简介
基于用户的访问控制就是对网页目录进行认证配置,用户输入用户名密码之后才能访问网页
基于IP的访问控制即使可以通过配置基于ip的访问控制，达到让某些ip能够访问，限制哪些ip不能访问的效果
实验环境
- 系统环境：CentOS7.4
- 服务器IP地址：192.168.100.71
- 客户端IP地址：192.168.100.72
- yum挂载目录：/mnt/sr0
- 相关源码包下载地址：百度云下载 密码：uhzm
搭建步骤
一、准备工作
1、关闭防火墙及selinux
[root@localhost ~]# systemctl stop firewalld.service #关闭防火墙
[root@localhost ~]# systemctl disable firewalld.service #随开机自动关闭
[root@Init5 ~]# vim /etc/sysconfig/selinux
[root@localhost ~]# reboot #重启Linux生效
二、搭建Nginx服务
1、安装相应的工具包以及C语言编译器
[root@localhost ~]# yum -y install pcre-devel zlib-devel gcc gcc-c++
2、创建Nginx进程用户
[root@localhost ~]# useradd -M -s /sbin/nologin nginx
3、配置、编译及编译安装Nginx源码包
[root@localhost ~]# tar xvf nginx-1.12.0.tar.gz -C /usr/src/
[root@localhost ~]# cd /usr/src/nginx-1.12.0/
[root@localhost nginx-1.12.0]# ./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx
参数解析：
prefix #指定安装位置
user=nginx #指定nginx系统用户
group=nginx #指定组
[root@localhost nginx-1.12.0]# make && make install
4、优化路径
[root@localhost ~]# ln -s /usr/local/nginx/sbin/* /usr/local/sbin/
三、设置Nginx运行控制
1、检测语法
[root@localhost ~]# nginx -t #测试配置是否有语法错误
2、启动Nginx服务
[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf #修改主配置文件
[root@localhost ~]# nginx #启动Nginx
[root@localhost ~]# netstat -anpt | grep ":80" #检测服务是否启动
[root@localhost ~]# cat /usr/local/nginx/logs/nginx.pid #查看pid
3、停止Nginx服务
[root@localhost ~]# kill -1 3809 #平滑重启Nginx服务。相当于killall -s HUP nginx；nginx -s reload
[root@localhost ~]# kill -3 1514 #关闭Nginx服务。相当于killall -s QUIT nginx；nginx -s quit
[root@localhost ~]# nginx #重启服务
[root@localhost ~]# cat /usr/local/nginx/logs/nginx.pid #查看pid号
4、编辑Nginx服务脚本
[root@localhost ~]# vim /lib/systemd/system/nginx.service
[Unit]
Description=Nginx Server Control Script #说明
After=network.target #描述服务类别[Service]
Type=forking #后台运行形式
PIDFile=/usr/local/nginx/logs/nginx.pid #PID文件位置
ExecStart=/usr/local/nginx/sbin/nginx #启动服务
ExecReload=/usr/bin/kill -s HUP $PIDFile #重载服务
ExecStop=/usr/bin/kill -s QUIT $PIDFile #停止服务[Install]
WanteBy=multi-user.target
[root@localhost ~]# systemctl daemon-reload #重新加载服务单元
[root@localhost ~]# systemctl enable nginx.service #设置开机自启动
[root@localhost ~]# systemctl stop nginx.service#停止服务
[root@localhost ~]# systemctl start nginx.service#开启服务
[root@localhost ~]# systemctl reload nginx.service#平滑重启服务
[root@localhost ~]# systemctl restart nginx.service#重启服务
四、设置基于授权的访问控制
1、生成用户密码认证文件
[root@localhost ~]# htpasswd -c /usr/local/nginx/passwd.db tom
htpasswd在最开始编译安装的时候已经安装好htpasswd，用来创建授权用户数据文件，并维护其中的用户账号；
c代表create创建密码认证文件；
tom是认证文件中的用户名
[root@localhost ~]# cat /usr/local/nginx/passwd.db #查看密码文件
2、修改密码认证文件权限以及所有者
[root@localhost ~]# chmod 400 /usr/local/nginx/passwd.db
[root@localhost ~]# chown nginx /usr/local/nginx/passwd.db
3、修改主配置文件
[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf
4、重启Nginx服务
[root@localhost ~]# nginx -t
[root@localhost ~]# systemctl restart nginx.service #重启服务
5、访问测试
五、设置基于客户端的访问控制
1、修改主配置文件
[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf
2、重启Nginx服务
[root@localhost ~]# nginx -t
[root@localhost ~]# systemctl restart nginx.service
3、访问测试
