Apache配置

对于WWW服务来说，在WWW服务器和WWW浏览器之间并不始终维持对话过程。办要
WWW服务器完成对一个URL请求的服务，连接就断开了。

在这种情况下，在WWW上保证可以使用的唯一认证机制是由HTTP本身提供的。
在标准的Apache服务器实现了这样的认证，它能控制哪些主机可能访问特定的
站点或特点的站点的一部分。

这种认证可以分为两种，一种是基于主机的的认证，另一种是基于用户名/口令
的认证。由于互联网上的决大多数用户的IP地址是动态获得的，所以基于主机
的认证方式并不总适用。所以在大多数情况下，传统的基于用户名/口令的认证
方式更为现实。下面我们就对这两种认证的实现做一简要的介绍。

1. 基于主机的认证方式

在种认证模式顾名思义，访问是用主机名或主机IP地址来控制的。支持这种认
证方式的是Apache的mod_access模块，这个模块缺省状态下是被安装了的。该
模块用以下几种Apache命令来提供访问控制功能。

allow命令

语法：allow from host1 host2 host3 ...

这个命令定义了允许访问站点或目录的主机清单。主机清单可以用以下几

种形式表示：

ALL：代表所有主机；

主机的全域名，www.wonlu.com；

主机的部分域名，如：.mot.com；

完整的IP地址，如：202.98.2.32；

部分IP地址，如：202.98

网络地址/网络掩码对，如：202.98.0.0/255.255.0.0

网络地址/nn(CIDR定义)，如：202.98.0.1/16

deny命令

语法：deny from host1 host2 host3 ...

这个命令定义了禁止访问站点或目录的主机清单，其他与allow命令相似。

order命令

语法：order deny,allow | allow,deny

这个命令定义评价allow和deny命令的先后顺序。

例如：

相关资讯