Board logo

标题: Windows2008R2_UPUPW_AP5.6_用户授权限制+客户端地址限制+SSL [打印本页]
作者: admin    时间: 2019-9-19 10:30     标题: Windows2008R2_UPUPW_AP5.6_用户授权限制+客户端地址限制+SSL

笺注：这是在 Windows2008R2_UPUPW搭建WordPress+Discuz!7.2  的基础上进行的。 用户授权限制：（对站点目录的访问权限进行设置） 包含认证和授权两个过程，认证是指识别用户身份的过程，授权是允许特定用户访问特定目录区域的过程。 ### 针对默认站点的根目录进行用户授权限制 认证数据文件的创建可参考： Apache2.4基于域名的虚拟主机+用户授权限制+客户端地址限制 上传认证数据文件：（文件名是自定义的）
图片1.png
2021-3-26 20:48
格式： 用户名:密码
图片2.png
2021-3-26 20:48
注释：用户名、密码可以在这里直接修改。 Apache的虚拟主机的配置文件： D:\UPUPW_AP5.6\Apache2\conf\httpd-vhosts.conf
图片3.png
2021-3-26 20:49
关于默认站点的配置代码：
图片4.png
2021-3-26 20:49
修改为：
图片5.png
2021-3-26 20:49
相关代码： D:/UPUPW_AP5.6/htdocs"> Options Indexes FollowSymLinks AllowOverride All Order allow,deny allow from all authname "Webadmin Directory" authtype basic authuserfile D:\UPUPW_AP5.6\Apache2\conf\admin require valid-user 保存文件后，重启Apache使更改生效：
图片6.png
2021-3-26 20:50
图片7.png
2021-3-26 20:50
Windows客户端远程测试： http://192.168.168.129/
图片8.png
2021-3-26 20:51
图片9.png
2021-3-26 20:51
笺注：用户授权限制不会影响子目录的访问的，也就是说，访问子目录就不需要进行用户验证。 登录phpMyAdmin： http://192.168.168.129/pmd/
图片10.png
2021-3-26 20:51
图片11.png
2021-3-26 20:51
### 针对虚拟主机的根目录进行用户授权限制 上传认证数据文件：（文件名是自定义的）
图片12.png
2021-3-26 20:52
格式： 用户名:密码
图片13.png
2021-3-26 20:52
注释：用户名、密码可以在这里直接修改。 Apache的虚拟主机的配置文件： D:\UPUPW_AP5.6\Apache2\conf\httpd-vhosts.conf 关于站点bbs.zhuohua.store的配置代码：
图片14.png
2021-3-26 20:53
修改为：
图片15.png
2021-3-26 20:53
相关代码： D:/UPUPW_AP5.6/vhosts/bbs.zhuohua.store"> Options Indexes FollowSymLinks AllowOverride All Order allow,deny allow from all authname "Welcome to zhuohua" authtype basic authuserfile D:\UPUPW_AP5.6\Apache2\conf\admin_discuz require valid-user 保存文件后，记得重启Apache使更改生效。 Windows客户端远程测试： http://bbs.zhuohua.store/
图片16.png
2021-3-26 20:54
图片17.png
2021-3-26 20:54
###### 客户端地址限制（针对客户端的IP地址，对站点某些目录的访问权限进行设置） Order allow,deny ：先允许后拒绝，默认拒绝所有未明确允许的客户端IP地址 Order deny,allow ：先拒绝后允许，默认允许所有未明确拒绝的客户端IP地址 例子一：仅仅允许客户端使用IP地址192.168.168.127、192.168.168.128访问默认站点的根目录 Apache的虚拟主机的配置文件： D:\UPUPW_AP5.6\Apache2\conf\httpd-vhosts.conf 修改默认站点的配置代码：
图片18.png
2021-3-26 20:55
相关代码： Order allow,deny allow from 192.168.168.127 192.168.168.128 保存文件后，记得重启Apache使更改生效。 客户端使用未被允许的IP地址，访问默认站点的根目录里的文件时： http://192.168.168.129/
图片19.png
2021-3-26 20:56
但不会影响客户端使用未被允许的IP地址，访问默认站点的子目录里的文件：
图片20.png
2021-3-26 20:56
例子二：仅仅允许客户端使用IP地址192.168.168.127、192.168.168.128访问站点bbs.zhuohua.store的根目录 Apache的虚拟主机的配置文件： D:\UPUPW_AP5.6\Apache2\conf\httpd-vhosts.conf 修改站点bbs.zhuohua.store的配置代码：
图片21.png
2021-3-26 20:57
相关代码： Order allow,deny allow from 192.168.168.127 allow from 192.168.168.128 保存文件后，记得重启Apache使更改生效。 客户端使用未被允许的IP地址，访问站点bbs.zhuohua.store的根目录里的文件时： http://bbs.zhuohua.store
图片22.png
2021-3-26 20:57
客户端使用未被允许的IP地址，访问站点bbs.zhuohua.store的子目录里的文件时： http://bbs.zhuohua.store/admin/1.html
图片23.png
2021-3-26 20:58
Apache配置SSL 要在防火墙手动新建入站规则，打开TCP 443端口：
图片24.png
2021-3-26 20:58
图片25.png
2021-3-26 20:58
SSL证书文件的创建可参考： Apache2.4域名跳转+防盗链+SSL 上传SSL证书文件：（文件名是自定义的）
图片26.png
2021-3-26 20:59
编辑Apache的主配置文件： D:\UPUPW_AP5.6\Apache2\conf\httpd.conf 找到以下3行代码，去掉前面的# #LoadModule ssl_module modules/mod_ssl.so #Include conf/extra/httpd-ssl.conf #LoadModule socache_shmcb_module modules/mod_socache_shmcb.so 以下保持默认：
图片27.png
2021-3-26 21:03
查看Apache的配置文件httpd-listen.conf：（保持默认） D:\UPUPW_AP5.6\Apache2\conf\httpd-listen.conf
图片28.png
2021-3-26 21:04
编辑Apache的SSL配置文件： D:\UPUPW_AP5.6\Apache2\conf\extra\httpd-ssl.conf 监听端口：（保持默认）
图片29.png
2021-3-26 21:04
以下这一大片默认就有的代码要删除：
图片30.png
2021-3-26 21:05
追加默认站点的配置代码：
图片31.png
2021-3-26 21:05
相关代码： DocumentRoot "D:/UPUPW_AP5.6/htdocs" ServerName 127.0.0.1:443 ServerAlias localhost ServerAdmin webmaster@example.com DirectoryIndex index.html index.htm index.php default.php app.php u.php ErrorLog logs/localhost_error.log CustomLog logs/localhost_access.log \ "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b" SSLEngine on SSLCertificateFile "conf/zhuohua.crt" SSLCertificateKeyFile "conf/zhuohua.key" D:/UPUPW_AP5.6/htdocs"> SSLOptions +StdEnvVars AllowOverride All Require all granted SSLOptions +StdEnvVars BrowserMatch "MSIE [2-5]" \ nokeepalive ssl-unclean-shutdown \ downgrade-1.0 force-response-1.0 保存文件后，记得重启Apache使更改生效。 Windows客户端远程测试： https://192.168.168.129/
图片32.png
2021-3-26 21:06
图片33.png
2021-3-26 21:07
图片34.png
2021-3-26 21:07
编辑Apache的SSL配置文件： D:\UPUPW_AP5.6\Apache2\conf\extra\httpd-ssl.conf 追加站点bbs.zhuohua.store的配置代码：
图片35.png
2021-3-26 21:07
相关代码： DocumentRoot "D:/UPUPW_AP5.6/vhosts/bbs.zhuohua.store" ServerName bbs.zhuohua.store:443 ServerAlias www.zhuohua.store ServerAdmin webmaster@example.com DirectoryIndex index.html index.htm index.php default.php app.php u.php ErrorLog logs/bbs.zhuohua.store_error.log CustomLog logs/bbs.zhuohua.store_access.log \ "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b" SSLEngine on SSLCertificateFile "conf/zhuohua.crt" SSLCertificateKeyFile "conf/zhuohua.key" D:/UPUPW_AP5.6/vhosts/bbs.zhuohua.store"> SSLOptions +StdEnvVars AllowOverride All Require all granted SSLOptions +StdEnvVars BrowserMatch "MSIE [2-5]" \ nokeepalive ssl-unclean-shutdown \ downgrade-1.0 force-response-1.0 保存文件后，记得重启Apache使更改生效。 Windows客户端远程测试： 访问站点的主机名： https://bbs.zhuohua.store/
图片36.png
2021-3-26 21:09
图片37.png
2021-3-26 21:09
访问站点的主机别名： https://www.zhuohua.store/
图片38.png
2021-3-26 21:10
图片39.png
2021-3-26 21:10
笺注： 配置了SSL后，不会影响HTTP的访问： http://192.168.168.129/
图片40.png
2021-3-26 21:10
http://bbs.zhuohua.store/
图片41.png
2021-3-26 21:11
相关文章： Windows2012R2_UPUPW_AP5.6+Winmail Windows2008R2_IIS基础+SSL

图片附件: 图片1.png (2021-3-26 20:48, 63.13 KB) / 下载次数 137
http://blog.zhuohua.store/attachment.php?aid=16099&k=6d010efc52c5537b20dc3f82245ace69&t=1713491774&sid=Zu41uK



图片附件: 图片2.png (2021-3-26 20:48, 29.84 KB) / 下载次数 154
http://blog.zhuohua.store/attachment.php?aid=16100&k=a670ed2d41e8ed0bb731c1fec83f6361&t=1713491774&sid=Zu41uK



图片附件: 图片3.png (2021-3-26 20:49, 63.12 KB) / 下载次数 153
http://blog.zhuohua.store/attachment.php?aid=16101&k=bc31f0d740aa66de6f1a9e0ae2382a79&t=1713491774&sid=Zu41uK



图片附件: 图片4.png (2021-3-26 20:49, 143.33 KB) / 下载次数 158
http://blog.zhuohua.store/attachment.php?aid=16102&k=b8e33e8d0eb24259b790d1530fda5b32&t=1713491774&sid=Zu41uK



图片附件: 图片5.png (2021-3-26 20:49, 170.44 KB) / 下载次数 149
http://blog.zhuohua.store/attachment.php?aid=16103&k=3a18a6e78e470d21a515da781faf4d97&t=1713491774&sid=Zu41uK



图片附件: 图片6.png (2021-3-26 20:50, 122.06 KB) / 下载次数 142
http://blog.zhuohua.store/attachment.php?aid=16104&k=71075675caeed2720053e9c977b7ceca&t=1713491774&sid=Zu41uK



图片附件: 图片7.png (2021-3-26 20:50, 27.12 KB) / 下载次数 151
http://blog.zhuohua.store/attachment.php?aid=16105&k=2854fc2ab4269beeb70f39ba75ab8df4&t=1713491774&sid=Zu41uK



图片附件: 图片8.png (2021-3-26 20:51, 37.15 KB) / 下载次数 142
http://blog.zhuohua.store/attachment.php?aid=16106&k=2f0ad5255b7232d453ae0070347fe531&t=1713491774&sid=Zu41uK



图片附件: 图片9.png (2021-3-26 20:51, 56.38 KB) / 下载次数 142
http://blog.zhuohua.store/attachment.php?aid=16107&k=797992ef2e11f02fc434bb3d45465021&t=1713491774&sid=Zu41uK



图片附件: 图片10.png (2021-3-26 20:51, 27.66 KB) / 下载次数 135
http://blog.zhuohua.store/attachment.php?aid=16108&k=8c8c45154fe2dffd7c3148d0bb9f3733&t=1713491774&sid=Zu41uK



图片附件: 图片11.png (2021-3-26 20:51, 121.62 KB) / 下载次数 146
http://blog.zhuohua.store/attachment.php?aid=16109&k=87e5bb68158bf95d538d449b13174cee&t=1713491774&sid=Zu41uK



图片附件: 图片12.png (2021-3-26 20:52, 65.25 KB) / 下载次数 131
http://blog.zhuohua.store/attachment.php?aid=16110&k=01673dc2d7d992bacb0df319bf30978a&t=1713491774&sid=Zu41uK



图片附件: 图片13.png (2021-3-26 20:52, 34.81 KB) / 下载次数 121
http://blog.zhuohua.store/attachment.php?aid=16111&k=ee903ca9aee7be4d79e58847f9a8030e&t=1713491774&sid=Zu41uK



图片附件: 图片14.png (2021-3-26 20:53, 187.71 KB) / 下载次数 134
http://blog.zhuohua.store/attachment.php?aid=16112&k=d80532ec6829c3042f42d0f1fbef37b6&t=1713491774&sid=Zu41uK



图片附件: 图片15.png (2021-3-26 20:53, 50.7 KB) / 下载次数 116
http://blog.zhuohua.store/attachment.php?aid=16113&k=8c11112f0d67592e3a77c9e15ee1dde3&t=1713491774&sid=Zu41uK



图片附件: 图片16.png (2021-3-26 20:54, 35.01 KB) / 下载次数 128
http://blog.zhuohua.store/attachment.php?aid=16114&k=45594873531fd373121412bd08984d84&t=1713491774&sid=Zu41uK



图片附件: 图片17.png (2021-3-26 20:54, 87.02 KB) / 下载次数 132
http://blog.zhuohua.store/attachment.php?aid=16115&k=e29b5928417c8c760fdca5674b3210c1&t=1713491774&sid=Zu41uK



图片附件: 图片18.png (2021-3-26 20:55, 48.37 KB) / 下载次数 132
http://blog.zhuohua.store/attachment.php?aid=16116&k=263587093b00099c96a85bf5741b2cd6&t=1713491774&sid=Zu41uK



图片附件: 图片19.png (2021-3-26 20:56, 62.46 KB) / 下载次数 120
http://blog.zhuohua.store/attachment.php?aid=16117&k=1c3a9317e7bc1165bb5c94c6df52f685&t=1713491774&sid=Zu41uK



图片附件: 图片20.png (2021-3-26 20:56, 121.89 KB) / 下载次数 125
http://blog.zhuohua.store/attachment.php?aid=16118&k=33796e9913725b2eea547a7f3e99bec2&t=1713491774&sid=Zu41uK



图片附件: 图片21.png (2021-3-26 20:57, 58.56 KB) / 下载次数 115
http://blog.zhuohua.store/attachment.php?aid=16119&k=5954b593210aa5dbb59370bfca46d675&t=1713491774&sid=Zu41uK



图片附件: 图片22.png (2021-3-26 20:57, 59.94 KB) / 下载次数 130
http://blog.zhuohua.store/attachment.php?aid=16120&k=01ce81033bbbc5fd527f60a53d92c4d3&t=1713491774&sid=Zu41uK



图片附件: 图片23.png (2021-3-26 20:58, 61.05 KB) / 下载次数 135
http://blog.zhuohua.store/attachment.php?aid=16121&k=310f747041963f4d745e68f3f6c87f5e&t=1713491774&sid=Zu41uK



图片附件: 图片24.png (2021-3-26 20:58, 70.24 KB) / 下载次数 133
http://blog.zhuohua.store/attachment.php?aid=16122&k=afd180782e513d74cea400c568537c01&t=1713491774&sid=Zu41uK



图片附件: 图片25.png (2021-3-26 20:58, 34.26 KB) / 下载次数 126
http://blog.zhuohua.store/attachment.php?aid=16123&k=a809558939dbcc97384f236740e091a9&t=1713491774&sid=Zu41uK



图片附件: 图片26.png (2021-3-26 20:59, 73.13 KB) / 下载次数 137
http://blog.zhuohua.store/attachment.php?aid=16124&k=01115aa768195ab635a9a32d7028d49f&t=1713491774&sid=Zu41uK



图片附件: 图片27.png (2021-3-26 21:03, 3.06 KB) / 下载次数 143
http://blog.zhuohua.store/attachment.php?aid=16125&k=138175f49f6ef1815ba987e0d11d5fac&t=1713491774&sid=Zu41uK



图片附件: 图片28.png (2021-3-26 21:04, 5.6 KB) / 下载次数 128
http://blog.zhuohua.store/attachment.php?aid=16126&k=de9a6ef03223a0f2f0effbce3da0558e&t=1713491774&sid=Zu41uK



图片附件: 图片29.png (2021-3-26 21:04, 6.83 KB) / 下载次数 128
http://blog.zhuohua.store/attachment.php?aid=16127&k=bd1e18c9f4ebc52e039018975039c093&t=1713491774&sid=Zu41uK



图片附件: 图片30.png (2021-3-26 21:05, 129.09 KB) / 下载次数 133
http://blog.zhuohua.store/attachment.php?aid=16128&k=b9d9f7d6854dc5e9b30f2cd4cf5572b7&t=1713491774&sid=Zu41uK



图片附件: 图片31.png (2021-3-26 21:05, 127.99 KB) / 下载次数 136
http://blog.zhuohua.store/attachment.php?aid=16129&k=3aa9a522d1de77140586ee7a6249a824&t=1713491774&sid=Zu41uK



图片附件: 图片32.png (2021-3-26 21:06, 139.68 KB) / 下载次数 131
http://blog.zhuohua.store/attachment.php?aid=16130&k=60efe07aafd99488046c6c411231a41a&t=1713491774&sid=Zu41uK



图片附件: 图片33.png (2021-3-26 21:07, 70.55 KB) / 下载次数 129
http://blog.zhuohua.store/attachment.php?aid=16131&k=2bbe6b840e003faf283873af1b9151e7&t=1713491774&sid=Zu41uK



图片附件: 图片34.png (2021-3-26 21:07, 132.09 KB) / 下载次数 120
http://blog.zhuohua.store/attachment.php?aid=16132&k=52e24d1807e42ce03c035a779c878a6d&t=1713491774&sid=Zu41uK



图片附件: 图片35.png (2021-3-26 21:07, 140.77 KB) / 下载次数 136
http://blog.zhuohua.store/attachment.php?aid=16133&k=ee41c2cf22542e87acf89ce5c627c777&t=1713491774&sid=Zu41uK



图片附件: 图片36.png (2021-3-26 21:09, 90.68 KB) / 下载次数 134
http://blog.zhuohua.store/attachment.php?aid=16134&k=5d06d3b6900271b2f2ffd51406ddfd67&t=1713491774&sid=Zu41uK



图片附件: 图片37.png (2021-3-26 21:09, 74.06 KB) / 下载次数 123
http://blog.zhuohua.store/attachment.php?aid=16135&k=af51c53a3ea6eebd27acabbf5119b9af&t=1713491774&sid=Zu41uK



图片附件: 图片38.png (2021-3-26 21:10, 83.25 KB) / 下载次数 123
http://blog.zhuohua.store/attachment.php?aid=16136&k=f662c4b2f30fd98b14eda11308394068&t=1713491774&sid=Zu41uK



图片附件: 图片39.png (2021-3-26 21:10, 70.69 KB) / 下载次数 119
http://blog.zhuohua.store/attachment.php?aid=16137&k=60029dbebd3e6a52ebf5da3eb7d9bb68&t=1713491774&sid=Zu41uK



图片附件: 图片40.png (2021-3-26 21:10, 79.79 KB) / 下载次数 45
http://blog.zhuohua.store/attachment.php?aid=16138&k=31a7889ba952471af9fce22065d89f5d&t=1713491774&sid=Zu41uK



图片附件: 图片41.png (2021-3-26 21:11, 122.8 KB) / 下载次数 43
http://blog.zhuohua.store/attachment.php?aid=16139&k=0db16b6971e5b6d3c2fc10a9dc41f763&t=1713491774&sid=Zu41uK





欢迎光临 blog.zhuohua.store (http://blog.zhuohua.store/) Powered by Discuz! 7.2