在Linux系统中如何设置APACHE服务器里的后台页面只允许某个IP地址访问

说明: 控制哪些主机能够访问服务器的一个区域

语法: Allow from all|host|env=env-variable [host|env=env-variable] ...

上下文: 目录, .htaccess

覆盖项: Limit

状态: Base

模块: mod_access

Allow指令影响哪些主机可以访问服务器的一个区域。可以用主机名、IP地址、 IP地址范围或者其他环境变量中捕获的客户端请求特性来对访问进行控制。

这个指令的第一个参数总是from。随后的参数可以有三种不同形式。 如果指定Allow from all，则允许所有主机访问，需要 Deny和Order指令像下面讨论的那样配置。 要只允许特定一部分主机或主机群访问服务器，host可以用下面任何一种格式来指定：

一个域名(部分)

例子：Allow from apache.org

允许名字与给定字符串匹配或者以该字符串结尾的主机访问。 只有完整的名字组成部分才被匹配，因此上述例子将匹配foo.apache.org而不能匹配fooapache.org。 这样的配置将引起服务器执行一个对客户IP地址的反查域名 *** 作而不管HostnameLookups指令是否设置

完整的IP地址

例子：Allow from 10.1.2.3

允许一个主机的一个IP地址访问。

部分IP地址

例子：Allow from 10.1

IP地址的开始1到3个字节，用于子网限制。

网络/掩码对

例子：Allow from 10.1.0.0/255.255.0.0

一个网络a.b.c.d，和一个掩码w.x.y.z。用于更精确的子网限制。

网络/nnn 无内别域间路由规格

例子：Allow from 10.1.0.0/16

同前一种情况相似，除了掩码由nnn个高位字节构成。

注意以上后三个例子完全匹配同一组主机。

IPv6地址和IPv6子网可以像下面这样指定：

Allow from fe80::a00:20ff:fea7:ccea

Allow from fe80::a00:20ff:fea7:ccea/10

Allow指令的第三种参数格式允许对服务器的访问由 环境变量的一个扩展指定。指定 Allow from env=env-variable时，如果环境变量env-variable存在则访问请求被允许。 使用由mod_setenvif提供的指令，服务器用一种基于客户端请求的d性方式提供了设置环境变量的能力。 因此，这条指令可以用于允许基于像User-Agent(浏览器类型)、Referer或者其他Http请求头字段 的访问。

例子：

SetEnvIf User-Agent ^KnockKnock/2.0 let_me_in

<Directory /docroot>

order Deny,Allow

Deny from all

Allow from env=let_me_in

</Directory>

这种情况下，发送以KnockKnock/2.0开头的用户代理标示的浏览器将被允许访问，而所有其他浏览器将被禁止访问。

Deny 指令

说明: 控制哪些主机被禁止访问服务器

语法: Deny from all|host|env=env-variable [host|env=env-variable] ...

上下文: 目录, .htaccess

覆盖项: Limit

状态: Base

模块: mod_access

这条指令允许基于主机名、IP地址或者环境变量限制对服务器的访问。 Deny指令的参数设置和Allow指令完全相同。

order 指令

说明: 控制缺省的访问状态和Allow与Deny指令被评估的顺序。

语法: order ordering

默认值: order Deny,Allow

上下文: 目录, .htaccess

覆盖项: Limit

状态: Base

模块: mod_access

order指令控制缺省的访问状态和 Allow与Deny指令被评估的顺序。 ordering是以下几种范例之一：

Deny,Allow

Deny指令在 Allow指令之前被评估。缺省允许所有访问。 任何不匹配Deny指令或者匹配 Allow指令的客户都被允许访问服务器。

Allow,Deny

Allow指令在 Deny指令之前被评估。缺省禁止所有访问。 任何不匹配Allow指令或者匹配 Deny指令的客户都将被禁止访问服务器。

Mutual-failure

只有出现在Allow列表并且不出现在 Deny列表中的主机才被允许访问。 这种顺序与Order Allow,Deny具有同样效果，不赞成使用，它包括了哪一种配置。

关键字只能用逗号分隔；它们之间不能有空格。注意在所有情况下每个Allow和Deny指令语句都将被评估。

在下面的例子中，apache.org域中所有主机都允许访问，而其他任何主机访问都被拒绝。

order Deny,Allow

Deny from all

Allow from apache.org

下面例子中，apache.org域中所有主机，除了foo.apache.org子域包含的主机被拒绝访问以外，都允许访问。 而所有不在apache.org域中的主机都不允许访问，因为缺省状态是拒绝对服务器的访问。

order Allow,Deny

Allow from apache.org

Deny from foo.apache.org

另一方面，如果上个例子中的Order指令改变为Deny,Allow， 将允许所有主机的访问。这是因为，不管配置文件中指令的实际顺序如何， Allow from apache.org指令会最后被评估到并覆盖之前的 Deny from foo.apache.org。所有不在apache.org 域中的主机也允许访问是因为缺省状态被改变到了允许。

即使没有伴随Allow和Deny指令，一个Order 指令的存在也会影响到服务器上某一个部分的访问， 这是由于他对缺省访问状态的影响。例如，

<Directory /www>

order Allow,Deny

</Directory>

这样将会禁止所有对/www目录的访问，因为缺省状态将被设置为拒绝.

order指令只在服务器配置的每个段内部控制访问指令的处理。 这暗示着，例如，一个在<Location>段出现的 Allow或者Deny指令总是将会在一个<Directory>段或者 .htaccess文件中出现的 Allow或Deny 指令之后被评估，而不管Order指令中的设置为何。要了解配置段落合并的详细信息， 参看How Directory, Location and Files sections work相关文档。

        本文主要针对CenOS6系统的启动流程作简介。

         Linux的系统启动分为几个阶段，由于运行中的系统分为用户空间层面和内核空间层面，所以一个完整的系统启动也是先启动内核文件，然后在启动用户层面的各种应用程序。Linux系统的设计属于单内核设计，但是各功能模块却支持动态的装载和卸载，极大的压缩了内核的体积，让内核的启动也更加快捷和迅速。

过程简述：

1.POST（加电自检） ：主要负责检测系统外围关键设备（如：CPU、内存、显卡、I/O、键盘鼠标等）是否正常。

2.boot sequence（选择启动设备） ：按次序查找各引导设备，第一个有引导程序的设备即为本次启动要用到的设备；

上述两个功能都由BIOS来完成，BIOS(Basic Input / Output System)，又称基本输入输出系统，是一个固化在ROM中的软件，是 *** 作系统输入输出管理系统的一部分。

3.bootloader（引导加载器）：

Linux下的引导加载器有grub leancy和grub2两种，Cenos6中使用的是前者。

MBR（主引导记录）：

MBR的共由512字节组成，前446字节存放的即是bootloader。所以在选定启动设备后，收件是读取MBR中的bootloader，打开grub菜单。

grub：

功能：提供一个菜单，允许用户选择要启动的系统或不同的内核版本； 把用户选定的内核装载到RAM中的特定空间中，解压、展开，而后把系统控制权移交给内核；

gurb的实现共有3个阶段：

1st stage：位于MBR的BootLoader中，用来加载2nd stage到内存中。

1.5  stage：1和2的桥梁，用来驱动文件系统来使1阶段过渡到2阶段。

2nd stage：grub核心，/boot/grub，存放在磁盘分上，用于加载内核文件。

4.加载内核

分四个步骤：

探测可识别到的所有硬件设备；

加载硬件驱动程序；（有可能会借助于ramdisk加载驱动）

以只读方式挂载根文件系统；即rootfs

运行用户空间的第一个应用程序：/sbin/init。

内核文件：/boot//vmlinuz-VERSION-release，ramdisk文件/boot/initramfs-VERSION-release.img。

        在上述的内核启动后，后续的 *** 作都交给init程序来完成。/sbin/init程序是用户空间的第一个程序，主要完成系统初始化，步骤如下：

设置默认运行级别：

         运行级别的配置文件为/etc/inittab，共0-6七个运行级别，可以在该文件中自主定义，下次启动默认进入指定的运行级别。

 运行系统初始化脚本：

        /etc/rc.d/rc.sysinit即为系统的初始化脚本，系统通过自动执行该脚本，从而完成对系统的设置和信息的初始化。

关闭对应级别下需要停止的服务，启动对应级别下需要开启的服务：

        这里主要是指通过chkconfig所配置的开机自动启动或者关闭的各类服务。

设置登录终端：

 启动图形终端：级别5需要启动

GRand Unified Bootloader，系统启动后会首先打开一个grub菜单，上图所示，可以自主选择内核、定制内核参数。grub由三个阶段组成，1st stage，1_5stage以及stage2，stage2和内核文件等通常放置于一个基本磁盘分区。

grub有自己的命令行接口：

配置文件说明：/boot/grub/grub.conf

kickstart是什么

        许多系统管理员愿意使用自动化的安装方法来安装linux系统。为了满足这种需要，红帽公司建立了kickstart安装方法。使用kickstart自动化安装，系统管理员可以创建一个ks文件，该文件包含了在典型的安装过程中所遇到的问题的答案。

        Kickstart文件可以存放在一个固定的位置上，在安装过程中被独立的机器所读取。这个安装方法可以支持使用单一kickstart文件在多台机器上安装Linux系统，这对于网络和系统管理员来说是个理想的选择。

如何执行kickstart安装

        kickstart 安装可以使用本地光盘，本地硬盘驱动器，或通过 NFS、FTP、HTTP 来执行。

        要使用 kickstart，必须：

                1.创建一个正确的kickstart文件。

                2.创建有kickstart文件的引导介质或者让主机可以通过网络访问该文件。

                3.筹备安装过程。

                4.开始kickstart安装。

创建kickstart配置文件的方式：

   1.  文本编辑器编辑生成：vim

   2． 用图形化界面配置：system-config-kickstat（需要安装system-config-kickstart.noarch包）

步骤：

创建光盘根目录

复制光盘下的isolinux目录到根目录下

赋予isolinux里的所有文件和目录写权限（这样就可以自定义isolinux.cfg文件）

复制修改好的ks文件到myboot目录下（这里myboot目录相当于光盘的根目录）

建立镜像

如果只是监视普通文件 *** 作，一般情况下不需要修改内核。

运行“strace -e file -o log.txt 可执行文件名" 即可。对已经运行的程序，用strace -p pid。

最创建子进程的，加-f参数。具体man strace。

---