小知识:Apache2.4和Apache2.2访问控制配置语法对比

本文翻译自官方文档:《Upgrading to 2.4 from 2.2》

一、访问控制

在Apache2.2版本中,访问控制是基于客户端的主机名、IP地址以及客户端请求中的其他特征,使用Order(排序), Allow(允许), Deny(拒绝),Satisfy(满足)指令来实现。

在Apache2.4版本中,使用mod_authz_host这个新的模块,来实现访问控制,其他授权检查也以同样的方式来完成。旧的访问控制语句应当被新的授权认证机制所取代,即便Apache已经提供了mod_access_compat这一新模块来兼容旧语句

这里有一些实例,用新方法取代旧语句实现相同的访问控制

实例1:所有请求都被拒绝

Apache2.2 配置:

复制代码 代码如下:

Order deny,allow #排序,先拒绝后允许

Deny from all #拒绝所有

Apache2.4 配置:

复制代码 代码如下:
Require all denied #拒绝所有

实例2:所有请求都被允许

Apache2.2 配置:

复制代码 代码如下:

Order allow,deny #排序,先允许后拒绝

Allow from all #允许所有

Apache2.4 配置:

复制代码 代码如下:
Require all granted #拒绝所有

实例3:example.org所有请求都被允许,其他拒绝

Apache2.2 配置:

复制代码 代码如下:

Order Deny,Allow #排序,先拒绝后允许

Deny from all #拒绝所有

Allow from example.org #允许example.org

Apache2.4 配置:

复制代码 代码如下:
Require host example.org #拒绝所有

二、Apache Require 指令

了解更多require指令用法:《Apache Module mod_authz_core》

附:常见访问控制指令

复制代码 代码如下:

Require all granted #允许所有

Require all denied #拒绝所有

Require env env-var [env-var] … #允许,匹配环境变量中任意一个

Require method http-method [http-method] … #允许,特定的HTTP方法

Require expr expression #允许,表达式为true

Require user userid [ userid ] … #允许,特定用户

Require group group-name [group-name] … #允许,特定用户组

Require valid-user # #允许,有效用户

Require ip 10 172.20 192.168.2 #允许 特定IP
声明: 猿站网有关资源均来自网络搜集与网友提供,任何涉及商业盈利目的的均不得使用,否则产生的一切后果将由您自己承担! 本平台资源仅供个人学习交流、测试使用 所有内容请在下载后24小时内删除,制止非法恶意传播,不对任何下载或转载者造成的危害负任何法律责任!也请大家支持、购置正版! 。本站一律禁止以任何方式发布或转载任何违法的相关信息访客发现请向站长举报,会员发帖仅代表会员个人观点,并不代表本站赞同其观点和对其真实性负责。本网站的资源部分来源于网络,如有侵权烦请发送邮件至:2697268773@qq.com进行处理。
建站知识

小知识:Apache配置参数deny和allow的使用实例

2023-3-16 19:05:16

建站知识

小知识:apache You dont have permission to access /test.php on this server解决方法

2023-3-16 19:19:50

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索