Основы языка HTML. Создание домашней страницы.

ЛАБОРАТОРНЫЙ ПРАКТИКУМ

по дисциплине «Введение в инфокоммуникации»

для студентов технического направления

Одобрено

Учебно-методическим

советом университета,

Научно-техническим

советом университета

Составитель: ст. преподаватель Устинова Е.С.

Тольятти 2012

Лабораторный практикум по дисциплине «Введение в инфокоммуникации» для студентов технического направления разработан на основании Государственного образовательного стандарта высшего профессионального образования для студентов технического направления, утвержденная Министерством образования РФ 23 декабря 2005 года.

УТВЕРЖДЕНО

на заседании кафедры "Информационный и электронный сервис".

Протокол № ______________

Зав. кафедрой, к.т.н., доц. _________________ В.И.Воловач

УТВЕРЖДЕНО

На заседании научно-методического совета по специальностям 100101.65 «Сервис», 210303.65 «Бытовая радиоэлектронная аппаратура», 210312.65 «Аудиовизуальная техника», направлениям подготовки 010300.62 «Фундаментальные информатика и информационные технологии», 100100.62 «Сервис», 210100.62 «Электроника и микроэлектроника», 210300.62 «Радиотехника», 210400.62 «Телекоммуникации» (ГОС ВПО), 210400.62 «Радиотехника» (ФГОС ВПО), 210700.62 «Инфокоммуникационные технологии и системы связи», 230100.62 «Информатика и вычислительная техника», 230100.68 «Информатика и вычислительная техника», 230200.62 «Информационные системы», 230400.62 «Информационные системы и технологии», 231000.62 «Программная инженерия», 231000.68 «Программная инженерия», специальностям СПО 210308.51 «Техническое обслуживание и ремонт радиоэлектронной техники (по отраслям)», 230106.51 «Техническое обслуживание средств вычислительной техники и компьютерных сетей», 230113.51 «Компьютерные системы и комплексы».

Протокол № ______________

Председатель НМС, к.т.н., доц. ______________ В.И.Воловач

Рецензент: к.т.н., доцент Жуков Г.П.

СОДЕРЖАНИЕ

Введение………………………………………………………………………………………..…3

Лабораторная работа №1 «Основы языка HTML. Создание домашней страницы»…………5

Лабораторная работа №2 «Конфигурирование и администрирование web-сервера»………18

Лабораторная работа №3 «Язык написания скриптов PHP»……….…………………….…...26

Лабораторная работа №4 «Работа с графическим редактором Adobe Photoshop» ………….34

Библиографический список……………………………………………………………………...47

Приложение…………………………………………………………………………………….…48

Введение

Основной целью курса является:

- формирование и закрепление системного подхода при разработке программного обеспечения с применением современных инфокоммуникационных технологий, в курсе рассматриваются средства и методы создания такого программного обеспечения;

- ядро курса составляют средства и приемы создания программного обеспечения с использованием современных инфокоммуникационных технологий;

- в курсе выделены связанные составляющие: создание программного обеспечения, используемого на стороне «клиента», и создание программного обеспечения, используемого на стороне «сервера», соответственно рассматриваются средства и методы создания программного обеспечения для каждой составляющей;

- в курсе закрепляются такие общепредметные умения, как выбор соответствующего инструментального средства для решения поставленной задачи, выбор способа представления исходных данных и выбор метода решения поставленной задачи.

Защита лабораторных работы проходит в виде собеседования.

Общие правила оформления «Журнала отчетов по лабораторным занятиям»:

- по объему и содержанию «Журнала отчетов по лабораторным занятиям должен отвечать требованиям, устанавливаемым кафедрой,

- «Журнала отчетов по лабораторным занятиям» представляется в виде бланков формата А4 (210х297 мм),

Отчет оформляется на листах формата А4 в текстовом редакторе WORD шрифт Times New Roman размер шрифта 12, поля: сверху и снизу 1,5 см., слева 2 см., справа 1,5 см. После выполнения цикла лаборатрныхз работ, все отчеты подшиваются в единый журнал (либо записываются на диск) с титульным листом (приложение 1) и сдаются преподавателю.

В содержании указывается перечень тем выполненных лабораторных занятий. Основная часть включает в себя собственно отчеты по лабораторным занятиям, которые оформляются в следующей последовательности:

1. Номер лабораторного занятия;

2. Тема лабораторной работы;

3. Цель работы;

4. Условие задачи;

5. Результат выполнения задания;

6. Ответы на контрольные вопросы;

7. Вывод о проделанной работе.

Лабораторная работа №1

Основы языка HTML. Создание домашней страницы.

Цель работы: основы языка разметки гипертекста - HTML. Разработка Web-страниц используя специальный язык разметки гипер-текста HTML (Hyper Text Markup Language).

Методические указания:

Язык разметки гипертекста HTML (HyperText Markup Language) HTML (HyperText Markup Language) - язык разметки гипертекста, используемый для создания документов, независимых от аппаратно-программной платформы. HTML - это не язык программирования, а описательный язык разметки. HTML-документ состоит из текста, который представляет собой содержимое документа, и тегов, которые определяют структуру и внешний вид документа при его отображении браузером. Структура HTML-документа проста:

<html>

<head>

<title>HTML-документ</title>

</head>

<body>

<i>Internet</i>

</body>

</html>

Текст всего документа заключается в теги <html>. Текст документа состоит из заголовка и тела, которые выделяются соответственно тегами <head> и <body>. В заголовке указывают название HTML-документа и другие параметры, которые браузер будет использовать при отображении документа. Тело - это та часть, в которую помещается собственно содержимое HTML-документа. Тело включает предназначенный для отображения текст и управляющую разметку документа (теги), которые используются браузером. Теги содержат указания о способе отображения текста. С помощью тегов, кроме того, создаются ссылки на файлы, содержащие дополнительные данные (графику, звук), и обозначаются точки привязки (гиперссылки или якоря), посредством которых данный документ связывается с другими документами. HTML-тег состоит из имени, за которым может следовать необязательный список атрибутов тега. Текст тега заключается в угловые скобки < >. Атрибуты тега следуют за именем и отделяются друг от друга одним или несколькими знаками табуляции, пробелами или символами конца строки. Порядок записи атрибутов в теге значения не имеет. Значение атрибута, если таковое имеется, следует за знаком равенства, стоящим после имени атрибута. Если значение атрибута - одно слово или число, то его можно просто указать после знака равенства, не выделяя дополнительно. Все остальные значения необходимо заключать в кавычки, особенно если они содержат несколько разделенных пробелами слов. Регистр символов в именах тегов и атрибутов не учитывается.

Как правило, теги состоят из начального и конечного элементов, между которыми размещаются текст и другие элементы документа. Имя конечного тега совпадает с именем начального, но перед именем конечного тега ставится косая черта / (<html>…</html>). Конечные теги никогда не содержат атрибутов. При использовании вложенных тегов их нужно закрывать, начиная с самого последнего и двигаясь к первому.

Некоторые теги не имеют конечного элемента.

В некоторых случаях конечные теги можно опускать. Тем не менее, рекомендуется включать конечные теги, чтобы избежать ошибок при воспроизведении документа. HTML предоставляет множество тегов, которые могут использоваться при создании документов. Ниже в таблице приведены некоторые из них.

Каскадные таблицы стилей (CSS – Cascading Style Sheets)

Каскадные таблицы стилей – важная часть разработки Web-приложений. Каскадные таблицы стилей определяют макет HTML-документа в формате, отделенном от собственно информационного наполнения HTML-документа.

Стили можно реализовать тремя способами:

связанные таблицы стилей (Linked Style Sheets) – таблица стилей определяется в отдельном текстовом файле с расширением .css и ее стиль связывается с одной или несколькими страницами. Связанные стили воздействуют на отдельный Web-узел;

внедренные таблицы стилей (Global Style Sheets) – стили можно внедрить непосредственно в текст на HTML. Внедренные стили воздействуют на отдельную страницу;

встроенные таблицы стилей (Inline Style Sheets) – встроенные стили создаются с помощью атрибута style. Встроенные стили воздействуют на отдельный тег.

Пример связанной таблицы стилей:

Таблица стилей (в файле lss.css)

h1 {font-size:10; color:red}

p {color:#0000ff; font-style:italic}

HTML-документ

<html>

<body>

<h1>Заголовок нового стиля</h1>

<p>Абзац нового стиля</p>

</body>

</html>

Пример внедренной таблицы стилей:

<html>

<body><h2>Заголовок нового стиля</h2></body>

</html>

Пример встроенной таблицы стилей:

<html>

<h1 style="font-size:40pt; color:blue">Заголовок нового стиля</h1>

<p style="font-size:40; color:magenta">Абзац нового стиля</h1>

</html>

Слои

Слой – это некий прямоугольный элемент, содержащий в себе любую разметку HTML. Слоем может быть как простая строка текста, так и сложная форма, сверстанная в таблице.

С помощью JavaScript можно изменять размеры слоя, его видимость, перемещать слой и т.п.

В общем случае слой – это часть HTML-документа, выделенная тегом div, которому присвоен некоторый идентификатор id:

…

</div>

Также необходимо, чтобы слой был описан с помощью стилевых таблиц:

#layer1 {position:absolute; top=0; left=0; z-index=1; visibility:visible; width:100px;

height:120px;}

</style>

С помощью стилевых таблиц описываются следующие параметры слоя:

position –точка отсчета координат положения слоя, возможные значения: absolute

и relative;

top, left – координаты верхнего левого угла слоя;

z-index – уровень слоя;

visibility – видимость слоя, возможные значения: visible и hidden;

width; height – ширина и высота слоя.

Пример скрытия и отображения слоя:

<html>

<head>

function showlayer(layername)

{eval('document.all[" '+layername+' "].style.visibility="visible" ');}

function hidelayer(layername)

{eval('document.all[" '+layername+' "].style.visibility="hidden" ');}

</script>

</head>

<body>

#mylayer {position:absolute; top:0; left:400; z-index:1; visibility:visible; width:100px;

height:100px;}

</style>

</div>

<p><button onclick="showlayer('mylayer');">Показать слой</button>

<p><button onclick="hidelayer('mylayer');">Спрятать слой</button>

</body>

</html>

Пример перемещения слоя:

<html>

<head>

function movelayer(layername,newtop,newleft)

{eval('document.all[" '+layername+' "].style.pixelTop=newtop');

eval('document.all[" '+layername+' "].style.pixelLeft=newleft');}

</script>

</head>

<body>

#mylayer {position:absolute; top:0; left:400; z-index:1; visibility:visible; width:100px;

height:100px;}

</style>

</div>

<p><button onclick="movelayer('mylayer',0,600);">Переместить слой</button>

</body>

</html>

Объектная модель браузера

Объектная модель - это набор связанных между собой объектов, обеспечивающих доступ к содержимому страницы и ряду функций браузера.

Объект window

Объект window находится в вершине иерархии и является контейнером для других объектов. Он представляет текущее окно браузера.

Свойства объекта window

Методы объекта window

Методы, предоставляемые объектом window, позволяют управлять самим окном, а также выполнять ряд действий внутри него.

Методы open и close

Для открытия нового окна можно воспользоваться методом open. Полный синтаксис метода open выглядит следующим образом:

newWnd=window.open(URL, name, features, replace),

где:

URL адрес документа, отображаемого в новом окне. Если адрес не задан, отображается пустое окно;

name строка, задающая имя окна;

features строка, задающая параметры нового окна;

replace - указывает, замещает ли новое окно текущее в списке history или нет.

Закрыть окно позволяет метод close. Синтаксис метода close выглядит следующим образом:

newWnd.close()

Для закрытия текущего окна можно воспользоваться одним из двух способов: window.close() или self.close().

Методы alert, prompt, confirm

Эти методы позволяют отображать различные диалоговые панели. window.alert(«Сообщение») выводит строку и ожидает, когда пользователь щелкнет кнопку OK.

string=window.prompt(«Вопрос», «Значение по умолчанию») служит для ввода информации. Введенная пользователем строка возвращается при щелчке на кнопке OK. При щелчке на кнопке Cancel возвращается значение null. truefalse=window.confirm(«Вопрос») используется для получения подтверждения. При щелчках на кнопках OK и Cancel возвращается true или false соответственно.

Методы focus, blur

С помощью этих методов можно программно перемещаться между несколькими открытыми окнами и изменять текущее активное окно. Метод blur перемещает фокус из одного окна в другое (аналогично клавише Tab), метод focus перемещает фокус на окно, где находится исполняемый код, написанный на JavaScript.

Методы setTimeout, setInterval, clearTimeout, clearInterval

Методы setTimeout, setInterval используются для управления таймером. Метод setTimeout создает таймер, который выполняет указанные действия по истечении заданного числа миллисекунд, например window.setTimeout(«действие», миллисекунды).

Для выполнения действий, повторяющихся с определенным интервалом времени, используется метод setInterval, например window.setInterval(«действие», интервал в миллисекундах).

Методы clearTimeout, clearInterval отменяют действие методов setTimeout, setInterval соответственно.

Использование cookie

Cookie – это механизм, позволяющий серверу хранить информацию на клиентском компьютере и при необходимости извлекать ее. С помощью механизма cookie сервер может хранить на клиентском компьютере некоторый именованный информационный элемент. Это может быть имя пользователя, информация о настройках, служебная информация, используемая в данной сессии и т.п. Обычно данный механизм применяется для сохранения информации, введенной пользователем. На каком-то узле пользователь вводит свои данные в поля формы, она отсылается на сервер, и информация при этом сохраняется на компьютере пользователя.

Механизм cookies поддерживается с помощью свойства cookie объекта document. Минимально должно быть установлено значение атрибута name.

Следующий пример демонстрирует создание cookies.

<html>

<head>

<title>Cookies</title>

function doCookie()

{myname="myname=";

if (document.cookie != -1)

{value=document.cookie;

alert("Hello, "+value)

}

else

{name=prompt("What is your name?", "I don't no");

document.cookie=myname+name+";";

}

</script>

</head>

</body>

</html>

В следующем примере запрашивается имя пользователя при первом посещении, сохраняется в виде информационного элемента, при последующих посещениях отображается в виде приветствия.

<html>

<head>

<title>Cookies</title>

function doCookie()

{myName="myName=";

if (document.cookie.indexOf(myName) != -1)

{start=document.cookie.indexOf(myName);

end=document.cookie.indexOf(";");

value=document.cookie.substring(start+myName.length, end);

alert("Hello, "+value)

}

else

{name=prompt("What is your name?", "I don't no");

document.cookie=myName+name+";";

}

</script>

</head>

</body>

</html>

Использование графики

Управление графикой с помощью JavaScript базируется на доступе к коллекции images и управлении свойствами отдельных элементов этой коллекции. Атрибут name позволяет обращаться к графическому изображению по имени.

Например, изображение, описанное как <img src=“First.gif” name=“First”>, доступно из JavaScript как document.first.

Коллекция images содержит все графические изображения, включенные в состав данного HTML документа. Для доступа к первому элементу можно обратиться к 0-му

элементу коллекции: document.images[0]. Таким образом, если описанное выше графическое изображение было первым, можно обратиться к нему одним из следующих способов:

document.images[0]

document.images[“first”]

document.first

document[“first”]

Объект image

Объект image может использоваться для задания свойств графических изображений, включенных в состав данной страницы, а также для загрузки изображений в кэш-память и их последующего отображения.

В следующей таблице перечислены свойства объекта image.

Создание анимационных изображений

С помощью динамической смены растровых изображений в сценарии JavaScript можно получить эффект анимации. Например, это выглядит так, как будто какое-либо слово, или рисунок, периодически тонет в цветном шуме, и затем проявляется вновь. Исходный текст сценария приведен ниже.

<html>

<head>

<title>Animation with JavaScritp</title>

i=1;

bForward=true;

function showNextImage()

{if(bForward)

{i++;

if(i>5)

{bForward=false;}

}

else

{i--;

if(i<2)

{bForward=true;}

}

document.Img.src="noise0"+i+".gif";

setTimeout("showNextImage()",500);

}

</script>

</head>

showNextImage();

</script>

</body>

</html>

Последовательность кадров выглядит следующим образом:

Кадры выводятся в прямой, а затем в обратной последовательности.

Изменение внешнего вида графических ссылок

Этот прием может быть использован, например, для изменения графического элемента в том случае, когда над ним находится указатель мыши.

Если расположить указатель мыши над одной из этих кнопок, кнопка изменит свой внешний вид и появится всплывающая подсказка.

<html>

<p>

<a href="back.htm"

onMouseOver="document.btn1.src='back_down.gif'"

onMouseOut="document.btn1.src='back_up.gif'">

<br>

<a href="forward.htm"

onMouseOver="document.btn2.src='forward_down.gif'"

onMouseOut="document.btn2.src='forward_up.gif'">

</font>

</body>

</html>

Контрольные вопросы:

1. Что такое ТЕГ, как он записывается?

2. Виды ТЕГов.

3. Что представляет собой HTML документ?

4. Для чего предназначен элемент <BODY>?

5. Для чего используется элемент <FONT>?

6. Структура HTML-документа.

7. Для чего предназначен тэг <HTML>.

Задание для лабораторной работы:

1. Создание домашней страницы содержащей информацию о студенте.

Обязательное содержание:

· Информация о том, чей сайт и фото студента.

· Электронный почтовый адрес.

· Ссылка на рабочую страницу или сайт вуза студента.

· Мой ВУЗ - о ПВГУС.

· Моя группа.

· Моя будущая профессия.

· Мои увлечения или хобби.

· Любая другая информация.

В оформлении страницы следует использовать максимальное количество вышеперечисленных тегов HTML.

2. Создать HTML-документ, который должен содержать:

форматированный текст;

многоуровневые нумерованные и ненумерованные списки;

таблицу;

изображения;

гиперссылки на другие HTML-документы, гиперссылки в пределах HTML-

документа, гиперссылку на e-mail;

формы (input (text, checkbox, radio, submit, reset), textarea, select).

слои;

скрипты на языке JavaScript (в соответствии с вариантом).

Лабораторная работа №2

«Конфигурирование и администрирование web-сервера»

Цель работы: закрепить теоретические знания и практические навыки по следующим направлениям:

Технологии и протоколы WEB серверов. Статические и динамические WEB страницы.

Инсталляция, запуск и конфигурирование WEB сервера APACHE.

Динамически подключаемые модули WEB-сервера APACHE.

Виртуальный хостинг и управление WEB сервером APACHE.

Методические указания:

Web-сервер Apache

Apache – один из широко используемых в Internet web-серверов. В настоящее время программное обеспечение Apache установлено примерно на половине Web-узлов всего мира.

Основной файл конфигурации httpd.conf, используемый для управления web-узлом. В нем определяются базовые операции, указывается, как сервер должен работать с локальными ресурсами, отвечая на запрос, указывается, с какими файлами пользователи могут выполнять определенные операции. Через него осуществляется управление работой Apache. Настройка конфигурационного файла web-сервера – самый ответственный шаг при его установке.

Сервер перечитывает конфигурационный файл при запуске. Если сервер работает, то при изменении файла конфигурации его следует перезапустить.

В файле httpd.conf директивы группируются в три основных раздела:

Section 1. Global Environment – директивы, которые управляют работой Apache в целом, влияют на общее функционирование Apache;

Section 2. Main Server Configuration – директивы, которые определяют параметры основного сервера, отвечающего на запросы, все эти директивы могут быть переопределены для виртуальных серверов;

Section 3. Virtual Hosts – установки для виртуальных серверов.

Виртуальные серверы (хосты)

Виртуальные серверы (хосты) – несколько web-серверов с различными IP-адресами, использующих один экземпляр программы Apache.

Сферы применения виртуальных серверов:

создание отдельных web-серверов со своими адресами для различных компаний, организаций и индивидуальных пользователей;

организация виртуальных серверов для отделов фирм, каждый отдел будет иметь собственное доменное имя и свой web-сервер;

организация общедоступного и внутреннего web-серверов в виде двух виртуальных серверов;

использование виртуального сервера для проверки или разработки web-сервера.

Директива VirtualHost

…

</VirtualHost>

Пример: создать виртуальный сервер virthost2 c ip-адресом 127.0.0.2.

Структура каталогов выглядит следующим образом:

<disk:>\infocom\apache2 – каталог сервера Apache

<disk:> \infocom\virthost2\www – каталог для документов виртуального сервера

<disk:> \infocom\access.log – файл регистрации доступа

<disk:> \infocom\error.log – файл регистрации ошибок

Section 3 в файле httpd.conf будет иметь следующий вид:

ServerName virthost2

ServerAdmin admin@virthost2

DocumentRoot “<disk:>/infocom/virthost2/www”

CustomLog “<disk:>/infocom/access.log” common

ErrorLog “<disk:>/infocom/error.log”

</VirtualHost>

Для каждого виртуального сервера используется своя директива DocumentRoot, так как именно по этой причине и создаются виртуальные серверы. Файлы регистрации доступа и ошибок могут быть одними и теми же.

Для организации доступа к каталогам и файлам используются следующие директивы.

Директива AuthType

AuthType type

Задает тип контроля полномочий. Возможное значение – Basic.

Директива AuthName

AuthName realm

Задает область (realm), в которой действительны имена и пароли пользователей.

Каждая пара имя/пароль действует в определенной области. Возможное значение – Test.

Директива AuthGroupFile

AuthGroupFile file_name

Задает имя файла, в котором содержится информация об именах групп и именах пользователей, входящих в эти группы. Этот файл текстовый и имеет следующий формат:

name_group: name_user name_user …

…

Директива AuthUserFile

AuthUserFile file_name

Задает имя файла, в котором содержится информация об именах пользователейи их паролях. Пароли хранятся в зашифрованном виде. Этот файл текстовый и имеет следующий

формат:

name_user:password

name_user: password

…

Пример: имена групп, имена и пароли пользователей хранятся соответственно в файлах <disk:>\home\security\groups и <disk:>\home\security\users. Все имена и расположение каталога security выбрано произвольно. Единственное соображение безопасности заключается в том, что этот каталог лучше хранить выше каталога, указанного в директиве

DocumentRoot.

Файл groups

adm: admin

group1: anna alex

group2: user1 user2 user3

Файл groups может быть создан с помощью простейшего текстового редактора

Файл users

admin:$apr1$yd5.....$Bkv.cPIQk/L7EOF2d2DNO.

anna:$apr1$Ze5.....$k/uC6j.ysELGdCK66BD6v0

alex:$apr1$Gf5.....$TZUpPFixB0h4pwvpfRkxl0

user1:$apr1$Sj5.....$HBg8Io5hbm/9quebHF3O01

user2:$apr1$Og5.....$WKYIDjTsbk.J.PDIhXu5x1

user3:$apr1$Xi5.....$AfQzJlIxyjiFh6KX23cE30

Для создания и изменения файла users используется Apache-утилита <disk:>\program

files\apache group\apache\bin\htpasswd.exe. Для получения справочной информации ее можно запустить с ключом -?. Для создания файла используется ключ –c. Формат команды

…\htpasswd.exe [-switch] name_user.

Для добавления второго и последующих пользователей или при изменениии пароля существующего пользователя ключ –c можно не указывать.

После создания файлов groups и users в блочную директиву <VirtualHost> можно добавить следующие строки:

ServerName virthost2

ServerAdmin admin@virthost2

DocumentRoot “<disk:>/infocom/virthost2/www”

CustomLog “<disk:>/infocom/access.log” common

ErrorLog “<disk:>/infocom/error.log”

<Directory “<disk:>/infocom/virthost2/www”>

AuthType Basic

AuthName Test

AuthGroupFile “<disk:>/infocom/security/groups”

AuthUserFile “<disk:>/infocom/security/users”

</Directory>

</VirtualHost>

После создания этих файлов можно установить права доступа к каталогам и файлам для всех пользователей, для групп пользователей, для отдельных пользователей или запретить доступ всем пользователям.

Директива Require

Require [user name_user name_user …] # доступ разрешен всем перечисленным пользователям

Require [group name_group name_ group …] # доступ разрешен всем пользователям из групп

Require [valid-user] # доступ разрешен всем пользователям перечисленным в файле users

Пример:

ServerName virthost2

ServerAdmin admin@virthost2

DocumentRoot “<disk:>/infocom/virthost2/www”

CustomLog “<disk:>/infocom/access.log” common

ErrorLog “<disk:>/infocom/error.log”

<Directory “<disk:>/infocom/virthost2/www”>

AuthType Basic

AuthName Test

AuthGroupFile “<disk:>/infocom/security/groups”

AuthUserFile “<disk:>/infocom/security/users”

Require valid-user

#Require user anna user1

#Require group adm

</Directory>

</VirtualHost>

Если последовательно убирать комментарии, то будет разрешен доступ или всем зарегистрированным пользователям, или пользователям anna и user1, или пользователям, принадлежащим группе adm

Директива Require разрешает доступ пользователям на персональной основе. Для разрешения/запрещения доступа всем пользователям или из конкретных ip-адресов, хостов, доменов используются директивы Allow from и Deny from. Эти директивы могут иметь следующие параметры: all – доступ разрешен/запрещен всем, имя хоста – доступ разрешен/запрещен __________только данному хосту, имя домена – доступ разрешен/запрещен только хостам из данного домена.

Порядок, в котором применяются директивы Allow from и Deny from, определяется не порядком их следования в конфигурационном файле, а директивой Order.

По умолчанию сначала выполняется директива Deny from, а затем Allow from. Если клиент упомянут в директиве Deny from, ему запрещается доступ при условии, что он не упомянут в Allow from. Если клиент не назван ни в одной из этих директив, ему доступ разрешается.

Порядок можно изменить, использовав директиву Order allow,deny. Это значит, что доступ клиенту, который указан в директиве Allow from разрешен, если только он не упомянут в Deny from. Если ни в одной из этих директив этот клиент не указан, доступ ему запрещается.

Директива Files

…

</Files>

Эта директива используется для организации доступа к файлу. Установки директивы Files отменяют установки директи вы <Directory>.

Пример: каталоге www содержит файл secret.html

ServerName virthost2

ServerAdmin admin@virthost2

DocumentRoot “<disk:>/infocom/virthost2/www”

CustomLog “<disk:>/infocom/access.log” common

ErrorLog “<disk:>/infocom/error.log”

<Directory “<disk:>/infocom/virthost2/www”>

AuthType Basic

Auth Test

AuthGroupFile “<disk:>/infocom/security/groups”

AuthUserFile “<disk:>/infocom/security/users”

Require valid-user

#Require user anna user1

Require user anna user1

#Require valid-user

</Files>

</Directory>

</VirtualHost>

При изменении прав доступа в файле httpd.conf каждый раз требуется перезапускать Apache. Для того, чтобы избежать перезапуска, можно поместить директивы, определяющие права доступа к каталогам и файлам непосредственно в каталог. Для определения имени файла с директивами используется директива AccessFileName.

Директива AccessFileName

AccessFileName file_name

Пример: AccessFileName htaccess

Если будут изменяться директивы в файле htaccess, то это не потребует перезапуска Apache.

Пример: использование файла htaccess

Файл httpd.conf

ServerName virthost2

ServerAdmin admin@virthost2

DocumentRoot “<disk:>/infocom/virthost2/www”

CustomLog “<disk:>/infocom/access.log” common

ErrorLog “<disk:>/infocom/error.log”

<Directory “<disk:>/infocom/virthost2/www”>

AuthType Basic

Auth Test

AuthGroupFile “<disk:>/infocom/security/groups”

AuthUserFile “<disk:>/infocom/security/users”

Require valid-user

</Directory>

</VirtualHost>

Файл htaccess

Require user anna user1

</Files>

В файл htaccess также можно помещать и директивы из блочной директивы <Directory>, но только без ее указания.

В том случае, если каталог не содержит файла index.html, Apache создает файл Index of/, который в общем случае выглядит не очень хорошо. Для изменения внешнего вида можно использовать улучшенную индексацию.

Директива IndexOptions

IndexOptions FancyIndexing

Данная директива позволяет применять расширенную индексацию.

Директива IndexIgnore

IndexIgnore file1 file2 …

Директива позволяет исключить файлы из списка. Несколько директив IndexIgnore

дополняют друг друга.

Пример: исключение из списка всех файлов с расширением jpg и родительского

каталога (например, из соображений безопасности).

FancyIndexing on

IndexIgnore *.jpg ..

</Directory>

Директива AddIcon

Первый аргумент этой директивы – имя файла со значком, второй – тип файла, к которым значок следует добавить. Если в качестве второго аргумента использовать значение ^^DIRECTORY^^, то новый значок получит подкаталог.

Пример:

Alias “/icons” “<disk:>/program files/apache group/apache/icons”

AddIcon icons/first.gif *.html

AddIcon icons/second.gif ^^DIRECTORY^^

Директива AddDescription

Позволяет добавить описание для определенных файлов.

Пример:

AddDescription “Это файлы с HTML-документами” *.html

Директивы HeaderName и ReadmeName

Позволяют формировать верхний и нижний колонтитул индекса. Эти директивы имеют только один аргумент – имя файла. Для того, чтобы имена файлов, указанных в директивах HeaderName и ReadmeName не отображались в перечне, для них используется директива IndexIgnore.__

Контрольные вопросы:

1. Какие основные проблемы, связанные с безопасностью функционирования публично доступного web-сайта?

2. Как выполнять код РНР в файлах HTML?

3. Для чего необходим запрет на отображение содержимого каталога при отсутствии индексного файла.

4. Для чего необходим файл .htaccess (с точкой в начале имени).

5. Какие особенности конфигурирования в Windows.

Задание к лабораторной работе:

Установить и настроить web-сервер. Проверить правильность настройки.

Создать два виртуальных сервера.

Расположить корневые каталоги документов серверов соответственно в <disk:>\infocom\virthost2\www и <disk:>\infocom\virthost3\www.

Файлы регистрации доступа и ошибок расположить в <disk:>\infocom\access.log и <disk:>\infocom\error.log. Файлы с описанием групп и пользователей расположить в <disk:>\infocom\security\groups и <disk:>\infocom\security\users.

В корневом каталоге документов одного из виртуальных серверов создать несколько каталогов и файлов. Определить различные права доступа к различным каталогам и файлам:

доступ разрешен всем;

доступ разрешен отдельным пользователям;

доступ разрешен одной группе пользователей;

доступ разрешен всем зарегистрированным пользователям;

доступ запрещен всем.

Перенести определение прав доступа к одному из каталогов и одному из файлов в файл htaccess, расположенный непосредственно в каталоге, для которого определяются права доступа.

В корневом каталоге документов другого виртуального сервера организовать расширенную индексацию.

Лабораторная работа №3