利用acl做动静分离等访问控制

目录

动静分离

实现动静分离的原理

ACL示例-基于文件后缀名实现动静分离

ACL-匹配访问路径实现动静分离

测试结果

基于文件后缀名实现动静分离测试结果

 匹配访问路径实现动静分离测试结果

---

动静分离

实现动静分离的原理

1. 规则定义：ACL 由一系列规则组成，每条规则指定了匹配条件和相应的动作。对于动静分离，可能会基于文件类型、URL 路径、请求方法等定义规则。

2. 匹配顺序：规则按照一定的顺序进行匹配。通常，先定义的规则具有更高的优先级。

3. 条件匹配：例如，根据文件扩展名（如.html、.css、.js 等）来区分静态资源和动态资源。或者根据特定的 URL 路径模式（如 /static/ 表示静态资源路径）来判断。

4. 动作执行：当请求与某条规则匹配成功后，执行相应的动作，如允许访问、拒绝访问、重定向等。

在动静分离中，常见的做法是将对静态资源的访问规则设置为允许，而对动态资源（如涉及数据库操作的页面）的访问设置更严格的控制条件。 这样可以提高系统性能，优化资源访问，并增强安全性。

ACL示例-基于文件后缀名实现动静分离

配置haproxy端

[root@haproxy ~]# vim /etc/haproxy/haproxy.cfgfrontend test_aclbind *:80mode httpacl static path_end -i .html .jpg .png .css .jsacl php path_end -i .phpuse_backend  webcluster-host if phpdefault_backend default_hostbackend webcluster-hostmode httpserver web1 172.25.254.10:80 check inter 3 fall 3 rise 5backend default_hostmode httpserver web2 172.25.254.20:80 check inter 3 fall 3 rise 5

 

  配置server端

yum install php -yvim  /var/www/html/index.php 
<?phpphpinfo();
?>

ACL-匹配访问路径实现动静分离

配置haproxy端

[root@haproxy ~]# vim /etc/haproxy/haproxy.cfgfrontend test_aclbind *:80mode httpacl test  path_sub -m sub testacl php    path_sub -m sub phpuse_backend  webcluster-host if phpdefault_backend default_hostbackend webcluster-hostmode httpserver web1 172.25.254.10:80 check inter 3 fall 3 rise 5backend default_hostmode httpserver web2 172.25.254.20:80 check inter 3 fall 3 rise 5

 

 配置server端

[root@webserver1 ~]# mkdir -p /var/www/html/php
[root@webserver1 ~]# cp /var/www/html/index.php /var/www/html/php/[root@webserver2 ~]# mkdir /usr/share/nginx/html/test -p
[root@webserver2 ~]# echo webserver2-20 > /usr/share/nginx/html/test/index.html

测试结果

基于文件后缀名实现动静分离测试结果

 匹配访问路径实现动静分离测试结果