apache禁止訪問
Ⅰ 怎樣設置apache禁止ip直接訪問項目。
設置Apache訪問限制,可以通過Apache的配置文件http.conf中添加如下代碼
允許訪問
<Directory "/var/jingan">
Options All
AllowOverride None
Order Deny,Allow
Deny From all
Allow From 192.168.0.0/24
Allow From 127.0.0.1
Allow From 59.37.x.x/28
</Directory>註:上面這一段的意思是對/var/jingan目錄下面的文件,只允許從192.168.0/24 和 127.0.1、59.37.x.x/28這幾個IP段內的用戶訪問
禁止訪問
<Directory "/var/jingan">
Options All
AllowOverride None
Order Deny,Allow
Allow From all
Deny From 192.168.0
Deny From 127.0.0.1
</Directory>註:這一段與上面的剛好相反,禁止從192.168.0 和 127.0.1這兩個欄位內的用戶訪問.
Ⅱ apache怎麼禁止用戶訪問某個目錄下的某種類型文件
這個種限制apache的配置是無法達到的。你只要通過限制該文件類型可讀許可權就可以了。比如你apache服務是apache用戶在跑,你想讓/var/www/html目錄下的.htm文件被apache讀取。那你只需要做兩步:
12chown root.root /var/www/html/*.htmchmod 600 /var/www/html/*.htm
這樣apache就不會訪問到了
Ⅲ apache如何禁止資料庫表內的IP訪問
只有通過審核的ip才能訪問資料庫,其他ip一律禁止訪問資料庫。
在oracle中可以通過sqlnet.ora文件的設置或者通過觸發器可以實現對特定ip的限制訪問。
1、修改sqlnet.ora文件:
步驟:
a)測試在未設置前某一客戶端的登錄資料庫情況:
C:\Documents and Settings\ThinkPad>sqlplusapp/app@uat17
SQL*Plus: Release 9.2.0.1.0 - Proction on Thu Aug 30 11:02:21 2012
Copyright (c) 1982, 2002, Oracle Corporation. All rights reserved.
Connected to:
Oracle Database 10g Enterprise Edition Release 10.2.0.4.0 - 64bit Proction
With the Partitioning, OLAP, Data Mining and Real Application Testing options
SQL> select name from v$database;
NAME
---------
PROD
SQL>
Ⅳ apache如何禁止某地區訪問
這個一般是通過設置IP地址來實現的。首先你要知道需要禁止的網段,然後把該網段加入禁止列表即可。
Ⅳ apache如何禁止某個域名的訪問
你直接使用防火牆 屏蔽掉或者使用規則進行過濾掉就可以的
Ⅵ apache伺服器怎麼禁止ip訪問
不一定要採用apache禁止IP訪問,軟體防火牆就可以禁止某些IP地址訪問你的伺服器。
apache的方法為:
1.停止apche的服務
2.備份apche當前的配置文件/<apche_Home>/conf/httpd.conf,注意<apche_Home>代表了apche的安裝目錄
3.用文本編輯器打開文件/<apche_Home>/conf/httpd.conf,查找如下的內容:
order allow,deny
allow from all
4.在「allow from all」後面添加一行「deny from <IP_WantToDeny>」,其中<IP_WantToDeny>表示要屏蔽的IP地址,比如:要屏蔽163.236.54.30那麼應該寫成:
order allow,deny
allow from all
deny from 163.236.54.30
Ⅶ apache 403 forbidden怎麼解決
在配置linux的 Apache服務時,經常會遇到http403錯誤,我今天配置測試時也出現了,最後解決了,總結了一下。http 403錯誤是拒絕訪問的意思,有很多原因的。還有,這些問題在win平台的Apache里一樣會發生!我按照經驗總結的主要有以下4種原因!
本人測試的環境 是:Scientific Linux 5.3(與RHEL和CentOS百分百兼容!),其它版本的Linux應該通用,沒測試。
1. 訪問的文檔許可權不夠。要755以上許可權。解決方法:用命令chmod 755 /var/www/ 或其他相應目錄。 2. SELinux或防火牆的原因。解決方法:先關閉SELinux和讓防火牆通過WWW服務。 3. 虛擬主機配置錯誤。例如我遇到過一次的: httpd.conf里載入了虛擬主機的配置文件:
代碼如下:
# Virtual hosts Include conf/extra/httpd-vhosts.conf
而conf/extra/httpd-vhosts.conf並沒有配置好,而且虛擬主機功能暫時還沒有用,所以把Include conf/extra/httpd-vhosts.conf注釋掉,重啟apache後正常了。 解決方法:重新配置虛擬主機或暫時關閉。
4. DocumentRoot的設置。解決方法如下:
打開 apache的配置文件httpd.conf,找到這段代碼:
代碼如下:
<Directory /> Options FollowSymLinks AllowOverride None Order deny,allow Deny from all </Directory>
有時候由於配置了php後,這里的「Deny from all」已經拒絕了一切連接。把該行改成「allow from all」,修改後的代碼如下,問題解決。
代碼如下:
<Directory /> Options FollowSymLinks AllowOverride None Order deny,allow Allow from all </Directory>
以下是其它網友的補充:
部署apache服務Forbidden 403問題小結
很多朋友和學生都問過我同樣的問題 訪問網站Forbidden 403 什麼原因?一般頁面提示為:
Forbidden You don't have permission to access / on this server.
http錯誤代碼403: 403 Forbidden 資源不可用。伺服器理解客戶的請求,但拒絕處理它。通常由於伺服器上文件或目錄的許可權設置導致。
通常情況可能(但不限於此)的原因有:
原因1:apache配置文件中沒有對站點目錄的許可權許可,這通常是在初始安裝apache後,更改了默認的apache站點目錄時所至(重要,常發生):
如將站點目錄更改為:/var/blog,則在apache配置文件中如果不加下面的配置 就會返回403錯誤。
<Directory "/var/blog"> Options Indexes FollowSymLinks AllowOverride None Order allow,deny Allow from all </Directory>
提示:生產環境上面的配置還需修改,見下文,此處僅就本文的主題講解。
原因2:站點目錄下無首頁文件(index文件),而apache的配置又禁止了目錄瀏覽,就會提示403錯誤,配置如下(偶爾發生):
a.站點目錄下無首頁文件(index文件): [root@http-server blog]# pwd /var/blog [root@http-server blog]# ll total 12 drwxr-xr-x 2 root root 4096 Jun 4 22:11 oldboy -rw-r--r-- 1 root root 0 Jun 4 22:11 oldboy.html 提示:上面列出來的就是站點目錄/var/blog目錄下沒有預設 首頁DirectoryIndex index.html
.apache的配置禁止目錄瀏覽的三種配置 第一種配置: <Directory "/var/blog"> Options -Indexes FollowSymLinks AllowOverride None Order allow,deny Allow from all </Directory>
第二種配置: <Directory "/var/blog"> Options FollowSymLinks AllowOverride None Order allow,deny Allow from all </Directory>
第三種配置: <Directory "/var/blog"> Options None AllowOverride None Order allow,deny Allow from all </Directory>
提示:第二種原因朋友們偶爾會朋友,但遇到問題最多的還是第一種原因。 ======================================================== 以上配置的詳細說明:
原因3:還是Directory許可權問題(不常發生)
如下文:拒絕10.0.0.0/24整段訪問。這樣被拒絕的主機訪問就會出現403錯誤 <Directory "/var/blog"> Options Indexes FollowSymLinks AllowOverride None Order allow,deny #Allow from all Deny from 10.0.0.0/24 <Directory "/var/blog"> Options Indexes FollowSymLinks AllowOverride None Order allow,deny #Allow from all Allow from 10.0.0.116 #Deny from 10.0.0.0/24 </Directory>
原因4:站點目錄許可權問題(不常發生)。
站點目錄需要apache的用戶有訪問許可權,否則就會報403錯誤。 [root@http-server var]# pwd /var [root@http-server var]# chown -R root.root blog/ [root@http-server var]# chmod 700 blog [root@http-server var]# ll -d blog/ drwx------ 3 root root 4096 Jun 4 22:11 blog/
一種可能性是DocumentRoot選項的設置,如果在安裝好apache2後修改了該選項,並且忘記了配置該新目錄的訪問許可權就會出現這樣的情況。
比如apache2安裝好後默認的參數如下:
我們常常會重新指定web文件存放的目錄,比如設定DocumentRoot /var/www這時往往會忽略了對後面的Directory 項的修改,必須將裡面的路徑同時修改為 /var/www才行,否則將會訪問所有目錄都出現 403 forbidden錯誤。
今天在公司電腦上安裝Apache,版本2.2.8,裝完剛測試可以;配置了下php的php.in文件再次localhost打開發現錯誤:HTTP 錯誤 403 - 禁止訪問,即403 Forbidden:You don't have permission to access / on this server.許可權又不夠了? 馬上打開apache的配置文件httpd.conf,逐行檢查。在大約快一半的地方有以下這段代碼:
發現了吧。
由於配置了php後,這里的「Deny from all」已經拒絕了一切連接。把該行改成「allow from all」,修改後的代碼如下,問題解決。
另外一種可能性出現在我們配置了不同的VirtualHost,並且有某個VirtualHost的DocumentRoot不在全局的DocumentRoot目錄下,這時必須在全局種單獨增加對該目錄的Directory 項進行設置,否則該VirtualHost下的所有訪問均會出現403 forbidden錯誤。
這個問題是因為Apache2對於許可權和安全的更高要求,對分布在不同磁碟上的目錄文件進行嚴格管理,我們進行web規劃的時候必須注意這一點。 試試下面的步驟:
終極解決辦法:如果以上都不行的話!!!
Forbidden You don't have permission to access / ~ web on this server. Additionally, a 403 Forbidden error was encountered while trying to use an Error Document to handle the request.
Apache/2.0.54 (CentOS) Server at 127.0.0.1 Port 80
一般出現這個問題,直觀地會想到的目錄的存取許可權問題,查了很久,調了很久也沒有解決問題。
其間曾想到是否Selinux的問題,進去看了一圈,沒有發現什麼要改的地方。(後來的事實證明,有時候直覺是很準的,能否找到答案,區別往往是:是否在直覺上走的更深入)。
問題的解決用Google以Apache 403搜了好一會,終於在一個博客里看到,作者遇到和我完全相同的問題:Apache、目錄的配置都沒問題,但就是不能顯示頁面。
而解決方法恰恰就是修改Selinux對public_html的訪問控制。
用以下命令修改文件夾安全屬性
Ⅷ apache 怎麼禁止指定的IP訪問
不一定要採用apache禁止IP訪問,軟體防火牆就可以禁止某些IP地址訪問你的伺服器。
apache的方法為:
1.停止apche的服務
2.備份apche當前的配置文件/<apche_Home>/conf/httpd.conf,注意<apche_Home>代表了apche的安裝目錄
3.用文本編輯器打開文件/<apche_Home>/conf/httpd.conf,查找如下的內容:
order allow,deny
allow from all
4.在「allow from all」後面添加一行「deny from <IP_WantToDeny>」,其中<IP_WantToDeny>表示要屏蔽的IP地址,比如:要屏蔽163.236.54.30那麼應該寫成:
order allow,deny
allow from all
deny from 163.236.54.30