配置一个加密的web服务器
要求
1、该站点地址为www.tengbaiwan.com
2、该站点的网站内容要存放在/tengbaiwan 目录
3、/tengbaiwan目录保存在新添加逻辑卷weblv上
4、该逻辑卷格式化为xfs文件系统被永久挂载
5、该站点必须且仅能使用https协议进行访问
1.添加磁盘,创建新分区,建逻辑卷
因为由题目得出web服务器不在原来默认的文件地址打开,为此创建新文件地址
1.添加磁盘
2.启动
我们系统是在nvme中,但是他默认读取的不是它。就变成第一次装机情况
解决:
在固件里面调系统引导
这个表明了顺序,先读硬盘再读光盘,最后网络启动
修改优先:
选择mvme:shift +提前(+:向移动;-:向下移动)
F10保存
3.查看磁盘分区
命令:
fdisk -l
结果:
4.磁盘操作:对新建盘操作
1.磁盘分配
命令:
查看
[root@localhost ~]# fdisk -l
分配:
fdisk /dev/nvme0n1
命令(输入 m 获取帮助):n
Select (default p): p
分区号 (1-4,默认 1):
起始 扇区 (2048-10485759,默认为 2048):
将使用默认值 2048
Last 扇区, +扇区 or +size{K,M,G} (2048-10485759,默认为 10485759):+5G
分区 1 已设置为 Linux 类型,大小设为 5 GiB
查看分配情况
2.将sda1转化为物理卷
命令:
pvcreate /dev/sda1
效果:
[root@localhost ~]# pvcreate /dev/sda1
Physical volume "/dev/sda1" successfully created.
3.将物理卷添加到卷组,卷组名称web
命令:
vgcreate web /dev/sda1
效果:
[root@localhost ~]# vgcreate web /dev/sda1
Volume group "web" successfully created
4.从卷组web上面分割1G创建新的逻辑卷webvl
命令:
lvcreate -L 1G -n weblv web
效果:
[root@localhost ~]# lvcreate -L 1G -n weblv web
Logical volume "weblv" created.
5.使用mkfs.xfs命令对逻辑卷web创建文件系统(格式化为xfs文件系统)
命令:
mkfs.xfs /dev/web/weblv
效果:
[root@localhost ~]# mkfs.xfs /dev/web/weblv
meta-data=/dev/web/weblv isize=512 agcount=4, agsize=65536 blks
= sectsz=512 attr=2, projid32bit=1
= crc=1 finobt=1, sparse=1, rmapbt=0
= reflink=1
data = bsize=4096 blocks=262144, imaxpct=25
= sunit=0 swidth=0 blks
naming =version 2 bsize=4096 ascii-ci=0, ftype=1
log =internal log bsize=4096 blocks=2560, version=2
= sectsz=512 sunit=0 blks, lazy-count=1
realtime =none extsz=4096 blocks=0, rtextents=0
6.永久挂载到文件/tengbaiwan目录
创建目录文件/tengbaiwan:
mkdir /tengbaiwan
效果:
永久挂载到/tengbaiwan目录
首先查看/dev/sda1的UUID
命令:sudo blkid /dev/sda1
打开vim /etc/fstab
进行永久挂载
添加:
UUID=McTtJH-aX4X-dvQA-xIxN-UCR6-krGW-5LUwZh /tengbaiwan xfs defaults 0 0
uuid 挂载点目录 文件系统格式 defaults 备份(0表示不备份) 检查(0 表示不检查)
UUID也可以写:
/dev/mapper/web-weblv
此文件在编写完成后不会马上生效,因为此文件在系统开机时,就已经被读取过了。
mount -a
重新读取/etc/fstab文件后就可以生效了
2. 在vim /etc/httpd/conf.d/host.conf输入配置
加入内容
2. 在创建文件/tengbaiwan下创文件并输入内容
echo tengbaiwan > /tengbaiwan/index.html
3. 在vim /etc/hosts输入内容
如此才可以在Linux里面显示,如果想在Windows里面的显示要
在
C:\Windows\System32\drivers\etc
下的hosts文件中加入一样内容
4. 在路径/etc/pki/tls/certs中进行书写证书
证书相关文件要上传:
xshow:用rz
MobaXterm:用左边的上传文件
路径:/etc/pki/tls/certs
安装完就配置证书
命令:make tengbaiwan.crt
中间因为输入错误了所以出错
5. 查看网站(前提:创建添加文件加入网站内容:用echo)
挂载——重启服务——删权限(为了Windows显示)
linux查看:curl -k http://www.tengbaiwan.com
Windows:https://www.tengbaiwan.com