信息安全技术基础 课件 任务三 实现Linux系统Apache服务器的安全管理

COVERLinux系统Apache服务器安全管理知识·能力·思政课程导览01原理与基础Apache工作原理、特点与安全核心概念02访问控制实训配置主机访问策略，理解权限控制机制03虚拟目录实训设置虚拟目录与目录权限，掌握资源发布管理04总结与思考归纳知识要点，融入思政目标与拓展思考CHAPTER原理与基础知其然，更知其所以然掌握Apache核心原理，筑牢安全管理根基01Apache工作原理与通信流程Apache遵循C/S模式，通过HTTP协议在80端口提供服务核心概念3项C/S模式客户端/服务器模式URL访问在浏览器地址栏输入网址访问HTTP协议与80端口默认TCP/IP端口为80通信过程3步建立TCP连接发出访问请求，含IP、浏览器类型、URL返回页面内容出错则返回错误代码断开连接与远端服务器结束会话关键信息3项Linux系统常见部署环境浏览器典型客户端程序端口80默认服务端口Apache服务器五大特点解析协协议兼容HTTP/1.1最早支持并向后兼容扩接口扩展CGI支持通用网关接口/1.1标准语言集成Perl、JSP、PHP认身份认证HTTP认证基本认证+消息摘要认证实现口令文件/DBMSQL/外部程序安传输安全SSL安全Socket层保障传输会会话跟踪用户会话HTTPCookies模块mod_usertrack模块三大优势定位：安全简单·运行速度快·可靠性好访问控制与虚拟目录访问控制与虚拟目录，共同构成网络安全防范与资源保护的关键策略控访问控制用户身份限制使用数据资源能力的手段，受所属策略组约束网络资源控制对服务器、目录、文件等访问安全基础保障保密性、完整性、可用性与网络安全防范虚虚拟目录多目录发布通过UNC名、用户名及密码指定发布目录宿主目录虚拟服务器的根目录虚拟目录宿主下其他发布目录，其子目录同样可用CHAPTER访问控制实训权限即安全边界动手配置主机访问策略，理解访问控制机制02.htaccess访问控制配置步骤1vihttpd.conf进入配置界面root用户登录CentOS系统，通过终端输入

vi/etc/httpd/conf/httpd.conf

命令，进入Apache服务配置界面步骤2Files~^.htaccess改为.htaccess找到

AccessFileName.htaccess，将

Files~^.ht

改为

Files~^.htaccess步骤3AllowOverride改为AllowOverrideAll找到

AllowOverrideNone

改为

AllowOverrideAll，保存退出步骤4cd…/test创建test_file输入

cd/var/www/html/test

进入该目录，创建文件

test_file步骤5创建.htaccess写入Options-Indexes在该目录下创建名为

.htaccess

的文件，并写入

Options-Indexes访问验证：权限拦截与恢复.htaccess文件配合

AllowOverride

指令，可实现对目录的访问控制与恢复01第一次访问权限拦截浏览器访问

localhost/test因权限设置原因无法访问，页面显示错误02第二次访问恢复访问进入Apache配置界面，将AllowOverrideAll改回None，保存退出执行

servicehttpdrestart，重启Apache服务重新访问localhost/test，成功访问网页信息实训结论.htaccess实现目录访问控制配合

AllowOverride

指令执行禁用后访问恢复CHAPTER虚拟目录实训资源发布，有序可控设置虚拟目录与目录权限，掌握资源发布管理03配置虚拟目录实现资源发布“六步配置虚拟目录，让资源发布更灵活”—操作目标“通过

Alias指令

可将物理目录映射为虚拟目录，实现资源的灵活发布”命令配置阶段01进入配置界面输入

vi/etc/httpd/conf/httpd.conf

命令，进入Apache服务配置界面02修改映射路径找到

Alias/icons，替换为

Alias/linux，Directory路径改为

/var/www/html/test，保存退出03创建虚拟目录输入

mkdir/var/www/linux

命令，创建

虚拟目录

文件夹验证生效阶段04重启Apache服务输入

servicehttpdrestart

命令，重启Apache服务05访问验证打开浏览器访问

localhost/linux，能够

成功访问

网页信息，虚拟目录生效06完成设置完成CHAPTER总结与思考技能立身，素养铸魂归纳知识要点，融入思政目标与拓展思考04知识能力要点回顾知识目标达成4项了解Apache工作原理C/S模式与HTTP通信流程了解Apache服务器的特点高性能、多协议支持了解访问控制的概念与作用明确访问控制的用途了解虚拟目录的概念与发布机制虚拟目录的应用场景能力目标达成2项能够配置主机访问策略通过.htaccess文件实现目录保护能够设置虚拟目录和目录权限通过Alias指令实现资源映射学习收获3项掌握Apache核心配置理解访问控制机制具备虚拟目录配置能力思政升华与拓展思考思政目标3项保护个人信息安全提高保护

个人信息安全

的意识提升资源整合能力提高

资源整合

的能力涵养科技报国情怀养成

科技报国

的家国情怀和使命担当思考与练习3项课前思考如何查看Apache服务器之前进行过的

服务器活动？课后思考Linux中的Apache服务器与Windows中的Web服务器在

加固思路

上有何异同？自主练习设置用户

权限最小化；设