RedHat Linux 8中 Apache服务

最新推荐文章于 2022-12-17 20:41:31 发布
最新推荐文章于 2022-12-17 20:41:31 发布
阅读量3k 收藏 17
点赞数 5
分类专栏： Redhat Linux 8 知识讲解 文章标签： apache linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Howei__/article/details/104722986
版权

Apache的作用

在日常中，我们使用浏览器访问web时通常使用http://的方式
“http:// ”是指超文本传输协议。
而提供 http:// 超文本传输协议的软件种类也有很多，我们可以查看看看：命令：curl -I 网址
例如百度用的就是Apache服务
在这里插入图片描述
qq.com：stgw/1.3.12.4_1.13.5
weibo.com：WeiBo
douyin.com：nginx
huawei.com：PAAS-WEB/PAAS-WEB
等等…

Apache的安装

Apache的服务程序就是httpd，搭建好软件仓库查找httpd安装包：dnf search httpd
在这里插入图片描述
然后安装
在这里插入图片描述

Apache的启用

命令：systemctl enable --now httpd，开启服务并设定服务位开机启动
在这里插入图片描述
命令：firewall-cmd --list-all ，查看火墙信息
在这里插入图片描述
可以看到火墙并没有支持httpd服务。

命令：firewall-cmd --permanent --add-service=http，在火墙中永久开启http访问
在这里插入图片描述
命令：firewall-cmd --permanent --add-service=https ，在火墙中永久开启https访问
在这里插入图片描述

命令：firewall-cmd --reload，刷新火墙使设定生效
在这里插入图片描述
然后就可以看到
在这里插入图片描述

Apache的基本信息

服务名称： httpd
配置文件：/etc/httpd/conf/httpd.conf ，主配置文件
/etc/httpd/conf.d/*.conf ，子配置文件

默认发布目录： /var/www/html，通过这个文件里放的内容可以被其他人访问http服务看到

默认发布文件： index.html

默认端口： 80 http ；443 https

用户: apache
日志存放位置： /etc/httpd/logs

Apache的基本配置

  1. Apache端口修改
    默认端口的是80，如果我们想改这个端口的话：
    编辑 vim /etc/httpd/conf/httpd.conf，找到Listen 80，#注释掉，然后再下面写自己想要的端口号 Listen 888，
    在这里插入图片描述
    命令：firewall-cmd --permanent --add-port=888/tcp ，添加新的端口号到火墙里；命令：firewall-cmd --reload ，加载新的设定，
    在这里插入图片描述
    查看在selinux中对http允许使用的端口：semanage port -l | grep http
    在这里插入图片描述
    在允许的端口里没有我们设定的888，没有的话我们重启程序是会失败的，除非将selinux调成警告模式。
    另一种方法在允许的端口中去添加888端口，命令：semanage port -a -t http_port_t -p tcp 888
    在这里插入图片描述
    重启服务：systemctl restart httpd，通过888端口浏览器就可以访问到主机了
    在这里插入图片描述

  2. 默认发布文件
    默认的发文目录是 /var/www/html，默认文件是里面的index.html，如果存在这个文件那我们看到的会是这个文件的内容，如果不存在显示的测试页。
    我们先去编辑 vim /var/www/html/index.html 文件，随便写入内容来测试
    在这里插入图片描述
    明显看到访问到的默认页就出现变化了，显示的内容就是我刚写的。如果不想让默认访问到这个文件，那就需要编辑配置文件去更改。
    新建另一个文件并写入内容vim /var/www/html/test.html，
    编辑主配置文件：vim /etc/httpd/conf/httpd.conf，
    在找到该配置，并在index.html的前面插入test.html 因为这个是有访问顺序的如果test.html不存在就会顺延访问后面的文件，
    在这里插入图片描述
    重启服务：systemctl restart httpd，再去访问http服务看效果
    在这里插入图片描述

  3. 默认发布目录
    默认的发文目录是 /var/www/html，我们先新建新的目录：mkdir -p /test/html
    在目录里写文件 vim test.html 内容是/test/html’s page。
    编辑主配置文件：vim /etc/httpd/conf/httpd.conf
    #注销之前默认目录，写入 DocumentRoot “/westos/html”
    在这里插入图片描述
    还需要在下面写入授权，允许所有人访问
    在这里插入图片描述
    然后再更改新目录的安全上下文和之前的默认目录的一致：semanage fcontext -a -t httpd_sys_content_t ‘/westos(/.*)?’
    在这里插入图片描述
    刷新加载的安全上下文：restorecon -RvvF /westos/
    在这里插入图片描述
    重启服务：systemctl restart httpd ，访问http://192.168.0.10:888
    在这里插入图片描述

Apache的访问控制

创建目录：mkdir /var/www/html/test
在这个目录里写文件：vim /var/www/html/test/index.html
内容：testdir’s page
用两台主机去访问http://192.168.0.10/test/ 可以看到两台主机都可以访问这个目录
在这里插入图片描述

  1. 基于客户端ip的访问控制
    IP的白名单设置
    编辑：vim /etc/httpd/conf/httpd.conf，在里面写入配置
    <Directory “/var/www/html/test”>
    Order Deny,Allow #先加载Deny，后加载Allow
    Allow from 192.168.0.10 #允许10访问
    Deny from All #禁止所有访问
    < /Directory>
    在这里插入图片描述
    保存后重启服务，再用两台主机尝试访问
    在这里插入图片描述
    192.168.0.20的主机被拒绝了，但是192.168.0.10还是可以。
    这个配置的意义就是，先加载的Deny，Deny写的是禁止所有，然后加载Allow去覆盖Deny的设定，允许192.168.0.10，就形成了仅允许 10 访问。
    IP黑名单设置
    同样去主配置文件里写配置
    <Directory “/var/www/html/test”>
    Order Allow,Deny #先加载Allow，后加载Deny
    Allow from All #允许所有访问
    Deny from #仅禁止192.168.0.10访问
    < /Directory>
    在这里插入图片描述
    保存后重启服务，用两台主机尝试访问。
    192.168.0.10主机访问自己的http服务被拒绝了，但是192.168.0.20和其他的IP都可以访问到。

  2. 基于用户认证
    我们可以创建加密用户，从而让文件的访问需要输入用户和密码才可以访问，操作如下：
    编辑配置文件 vim /etc/httpd/conf/httpd.conf，在里面写入
    <Directory “/var/www/html/test”>
    AuthUserfile /etc/httpd/htpasswdfile #指定认证文件，文件名可以自定义
    AuthName “Please input your name and password” #认证提示语
    AuthType basic #认证类型
    Require valid-user #允许所有用户通过认证
    < /Directory>
    写完要重启服务生效
    在这里插入图片描述
    命令：htpasswd -cm /etc/httpd/htpasswdfile testuser ，生成认证文件和认证用户
    命令：htpasswd -cm /etc/httpd/htpasswdfile testroot，再添加认证用户
    **注意：**当/etc/httpd/htpasswdfile存在那么在添加用户时不要加-c参数否则会覆盖源文件内容
    在这里插入图片描述
    设定好后，通过firefox访问http://192.168.0.10/test 就需要用户登录，用户就是我们刚设置的，输入用户密码后就可以访问了
    在这里插入图片描述
    在这里插入图片描述
    测试两个用户都可以访问，如果要设置只允许testroot用户通过验证，还需要去更改配置，将Require valid-user更改为Require user testroot，表示允许通过的认证用户 是testroot。
    在这里插入图片描述
    保存重启服务，清空浏览器缓存后再访问http://192.168.0.10/test ，测试testuser用户输入后无法跳转访问文件
    在这里插入图片描述
    但是testroot用户就可以正常访问

Apache的虚拟主机

一般情况下我们去使用Apache服务发布网站，想让其他人也可以来访问我们的网站，在正常情况下，别人只能通过访问我们的IP地址来访问网站，像这样：
在这里插入图片描述
如果想让我们的服务被人像baidu.com那样被人访问，简单的操作是我们可以在客户主机的/etc/hosts 文件里写上 192.168.0.11 www.test.com ，解析我们的IP就是test .com 这个网址。
在这里插入图片描述
然后去访问www.test.com这个网址就会自动解析到我们的IP上
在这里插入图片描述
浏览器去访问也是一样的
在这里插入图片描述
但是像百度这样的网站除了它的主网站www.baidu.com还有很多的子网站例如http://news.baidu.com/、https://tieba.baidu.com/ 等等网站
在这里插入图片描述
在这里插入图片描述
但是在我们目前的网站访问我们的IP可以看到的只有一个网站，如果我们也想要用户通过我们的网站不同的域名访问到我们不同的内容，那就需要搭建虚拟主机去设置不同的域名

  • 首先建立目录mkdir -p /var/www/test.com/{news,tieba}
    在这里插入图片描述
  • 在/var/www/test.com/{news,tieba} 下面的文件index.html里写入一些不同的内容
    在这里插入图片描述
  • 编辑配置文件 vim /etc/httpd/conf.d/Vhost.conf
vim /etc/httpd/conf.d/Vhost.conf
在文件里写入内容：
<VirtualHost _default_:80> #访问端口用默认的80
DocumentRoot "/var/www/html"
CustomLog logs/default.log combined
</VirtualHost> 

<VirtualHost *:80>
ServerName tieba.test.com	#指定服务名称
DocumentRoot "/var/www/test.com/tieba" #指定网站的路径
CustomLog logs/tieba.log combined #将tieba的日志都保存在该路径下
</VirtualHost> 

<VirtualHost *:80>
ServerName news.test.com
DocumentRoot "/var/www/test.com/news"
CustomLog logs/news.log combined
</VirtualHost>

保存配置后重启服务。

  • 在访问的主机 /etc/hosts 配置文件里，给192.168.0.11 www.test.com 后面加上news.test.com 和 tieba.test.com
    在这里插入图片描述
  • 然后用浏览器分别去访问www.test.com、news.test.com、tieba.test.com等网站
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    这样就满足了我们让其他人可以访问我们不同的域名看到不同类型的访问内容，并且都是在同一个IP的Apache服务下。

Apache的语言支持

  1. html 语言，这个是在Apache服务里默认支持的语言，其他的语言是需要下载各自的对应程序去使用
  2. php 语言
    测试php语言首先我们需要使用软件仓库安装php
    在这里插入图片描述
    安装后在 /etc/httpd/conf.d 目录里就会有 php.conf 配置文件
    在这里插入图片描述
    建立php语言支持的默认页 vim /var/www/html/index.php 在里面用php语言编写它的测试页
    在这里插入图片描述
    然后使用firefox 访问 http://192.168.0.11/index.php，就可以访问到它的测试页了
    在这里插入图片描述
  3. perl语言，这是一个动态脚本，它的作用是为了让我们Apache服务以外的程序可以通过Apache来共享，打开的功能其实是 cgi （通用网关接口）
    测试这个cgi功能，首先我们建立一个目录来存放这些内容
    mkdir /var/www/html/cgidir，编辑文件vim /var/www/html/cgidir/index.cgi，在里面写入语言内容编辑一个动态指令
    在这里插入图片描述
    这个指令可以在我们访问index.cgi文件时可以查看当前的系统时间。还需要用chmod +x /var/www/html/cgidir/index.cgi 添加可执行的权限，并且更改cgidir这个目录的安全上下文和/var/www/cgi-bin这个目录一致
    在这里插入图片描述
    刷新更改后的安全上下文
    在这里插入图片描述
    然后还需要配置 vim /etc/httpd/conf.d/Vhost.conf，在里面写入
    在这里插入图片描述
    重启httpd，再去用 firefox 访问http://192.168.0.11/cgidir/index.cgi
    在这里插入图片描述

Apache的加密访问

加密认证访问就是在我们访问域名是前面会出现https这个标识，而这个认证正常是需要通过正规渠道去获取的
在这里插入图片描述
但是这里我们只是来演示这个功能的作用和效果，所以会自己来生成一个加密认证使用。
在rhel8中，Apache 的加密方式已经改为命令直接可以去生成，首先我们安装所需的插件 mod_ssl ：
在这里插入图片描述
然后生成文件存放路径根据我们在 /etc/httpd/conf.d/ssl.conf 中看到的信息密匙和证书都存放在这个目录里
在这里插入图片描述
命令：openssl genrsa -out 输出路径 2048 ，生成密匙，加密的位数不写默认是2048，也可以自定义2048或者1024等；
命令：openssl req -new -key 密匙路径 -out 输出路径 ，生成证书签证；
命令：openssl x509 -req -days 365 -in 证书签证路径 -signkey 密匙路径 -out 输出路径，表示生成证书；
x509 表示证书格式，-req 表示请求，-in 表示加载签证命令， -signkey 表示加载密匙命令。
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
生成完成后，我们需要去编辑我们网站的配置文件 /etc/httpd/conf.d/Vhost.conf 写入如下配置：

<VirtualHost *:80>
      	 ServerName www.test.com
      	 RewriteEngine on
       	 RewriteRule ^(/.*)$ https://%{HTTP_HOST}$1
 </VirtualHost>

 <VirtualHost *:443>
         ServerName www.test.com
         DocumentRoot "/www/test.com"
		 CustomLog logs/host.log combined
    	 SSLEngine on
         SSLCertificateFile /etc/pki/tls/certs/www.test.com.crt
         SSLCertificateKeyFile /etc/pki/tls/private/www.test.com.key
 </VirtualHost>

^(/.*)$ 表示客户地址栏中输入的地址；
%{HTTP_HOST} 表示客户主机；
$1 表示RewriteRule后面跟的第一串字符的值。

写完后保存重启服务，然后去用另一台有写本地地址解析的主机去访问www.test.com，就会直接变为https认证，因为我们没有通过认证，所以要访问的话需要下载证书

在这里插入图片描述

Squid和Apache服务

Squid 有两种方式，squid有两种方式：一种是正向代理，相当于我们常说的翻墙，就是将我们的不能直接去访问的国外网站，让我们在国内的主机通过可以去访问的国外主机去访问那些网站，如youtube，facebook等；
另一种是反向代理，为了让我们可以更快的访问服务器而在本地去搭建一个服务器去访问更快速便捷的访问公司的服务器，例如像百度腾讯这样的公司如果让离他们本公司的服务器很远的用户去访问，会被自身的网速和距离限制访问速度，所以在很多地方搭建服务器去访问他们的主服务器，使用户可以更快速的通过本地服务器去访问主服务器。

正向代理
实验环境：
一台单网卡主机设定ip不能上网，172.25.254.20；
一台双网卡主机设定ip1可以连接单网卡主机，设定ip2可以上网。192.168.0.10，172.25.254.10。

  • 在双网卡主机操作
    安装squid插件
    在这里插入图片描述
    编辑配置文件/etc/squid/squid.conf ，设置59行访问允许所有人，打开65行配置，并且可以看到squid所用的端口使3128
    在这里插入图片描述
    启动squid服务，在火墙里添加3128端口
    在这里插入图片描述
  • 在单网卡主机里
    打开浏览器，在设置里找到网络设置
    在这里插入图片描述
    进入网络设置，然后设置如下
    在这里插入图片描述
    完成后点ok返回，再去访问www.baidu.com 发现就可以看到网页了，但是在shell中ping www.baidu.com 是不通的
    在这里插入图片描述
    所以可以发现，我们访问到的百度网页并不是真正从我们单网卡主机上网的，而是通过链接双网卡主机，通过它的代理去看到外网。

反向代理
实验环境：
第一台主机设定IP为192.168.0.20，开启squid服务；
第二台主机设定IP为192.168.0.10，搭建Apache服务器，设定一个网站，可以通过它的IP访问；
第三台主机设定IP为192.168.0.102，普通主机。
在这里插入图片描述

  • 在192.168.0.20主机里安装squid，编辑squid的配置文件
    vim /etc/squid/squid.conf，允许所有人访问，接口改为80，vhost 支持虚拟域名 vport 支持虚拟端口，
    添加一条配置 “cache_peer 192.168.0.10 parent 80 0 proxy-only” 当192.168.0.20的80端口被访问会从192.168.0.10的80端口缓存数据
    在这里插入图片描述
    完成后重启服务，在火墙里添加80端口
    在这里插入图片描述

  • 然后去192.168.0.102主机浏览器访问访问20主机，可以发现访问到的内容是192.168.0.10 Apache服务器的网站
    在这里插入图片描述

Howei__
关注
  • 5
    点赞
  • 踩
  • 17
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
Apache httpd（redhat 8.0）
system_rookie的大佬成长之路
08-24 3709
httpd httpd简介 httpd是Apache超文本传输协议（HTTP）服务器的主程序。被设计为一个独立运行的后台进程，它会建立一个处理请求的子进程或线程的池。 通常，httpd不应该被直接调用，而应该在类Unix系统中由apachectl调用，在Windows中作为服务运行。 httpd常用版本 httpd-2.2：https://centos.pkgs.org/6/centos-i386/httpd-2.2.15-69.el6.centos.i686.rpm.html httpd-2.4：htt
红帽启动apache服务器_RedHat Linux 下配置Apache服务
weixin_39921023的博客
12-20 465
1.检查是否安装Apache服务#rpm -qa|grep httpd2.Apache服务在第一张安装光盘上#rpm -ivh /mnt/cdrom/RedHat/RPMS/httpd-2.0.40-21.i386.rpm3.配置Apache设置文档的主目录在289行的DocumentRoot "/var/www/html"修改上面的内容设置默认文档格式文档在408行的DirectoryIndex...
linux red hat 8.0 搭建httpd服务
zhangzc0408的博客
12-17 1082
http同ip不同端口访问。访问时用户认证
Rhel8 （二） 安装Apache、vsftp服务
南猫
08-11 562
安装Apache服务器 sudo yum install -y httpd systemctl start httpd #启动服务 systemctl enable httpd #设置开机自启 firewall-cmd --permanet --add-service=http #防火墙...
rhel8之apache服务(2)
weixin_43414025的博客
03-11 290
文章目录Apache 加密访问实验环境生成私钥生成证书签名文件生成证书更改ssl配置文件测试 Apache 加密访问 HTTPS （全称：Hyper Text Transfer Protocol over SecureSocket Layer），是以安全为目标的 HTTP 通道，在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性 。HTTPS 在HTTP 的基础下加入SSL 层，HT...
RedHat Linux下配置管理Apache服务器.doc
05-18
在 RedHat Linux 系统中， Apache 服务器是最流行的 Web 服务器之一。配置和管理 Apache 服务器是非常重要的，因为它直接影响到网站的性能和安全性。下面是关于 Apache 服务器配置管理的知识点： 1. Apache 服务器...
Linux服务器配置与管理：Apache服务器安装配置.pptx
05-01
Apache服务器是Linux环境中广泛使用的开源Web服务器，它提供了稳定、高效的服务来托管静态HTML内容、动态脚本和应用程序。在Linux服务器配置与管理中，掌握Apache服务器的安装配置是运维人员的基本技能。以下是对...
Redhat Linux服务器配置实务.doc
05-18
Redhat Linux 服务器配置实务涉及一系列的步骤，涵盖了操作系统安装、桌面环境设置、网络服务配置、数据库和Web服务器的安装以及应用的安装与调试。以下是这些步骤的详细说明： 1. **RedHat 7.2 安装**： - 分区...
Linux Apache Web服务器安全的8种安全设置技巧
09-15
3. **禁用未使用的服务**：通过`service --status-all`查看运行中的服务，`iptables -L`检查开放端口，`chkconfig --list`列出启动服务，并移除不必要的服务以减少攻击面。 4. **禁用不必要的Apache模块**：Apache...
RedHat Linux网络服务器构架培训教程.doc
最新发布
06-29
8. **目标读者**：面向Linux初学者及具有一定经验的用户。 9. **配置目标**：适合企业内部开发服务器的配置。 10. **功能清晰**：专注于DNS、FTP、MySQL、Apache、Resin和PHP等核心服务。 #### 三、关键技术选型 - ...
RedHat安装Apache Http Server实践
12-20
RedHat安装Apache Http Server实践 ：4个安装Apache Http Server服务需要依懒的包 apr-1.4.2.tar.gz,apr-util-1.3.10.tar.gz,httpd-2.4.7.tar.bz2,pcre-8.33.zip
RHEL 8 搭建 Apache Web 服务
永远在学习Linux之路上
07-03 261
RHEL 8 搭建 Apache Web 服务，搭建前请把 yum 源配好。 环境 Red Hat EnterpriseLinuxrelease 8.0VMware Workstation Pro 14 搭建步骤 [root@localhost ~]# yum install -y httpd [root@localhost ~]# systemctl start httpd [root@localhost ~]# iptables -F [root@localhost ~]# system..
Linux 8 Apache服务器配置
吃瓜叶少的博客
05-24 578
第七节课： Apache服务器配置Apache是世界使用排名第一的Web服务器软件。百度百科 ：https://baike.baidu.com/item/Apache/6265wikipedia：https://zh.wikipedia.org/wiki/Apache_HTTP_Server 安装Apache服务与之前类似，先将光盘挂载进入Server寻找安装包rpm -ivh httpd-2.2...
【RHEL8】Linux系统中的Apache服务
qq_45225437的博客
03-07 959
文章目录一、Apache的作用二、Apache的安装三、Apache的启用四、Apache的基本信息五、Apache的基本配置1. Apache端口修改2. 更改默认发布文件3. 更改默认发布目录六、Apache的访问控制1. 基于客户端IP的访问控制2. 基于用户认证 一、Apache的作用 在web被访问时通常使用==http://（超文本传输协议）==的方式 http//超文本传输协议提供...
rhel8之apache服务(1)
weixin_43414025的博客
03-08 439
文章目录apache简介apache安装apache基本信息apache基本配置1 端口设置2 默认发布文件3 默认发布目录4 apache 访问控制IP控制白名单 apache简介 Apache HTTP Server（简称Apache）是Apache软件基金会的一个开放源码的网页服务器，可以在大多数计算机操作系统中运行，由于其多平台和安全性被广泛使用，是最流行的Web服务器端软件之一。它快速、...
在redhat8.0下安装openwebmail1.81(转)
cuemes08808的博客
03-02 156
在redhat8.0下安装openwebmail1.81(转)　　我是以rpm的方式安装的!　　安装完成后，收发信都很正常，但是，行事历却完全不会动, 请问我该怎么解决??　　以下是我的安装步骤：　　参考的文件：http://o...
Linux之APACHE(WEB服务器)配置
hetoto的博客
12-07 1596
一.apache的定义 1.定义： Apache HTTP Server（简称Apache）是的一个开放源码的网页服务器软件，它可以运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一，同时它支持html/Perl/Python等语言，以下介绍在linux中的apache的安装与基础的使用。 2.软件作用：提供超文本协议，添加这个http共享协...
红帽启动apache服务器_红帽7搭建httpd的三种模式（基于主机，端口，IP）
weixin_39710295的博客
12-20 499
httpd是Apache超文本传输协议(HTTP)服务器的主程序。被设计为一个独立运行的后台进程，它会建立一个处理请求的子进程或线程的池。yum install httpd-y#安装httpdyum install policycoreutils-python -y ...
Redhat Linux服务器配置实战指南
“Redhat Linux服务器配置实务文档详细介绍了在Red Hat Linux 7.2系统上进行服务器配置的全过程，涵盖了一系列关键服务的安装与设置，包括操作系统安装、图形环境、FTP服务、数据库（MySQL）、Web服务器（Apache）、...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Howei__

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值