com
hello ming1

比如要对www.ming1.com/admin/目录进行认证，只需将httpd-vhosts.conf文件中的
<Directory /usr/local/apache2.4/htdocs/ming1> 改为
<Directory /usr/local/apache2.4/htdocs/ming1/admin/>即可。

针对某个文件进行认证

比如对www.ming1.com/admin.html进行认证，则要将httpd-vhosts.conf文件中的
<VirtualHost *:80>
ServerAdmin 331601950@qq.com
DocumentRoot "/usr/local/apache2.4/htdocs/ming1"
ServerName www.ming1.com
ServerAlias ming1.com
<Directory /usr/local/apache2.4/htdocs/ming1> //指定认证的目录
AllowOverride AuthConfig //打开认证开关
AuthName "ming1.com User auth" //自定义认证的名字，作用不大
AuthType Basic //认证的类型，一般为Basic
AuthUserFile /data/.htpasswd //指定密码文件所在位置
require valid-user //指定需要认证的用户为全部可用用户
</Directory>
ErrorLog "logs/www.ming1.com-error_log"
CustomLog "logs/www.ming1.com-access_log" common
</VirtualHost>
修改为
<VirtualHost *:80>
ServerAdmin 331601950@qq.com
DocumentRoot "/usr/local/apache2.4/htdocs/ming1"
ServerName www.ming1.com
ServerAlias ming1.com
<FilesMatch admin.html> //指定认证的文件
AllowOverride AuthConfig //打开认证开关
AuthName "ming1.com User auth" //自定义认证的名字，作用不大
AuthType Basic //认证的类型，一般为Basic
AuthUserFile /data/.htpasswd //指定密码文件所在位置
require valid-user //指定需要认证的用户为全部可用用户
</FilesMatch>
ErrorLog "logs/www.ming1.com-error_log"
CustomLog "logs/www.ming1.com-access_log" common
</VirtualHost>

创建admin.html文件

[root@minglinux ~] /usr/local/apache2.4/bin/apachectl -t
Syntax OK
[root@minglinux ~] /usr/local/apache2.4/bin/apachectl graceful   //修改完配置文件后都重新加载一次Apache
[root@minglinux-01 ~] echo "admin page" > /usr/local/apache2.4/htdocs/ming1/admin.html  //创建admin.html文件
[root@minglinux-01 ~] curl -x127.0.0.1:80 www.ming1.com -l
ming1   //访问www.ming1.com已经不需要用户名密码
[root@minglinux-01 ~] curl -x127.0.0.1:80 www.ming1.com/admin.p
hp    //admin.html页面无法访问
<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>401 Unauthorized</title>
</head><body>
<h1>Unauthorized</h1>
<p>This server could not verify that you
are authorized to access the document
requested.  Either you supplied the wrong
credentials (e.g., bad password), or your
browser doesn't understand how to supply
the credentials required.</p>
</body></html>
[root@minglinux-01 /usr/local/apache2.4/htdocs/ming1] curl -x127.0.0.1:80 -uming:123456 www.ming1.com/admin.html  //用户名密码认证后可以成功访问
admin page

二、域名跳转

需求：把ming1.com域名跳转到www.ming2.com
修改配置文件如下：

    ServerAdmin 331601950@qq.com
    DocumentRoot "/usr/local/apache2.4/htdocs/ming1"
    ServerName www.ming1.com
    ServerAlias ming1.com
    #<FilesMatch admin.php>
    #AllowOverride AuthConfig
    #AuthName "ming user auth"
    #AuthType Basic
    #AuthUserFile /data/htpasswd
    #require valid-user
    #</FilesMatch>
    <IfModule mod_rewirte.c>  //mod_rewrite模块支持
    RewriteEngine on    //打开rewrite功能
    RewriteCond %{HTTP_HOST} !^www.ming2.com$ 
   //定义rewrite的条件，当主机名（域名）不是www.123.com时满足条件
    RewriteRule ^/(.*)$ http:/\/www.ming2.com/$1 [R=301,L]
    // 定义rewrite规则，当满足上面的条件时，这条规则才会执行
    <IfModule>
    ErrorLog "logs/www.ming1.com-error_log"
    CustomLog "logs/www.ming1.com-access_log" common
</VirtualHost>

RewriteRule后面由空格划分成三部分，第一部分为当前的URL（也就是网址），不过这个URL是不把主机头（也就是域名）算在内的。第二部分为要跳转的目标地址，这个地址可以写全（包含了主机头），当然也可以不加主机头，默认就是前面定义的ServerName。第三部分为一些选项，需要用方括号括起来，301为状态码，它称作“永久重定向”（还有一种跳转用的状态码为302，叫作“临时重定向”），L表示“last”，意思是跳转一次就结束了。

查看httpd是否已经加载rewrite模块

[root@minglinux-01 ~] /usr/local/apache2.4/bin/apachectl -M |grep –i rewrite
grep: rewrite: 没有那个文件或目录
httpd: Syntax error on line 477 of /usr/local/apache2.4/conf/httpd.conf: Syntax error on line 35 of /usr/local/apache2.4/conf/extra/httpd-vhosts.conf: Expected </IfModule> but saw </VirtualHost>
[root@minglinux-01 ~] vim /usr/local/apache2.4/conf/httpd.conf
···
LoadModule rewrite_module modules/mod_rewrite.so  //将该行前面的#号去掉
···

[root@minglinux-01 ~] /usr/local/apache2.4/bin/apachectl graceful
[root@minglinux-01 ~] /usr/local/apache2.4/bin/apachectl -M |grep -i rewrite
 rewrite_module (shared)  // 有这一行输出，说明正常加载rewrite模块
[root@minglinux-01 ~] curl -x127.0.0.1:80 -I ming1.com  //加I只看状态码
HTTP/1.1 301 Moved Permanently
Date: Thu, 15 Nov 2018 15:13:32 GMT
Server: Apache/2.4.37 (Unix) PHP/5.6.30
Location: http://www.ming2.com/
Content-Type: text/html; charset=iso-8859-1

[root@minglinux-01 ~] curl -x 127.0.0.1:80 www.example.com -I  //其他非www.ming2.com域名都会跳转
HTTP/1.1 301 Moved Permanently
Date: Thu, 15 Nov 2018 15:23:15 GMT
Server: Apache/2.4.37 (Unix) PHP/5.6.30
Location: http://www.ming2.com/
Content-Type: text/html; charset=iso-8859-1

三、Apache访问日志

访问日志记录用户的每一个请求
虚拟主机www.ming1.com的日志存放位置如下：

[root@minglinux-01 ~] vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf
···
ErrorLog "logs/www.ming1.com-error_log"
CustomLog "logs/www.ming1.com-access_log" common
···

查看日志

[root@minglinux-01 ~] ls /usr/local/apache2.4/logs
access_log                www.ming1.com-error_log
error_log                 www.ming2.com-error_log
httpd.pid                 wwww.ming2.com-access_log
www.ming1.com-access_log
[root@minglinux-01 ~] cd !$
cd /usr/local/apache2.4/logs
[root@minglinux-01 /usr/local/apache2.4/logs] cat www.ming1.com-access_log 
192.168.162.1 - - [14/Nov/2018:22:56:37 +0800] "GET / HTTP/1.1" 200 6
192.168.162.1 - - [14/Nov/2018:23:01:16 +0800] "GET / HTTP/1.1" 200 6
192.168.162.1 - - [14/Nov/2018:23:01:16 +0800] "GET /favicon.ico HTTP/1.1" 404 209
192.168.162.1 - - [14/Nov/2018:23:09:37 +0800] "GET / HTTP/1.1" 200 6
192.168.162.1 - - [14/Nov/2018:23:09:46 +0800] "GET / HTTP/1.1" 200 6
192.168.162.1 - - [14/Nov/2018:23:09:46 +0800] "GET /favicon.ico HTTP/1.1" 404 209
127.0.0.1 - - [15/Nov/2018:21:30:59 +0800] "GET HTTP://www.ming1.com/ HTTP/1.1" 200 6
127.0.0.1 - - [15/Nov/2018:21:31:07 +0800] "GET HTTP://www.ming1.com/ HTTP/1.1" 200 6
127.0.0.1 - - [15/Nov/2018:21:33:25 +0800] "GET HTTP://www.ming1.com/admin.php HTTP/1.1" 401 381
127.0.0.1 - ming [15/Nov/2018:21:37:34 +0800] "GET HTTP://www.ming1.com/admin.php HTTP/1.1" 500 529
192.168.162.1 - - [15/Nov/2018:21:38:06 +0800] "GET /admin.php HTTP/1.1" 401 381
···
···
127.0.0.1 - - [15/Nov/2018:23:13:12 +0800] "HEAD HTTP://123.com/ HTTP/1.1" 200 -
127.0.0.1 - - [15/Nov/2018:23:13:32 +0800] "HEAD HTTP://123.com/ HTTP/1.1" 301 -
127.0.0.1 - - [15/Nov/2018:23:23:15 +0800] "HEAD HTTP://www.example.com/ HTTP/1.1" 301 -

日志记录的格式为
来源ip 时间行为访问的域名 HTTP的版本状态码大小

定义访问日志的格式

[root@minglinux-01 /usr/local/apache2.4/logs] vim /usr/local/apache2.4/conf/httpd.conf     
//搜索LogFormat

 LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
 LogFormat "%h %l %u %t \"%r\" %>s %b" common

可以看到两个格式的日志，建议使用第一个，记录的信息会更全。
%h为访问网站的IP；
%l为远程登录名，这个字段基本上为“-”；
%u为用户名，当使用用户认证时，这个字段为认证的用户名；
%t为时间；
%r为请求的动作（比如用curl -I时就为HEADE）；
%s为请求的状态码，写成%>s为最后的状态码；
%b为传输数据大小；
%{Referer}i为referer信息（请求本次地址上一次的地址就为referer，比如在百度中搜索阿铭Linux，然后通过百度的搜索结果页面点击然后到了阿铭的论坛，那访问阿铭论坛的这次请求的referer就是baidu，当然那个地址肯定是很长的）；
%{User-Agent}i为浏览器标识，比如你用Firefox或者Chrome浏览器，则该字段显示内容不一样，是带有浏览器的标识的。

修改日志格式

[root@minglinux-01 /usr/local/apache2.4/logs] vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf

将
CustomLog "logs/www.ming1.com-access_log" common
改成
CustomLog "logs/www.ming1.com-access_log" combined

执行curl再用浏览器访问www.ming1.com

[root@minglinux-01 /usr/local/apache2.4/logs] curl -x 127.0.0.1:80 www.ming1.com -I
HTTP/1.1 200 OK
Date: Thu, 15 Nov 2018 16:07:25 GMT
Server: Apache/2.4.37 (Unix) PHP/5.6.30
Last-Modified: Wed, 14 Nov 2018 14:59:01 GMT
ETag: "6-57aa12cae4c19"
Accept-Ranges: bytes
Content-Length: 6
Content-Type: text/html

[root@minglinux-01 /usr/local/apache2.4/logs] curl -x 127.0.0.1:80 www.ming1.com 
ming1

查看更新的访问日志

[root@minglinux-01 /usr/local/apache2.4/logs] cat www.ming1.com-access_log 
···
···
127.0.0.1 - - [15/Nov/2018:23:13:12 +0800] "HEAD HTTP://123.com/ HTTP/1.1" 200 -
127.0.0.1 - - [15/Nov/2018:23:13:32 +0800] "HEAD HTTP://123.com/ HTTP/1.1" 301 -
127.0.0.1 - - [15/Nov/2018:23:23:15 +0800] "HEAD HTTP://www.example.com/ HTTP/1.1" 301 -
127.0.0.1 - - [16/Nov/2018:00:05:27 +0800] "HEAD HTTP://www.example.com/ HTTP/1.1" 301 - "-" "curl/7.29.0"
127.0.0.1 - - [16/Nov/2018:00:07:11 +0800] "HEAD HTTP://www.example.com/ HTTP/1.1" 200 - "-" "curl/7.29.0"
127.0.0.1 - - [16/Nov/2018:00:07:25 +0800] "HEAD HTTP://www.ming1.com/ HTTP/1.1" 200 - "-" "curl/7.29.0"
127.0.0.1 - - [16/Nov/2018:00:07:28 +0800] "GET HTTP://www.ming1.com/ HTTP/1.1" 200 6 "-" "curl/7.29.0"
192.168.162.1 - - [16/Nov/2018:00:11:38 +0800] "GET / HTTP/1.1" 304 - "-" "Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/67.0.3396.99 Safari/537.36"
192.168.162.1 - - [16/Nov/2018:00:11:39 +0800] "GET / HTTP/1.1" 304 - "-" "Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/67.0.3396.99 Safari/537.36"
192.168.162.1 - - [16/Nov/2018:00:11:45 +0800] "GET /admin.html HTTP/1.1" 304 - "-" "Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/67.0.3396.99 Safari/537.36"

这个日志格式更加详细了

最后编辑于：2019.03.26 09:15:49

人面猴
序言：七十年代末，一起剥皮案震惊了整个滨河市，随后出现的几起案子，更是在滨河造成了极大的恐慌，老刑警刘岩，带你破解...
沈念sama阅读 206,968评论 6赞 482
死咒
序言：滨河连续发生了三起死亡事件，死亡现场离奇诡异，居然都是意外死亡，警方通过查阅死者的电脑和手机，发现死者居然都...
沈念sama阅读 88,601评论 2赞 382
救了他两次的神仙让他今天三更去死
文/潘晓璐我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...
开封第一讲书人阅读 153,220评论 0赞 344
道士缉凶录：失踪的卖姜人
文/不坏的土叔我叫张陵，是天一观的道长。经常有香客问我，道长，这世上最难降的妖魔是什么？我笑而不...
开封第一讲书人阅读 55,416评论 1赞 279
港岛之恋（遗憾婚礼）
正文为了忘掉前任，我火速办了婚礼，结果婚礼上，老公的妹妹穿的比我还像新娘。我一直安慰自己，他们只是感情好，可当我...
茶点故事阅读 64,425评论 5赞 374
恶毒庶女顶嫁案：这布局不是一般人想出来的
文/花漫我一把揭开白布。她就那样静静地躺着，像睡着了一般。火红的嫁衣衬着肌肤如雪。梳的纹丝不乱的头发上，一...
开封第一讲书人阅读 49,144评论 1赞 285
城市分裂传说
那天，我揣着相机与录音，去河边找鬼。笑死，一个胖子当着我的面吹牛，可吹牛的内容都是我干的。我是一名探鬼主播，决...
沈念sama阅读 38,432评论 3赞 401
双鸳鸯连环套：你想象不到人心有多黑
文/苍兰香墨我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
开封第一讲书人阅读 37,088评论 0赞 261
万荣杀人案实录
序言：老挝万荣一对情侣失踪，失踪者是张志新（化名）和其女友刘颖，没想到半个月后，有当地人在树林里发现了一具尸体，经...
沈念sama阅读 43,586评论 1赞 300
护林员之死
正文独居荒郊野岭守林人离奇死亡，尸身上长有42处带血的脓包…… 初始之章·张勋以下内容为张勋视角年9月15日...
茶点故事阅读 36,028评论 2赞 325
白月光启示录
正文我和宋清朗相恋三年，在试婚纱的时候发现自己被绿了。大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
茶点故事阅读 38,137评论 1赞 334
活死人
序言：一个原本活蹦乱跳的男人离奇死亡，死状恐怖，灵堂内的尸体忽然破棺而出，到底是诈尸还是另有隐情，我是刑警宁泽，带...
沈念sama阅读 33,783评论 4赞 324
日本核电站爆炸内幕
正文年R本政府宣布，位于F岛的核电站，受9级特大地震影响，放射性物质发生泄漏。R本人自食恶果不足惜，却给世界环境...
茶点故事阅读 39,343评论 3赞 307
男人毒药：我在死后第九天来索命
文/蒙蒙一、第九天我趴在偏房一处隐蔽的房顶上张望。院中可真热闹，春花似锦、人声如沸。这庄子的主人今日做“春日...
开封第一讲书人阅读 30,333评论 0赞 19
一桩弑父案，背后竟有这般阴谋
文/苍兰香墨我抬头看了看天上的太阳。三九已至，却和暖如春，着一层夹袄步出监牢的瞬间，已是汗流浃背。一阵脚步声响...
开封第一讲书人阅读 31,559评论 1赞 262
情欲美人皮
我被黑心中介骗来泰国打工，没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留，地道东北人。一个月前我还...
沈念sama阅读 45,595评论 2赞 355
代替公主和亲
正文我出身青楼，却偏偏与公主长得像，于是被迫代替她去往敌国和亲。传闻我的和亲对象是个残疾皇子，可洞房花烛夜当晚...
茶点故事阅读 42,901评论 2赞 345

Apache用户认证、域名跳转、Apache访问日志

Apache用户认证、域名跳转、Apache访问日志

目录

一、Apache用户认证

二、域名跳转

三、Apache访问日志

推荐阅读更多精彩内容