LAMP架构（五）之Apache用户认证，域名跳转，访问日志

Apache用户认证

vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf //把123.com那个虚拟主机编辑成以下内容
<VirtualHost *:80>
    DocumentRoot "/data/wwwroot/www.123.com";
    ServerName www.123.com
    <Directory /data/wwwroot/www.123.com>; //指定认证的目录
        AllowOverride AuthConfig //这个至关于打开认证的开关
        AuthName "123.com user auth" //自定义认证的名字，做用不大
        AuthType Basic //认证的类型，通常为Basic，
        AuthUserFile /data/.htpasswd  //指定密码文件所在位置
        require valid-user //指定须要认证的用户为所有可用用户
    </Directory>
</VirtualHost>
/usr/local/apache2.4/bin/htpasswd -cm /data/.htpasswd aming            //-c参数表示建立.htpasswd文件，添加第二个用户不用-c参数，直接使用-m便可。
从新加载配置-t , graceful：
/usr/local/apache2.4/bin/apachectl -t
/usr/local/apache2.4/bin/apachectl graceful
绑定hosts，浏览器测试
curl -x127.0.0.1:80 www.123.com //状态码为401
curl -x127.0.0.1:80 -uaming:passwd www.123.com //状态码为200

还能够针对单个文件进行认证

<VirtualHost *:80>
    DocumentRoot "/data/wwwroot/www.123.com";
    ServerName www.123.com
    <FilesMatch admin.php>
        AllowOverride AuthConfig
        AuthName "123.com user auth"
        AuthType Basic
        AuthUserFile /data/.htpasswd
        require valid-user
    </FilesMatch>
</VirtualHost>

域名跳转 新增的虚拟主机，记得在根目录下建立。 需求，把123.com域名跳转到www.123.com，配置以下：

<VirtualHost *:80>
    DocumentRoot "/data/wwwroot/www.123.com"
    ServerName www.123.com
    ServerAlias 123.com
    <IfModule mod_rewrite.c> //须要mod_rewrite模块支持
        RewriteEngine on  //打开rewrite功能
        RewriteCond %{HTTP_HOST} !^www.123.com$  //定义rewrite的条件，主机名（域名）不是www.123.com知足条件
        RewriteRule ^/(.*)$ http://www.123.com/$1 [R=301,L] //定义rewrite规则，当知足上面的条件时，这条规则才会执行
</IfModule>
</VirtualHost>
/usr/local/apache2.4/bin/apachectl -M|grep -i rewrite //若无该模块，须要编辑配置文件httpd.conf，删除rewrite_module (shared) 前面的#

能够用curl -e "http://www.xxx.com" http://123.com 指定referer来源

访问日志记录用户的每个请求

vim /usr/local/apache2.4/conf/httpd.conf         //搜索LogFormat
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
LogFormat "%h %l %u %t \"%r\" %>s %b" common

配置文件提供了2个日志格式：common和combined，默认是用的common

%h            客户端IP地址
%l             远端登陆名，默认没有用-表示
%u            远程用户名，默认没有用-表示
%t             时间：[日/月/年:时:分:秒 时区]
%r             访问方式内容
%>s          状态码：200，401，301，404等
%b            以CLF格式显示的除HTTP头之外传送的字节数，也就是当没有字节传送时显示’-’而不是0。

Referer 访问当前地址的上一个URL，貌似不支持h5页面 User-Agent 用户代理

把虚拟主机配置文件改为以下：

<VirtualHost *:80>
    DocumentRoot "/data/wwwroot/www.123.com";
    ServerName www.123.com
    ServerAlias 123.com
    CustomLog "logs/123.com-access_log" combined                //使用combined日志格式
</VirtualHost>
从新加载配置文件 -t,graceful
curl -x127.0.0.1:80 -I 123.com                                                                //-x参数，指定目标IP。
tail /usr/local/apache2.4/logs/123.com-access_log