Apache访问控制和日志分析

矫情吗；* 2023-10-05 14:23 16阅读 0赞

#### 文章目录 ####

*  前言
 *  一：Apache配置详解
 *   *  1.1：Apache连接保持
     *  1.2：Apache访问控制
     *   *  客户端地址的访问控制
 *  二：Apache日志管理
 *   *  2.1：日志分割
     *  2.2：rotatelogs分割工具
     *  2.3：rotatelogs日志分割
     *  2.4: 第三方工具cronolog日分割
     *  2.5: 第三方工具cronolog日分割
     *  2.5：AWStats日志分析

## 前言 ##

Apache HTTP Server 之所以受到众多企业的青睐，得益于其代码开源，跨平台，功能模块化，可灵活定制等诸多优点。

*  不仅性能稳定，在安全性方面的表现也十分出色

## 一：Apache配置详解 ##

### 1.1：Apache连接保持 ###

*  为什么要保持连接 ？  
    HTTP协议是基于TCP协议之上的，在进行HTTP连接之前，要先进行TCP连接，每个TCP连接都要进行三次握手与四次挥手。建立与关闭连接对于HTTP协议而言会消耗很多的内存与CPU资源。  
    解决办法是HTTP连接保持。就是尽量地保持客户端的连接，通过一个TCP连接传送多个HTTP请求响应，对于客户端可以提高50%以上的响应时间，对于服务器可以降低建立与关闭连接时的资源消耗。
 *  保持连接的方式

KeepAlive

是否打开连接保持，OFF关闭，ON打开

KeepAliveTimeout

一次连接多次请求之间的最大间隔时间，两次请求超过该时间连接断开

MaxKeepAliveRequests

一次连接能够传输的最大请求数量

### 1.2：Apache访问控制 ###

*  作用：控制对网站资源的访问  
    为特定的网站目录添加访问授权
 *  常用访问控制方式  
    客户机地址限制  
    用户授权限制
 *  基于客户端地址的访问控制  
    使用Require配置项实现访问控制，按先后顺序限制
 *  Require配置项的常见语法Require all granted

Require all denied
    Require local
    Require [not] host <主机名或域名列表>
    Require [not] ip <IP地址或网段列表>
    '//使用not禁止访问时要将其置于<RequireAll></RequireAll>容器中，并在容器中指定相对应的限制策略'

[root@localhost ~]# cd /etc/httpd/conf
    [root@localhost conf]# ls
    httpd.conf  magic
    [root@localhost conf]# mkdir abc
    [root@localhost conf]# ls
    abc  httpd.conf  magic
    [root@localhost conf]# cd abc

[root@localhost abc]# vim vhost.conf
    <VirtualHost *:80>
     ...省略内容
      <Directory "/var/www/html">
      Require not ip 20.0.0.13	'//表示不允许i20.0.0.10访问'
      Require all granted
      </Directory>

*  创建用户认证数据库

命令基本格式
    '//htpasswd命令是httpd自带的'
    htpasswd -c /etc/httpd/conf/abc webadmin '//为用户webadmin创建密码文件'
    New password：'//输入密码'
    Re-type new password：'//重复输入密码'
    cat  /etc/httpd/conf/abc
    webadmin:加密密码

[root@localhost abc]# htpasswd -c /etc/httpd/conf/aaa ddd
    New password: 
    Re-type new password: 
    Adding password for user ddd
    [root@localhost abc]# cat /etc/httpd/conf/aaa
    ddd:$apr1$zwIklPGy$ZINaIkXsSq36oIk2lAiiJ1
        '//添加第二个用户'
    [root@localhost abc]# htpasswd /etc/httpd/conf/aaa bbb
    New password: 
    Re-type new password: 
    Adding password for user bbb
    [root@localhost abc]# cat /etc/httpd/conf/aaa
    ddd:$apr1$zwIklPGy$ZINaIkXsSq36oIk2lAiiJ1
    bbb:$apr1$q7OdS8z1$ELGg2a1AhHP.QfXJXfQTQ1

*  用户授权限制–添加用户授权配置

<Directory "/var/www/html">
      AuthName "DocumentRoot"  '//受保护的领域名称'
      AuthType Basic		'//认证类型'
      AuthUserFile /etc/httpd/conf/qwe  '//用户认证账号文件'
      Require valid-user  '//要求通过认证才能访问'
      </Directory>

[root@localhost abc]# vim vhost.conf 
        ...省略内容
    <VirtualHost 192.168.197.100:80>
      DocumentRoot "/var/www/html/ccc"
      ServerName www.ccc.com
      Errorlog "logs/www.ccc.com.error_log"
      Customlog "logs/www.ccc.com.custom_log" common
      <Directory "/var/www/html">
      AuthName "DocumentRoot"
      AuthType Basic
      AuthUserFile /etc/httpd/conf/aaa
      Require valid-user
      </Directory>
    </VirtualHost>

#### 客户端地址的访问控制 ####

用户授权限制----实验

[root@test01 extra]# which htpasswd
    /usr/bin/htpasswd
    [root@test01 extra]# cd /etc/httpd
    [root@test01 httpd]# htpasswd -c /etc/httpd/conf/pwd jerry
    New password:                                       //jerry 用户的访问密码123456
    Re-type new password: 
    Adding password for user jerry
    [root@test01 httpd]# pwd
    /etc/httpd
    [root@test01 httpd]# cd conf
    [root@test01 conf]# ls
    extra  httpd.conf  magic  pwd
    [root@test01 conf]# cat pwd
    jerry:$apr1$YtTw7g8I$FvLKv8iid51..l0qMHsYR/

[root@test01 conf]# vim /etc/httpd/conf/extra/vhost.conf 
    
      DocumentRoot "/var/www/html/kgc"
      ErrorLog "logs/www.kgc.com.error_log"
      CustomLog "logs/www.kgc.com.access_log" common
      <Directory "/var/www/html">
        <RequireAll>
          Require not ip 192.168.100.10
          Require all granted
        </RequireAll>
      </Directory>
    
    
    [root@test01 conf]# systemctl restart httpd

## 二：Apache日志管理 ##

### 2.1：日志分割 ###

随着网站的访问量增大，默认情况下Apache的单个日志文件也会越来越大  
日志文件占用磁盘空间很大  
查看相关信息不方便  
对日志文件进行分割  
Apache自带rotatelogs分割工具实现  
第三方工具cronolog分割

### 2.2：rotatelogs分割工具 ###

配置网站的日志文件转交给rotatelogs分割处理

配置格式为

ErrorLog "| rotatelogs 命令的绝对路径 -l 日志文件路径/网站名-error_%Y%m%d.log 86400"	'//which rotatelogs命令查看绝对路径，%Y%m%d表示年月日，86400表示一天的秒数'
    CustomLog "| rotatelogs 命令的绝对路径 -l 日志文件路径/网站名-access_%Y%m%d.log 86400" combined 
    例如
    [root@localhost logs]vim /etc/httpd/conf/httpd.conf
    ErrorLog "| /usr/sbin/rotatelogs -l logs/error_%Y%m%d.log 86400"
    CustomLog "| /usr/sbin/rotatelogs -l logs/access_%Y%m%d.log 86400" combined

*  日志文件的产生

服务安装后，不会生成日志文件不会产生  
服务启动后，生成日志文件  
访问服务后，日志文件会生成内容

### 2.3：rotatelogs日志分割 ###

[root@server ~]# vim /etc/httpd/conf/httpd.conf 
    .....
       
    ErrorLog "| /usr/sbin/rotatelogs -l  logs/www.kgc.com.error_%Y%m%d.log 86400"
    .....
       CustomLog "| /usr/sbin/rotatelogs -l  logs/www.kgc.com.access_%Y%m%dlog 86400" combined
    .....

[root@server ~]# systemctl restart httpd
    [root@server ~]# ls /var/log/httpd
    access_log  error_log  www.kgc.com.error_20201125.log

[root@server ~]# ls /var/log/httpd
    access_log  www.kgc.com.access_20201125log
    error_log   www.kgc.com.error_20201125.log
    //生成分割的访问日志

### 2.4: 第三方工具cronolog日分割 ###

*  源码编译安装cronolog工具

配置网站日志文件转交给cronolog分割处理

配置格式

ErrorLog "| cronolog命令的绝对路径 日志文件路径/网站名-error_%Y%m%d.log"
    //管道符号
    CustomLog "| cronolog命令的绝对路径 日志文件路径/网站名_%Y%m%d.log" combined

### 2.5: 第三方工具cronolog日分割 ###

[root@server ~]# cd /opt
    [root@server opt]# ls
    rh
    [root@server opt]# rz -E                              //上传cronolog软件
    rz waiting to receive.
    [root@server opt]# ls
    cronolog-1.6.2-14.el7.x86_64.rpm  rh
    [root@server opt]# rpm -ivh cronolog-1.6.2-14.el7.x86_64.rpm 
    警告：cronolog-1.6.2-14.el7.x86_64.rpm: 头V3 RSA/SHA256 Signature, ID 352c64e5: NOKEY
    准备中...                          #################################0%]
    	软件包 cronolog-1.6.2-14.el7.x86_64 已经安装

[root@server opt]# which cronolog
    /usr/sbin/cronolog
    [root@server ~]# cd /var/log/httpd
    [root@server httpd]# ls
    access_log  www.kgc.com.access_20201125log
    error_log   www.kgc.com.error_20201125.log
    [root@server httpd]# rm -rf www*
    [root@server httpd]# ls
    access_log  error_log
    [root@server httpd]# vim /etc/httpd/conf/httpd.conf 
    CustomLog "| /usr/sbin/cronolog logs/www.aa.com.access_%Y%m%d.log" combined
    .....
    ErrorLog "| /usr/sbin/cronolog  logs/www.aa.com.error_%Y%m%d.log"
    .....

[root@server httpd]# systemctl restart httpd
    [root@server httpd]# ls
    access_log  error_log  www.kgc.com.error_20201125log   //客户机访问后才分割访问日志
    [root@server httpd]# ls
    access_log  www.kgc.com.access_20201125log
    error_log   www.kgc.com.error_20201125log

### 2.5：AWStats日志分析 ###

*  AWStats  
    perl语言开发的一款开源日志分析系统  
    用来分析Apache，Samba，vsftpd，IIS等服务器的访问日志  
    信息结合crond等计划任务服务，可对日志内容定期进行分析

1.  配置Apache服务

[root@promote named]# vim /etc/httpd/conf/httpd.conf
    ......
    Listen 20.0.0.10:80
    #Listen 80
    ......
    ServerName www.aa.com:80
    ......
    [root@promote named]# cd /var/www/html
    [root@promote html]# vim index.html
    ......
    <h1>this is test web</h1>
    .......
    [root@promote html]# systemctl restart httpd

1.  上传awstats ,并执行启动脚本配置

[root@promote opt]# tar zxvf awstats-7.6.tar.gz 
    [root@promote opt]# ls
    awstats-7.6  awstats-7.6.tar.gz  rh
    [root@promote opt]# mv awstats-7.6 /usr/local/awstats
    [root@promote opt]# cd /usr/local/awstats
    [root@promote awstats]# ls
    docs  README.md  tools  wwwroot
    [root@promote awstats]# cd tools
    [root@promote tools]# ls
    awstats_buildstaticpages.pl  dolibarr            maillogconvert.pl   xslt
    awstats_configure.pl         geoip_generator.pl  nginx
    awstats_exportlib.pl         httpd_conf          urlaliasbuilder.pl
    awstats_updateall.pl         logresolvemerge.pl  webmin
    [root@promote tools]# ./awstats_configure.pl

1.  修改配置文件并启动

[root@promote tools]# vim /etc/httpd/conf/httpd.conf 
      .......
    <Directory "/usr/local/awstats/wwwroot">
        Options None
        AllowOverride None

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_16_color_FFFFFF_t_70_pic_center]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_16_color_FFFFFF_t_70_pic_center]: https://img-blog.csdnimg.cn/20201125194756397.jpg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw,size_16,color_FFFFFF,t_70#pic_center