Linux之APACHE

最新推荐文章于 2024-06-06 15:40:32 发布
最新推荐文章于 2024-06-06 15:40:32 发布
阅读量729 收藏 1
点赞数 2
分类专栏： Linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Ying_smile/article/details/80521915
版权

一、安装 apache

安装 apache 软件包：
yum install httpd
启动 apache 服务：
systemctl start httpd；systemctl enable httpd
查看监听端口：
netstat -antlupe | grep httpd
tcp6 0 0 :::80 ::? LISTEN 0 109623 4034/httpd
实验：

[root@node1 ~]# yum install httpd
[root@node1 ~]# systemctl start httpd
[root@node1 ~]# netstat -antlupe | grep httpd
tcp6       0      0 :::80                   :::*                    LISTEN      0          39867      1391/httpd          
[root@node1 ~]# systemctl stop firewalld

二、指定默认发布目录及文件

[root@node1 ~]# cd /var/www/html  #默认发布目录
[root@node1 html]# ls
[root@node1 html]# vim index.html  #默认发布文件

文件内容：
这里写图片描述
浏览器测试：
这里写图片描述

1、修改访问端口

默认端口是80，修改访问端口为8011

[root@node1 html]# vim /etc/httpd/conf/httpd.conf

这里写图片描述这里写图片描述

[root@node1 html]# systemctl restart httpd
[root@node1 html]# systemctl restart httpd
[root@node1 html]# netstat -antlupe | grep httpd
tcp6       0      0 :::8011                 :::*                    LISTEN      0          42108      1501/httpd

浏览器测试：
直接输入ip时默认端口为80，不能查看到内容，输入ip：8011时可以查看到内容
这里写图片描述
这里写图片描述

2、修改默认发布目录
[root@node1 html]# vim /etc/httpd/conf/httpd.conf
修改端口为80
[root@node1 html]# systemctl restart httpd
[root@node1 html]# mkdir /haha/html -p  #建立目录/haha和之下的/html
[root@node1 html]# cd /haha/html
[root@node1 html]# vim index.html  #编辑默认发布文件

文件内容如图：
这里写图片描述

[root@node1 html]# vim /etc/httpd/conf/httpd.conf  #编辑发布文件

内容如下：
这里写图片描述

[root@node1 html]# systemctl restart httpd

在浏览器测试：
这里写图片描述

3、修改默认发布文件
[root@node1 html]# vim ying.html

文件内容如下：
这里写图片描述

[root@node1 html]# vim /etc/httpd/conf/httpd.conf  #修改默认访问文件

文件内容如下：
这里写图片描述

[root@node1 html]# systemctl restart httpd

在浏览器测试：
这里写图片描述

4、添加发布目录及文件
[root@node1 html]# mkdir linux/
[root@node1 html]# ls
index.html  linux  ying.html
[root@node1 html]# cd linux
[root@node1 linux]# vim index.html

文件内容如下：
这里写图片描述

[root@node1 linux]# vim /etc/httpd/conf/httpd.conf  #将/haha/html下的目录/linux也设置为可访问的目录以及里面的文件

文件内容如下：
这里写图片描述

[root@node1 linux]# systemctl restart httpd

浏览器测试：
这里写图片描述这里写图片描述

三、访问控制

[root@node1 ~]# systemctl start httpd
[root@node1 ~]# systemctl stop firewalld
1、基于ip的访问控制
[root@node1 ~]# cd /var/www/html
[root@node1 html]# ls
index.html
[root@node1 html]# mkdir haha
[root@node1 html]# cd haha/
[root@node1 haha]# vim index.html

文件内容如下：
这里写图片描述

[root@node1 haha]# vim /etc/httpd/conf/httpd.conf

这里写图片描述
内容解释：先访问禁止ip再访问允许名单，Deny from All 表示禁止所有访问，Allow from 172.25.254.169 表示172.25.254.169在白名单里面可以访问

[root@node1 ~]# systemctl restart httpd

在浏览器测试：
这里写图片描述

2、基于用户的访问控制
[root@node1 ~]# cd /etc/httpd
[root@node1 httpd]# ls
conf  conf.d  conf.modules.d  logs  modules  run
[root@node1 httpd]# htpasswd -cm apacheuser user1   #创建apache用户user1，c表示建立文件，m表示建立，当文件apacheuser存在时不可以加 -c ，因为新建立的会覆盖文件的内容
New password: 
Re-type new password: 
Adding password for user user1
[root@node1 httpd]# htpasswd -m apacheuser user2
New password: 
Re-type new password: 
Adding password for user user2
[root@node1 httpd]# cat apacheuser
user1:$apr1$ve/yuYgI$dFmjxH125uUfO/8jl47Pr.
user2:$apr1$tVxiI7Nx$rNlcH8bWF43zySCfGLfw10
[root@node1 httpd]# vim /etc/httpd/conf/httpd.conf

文件内容如下：
这里写图片描述
文件中如果添加 Require valid-user 代表允许文件apahceuser中的所有用户访问

[root@node1 httpd]# systemctl restart httpd

在浏览器测试，输入ip时会跳出用户登录页面：
这里写图片描述
输入用户名及密码，user1可以访问，user2禁止访问：
这里写图片描述

四、apache 的虚拟主机

[root@node1 ~]# cd /etc/httpd
[root@node1 httpd]# ls
apacheuser  conf  conf.d  conf.modules.d  logs  modules  run
[root@node1 httpd]# cd conf.d
[root@node1 conf.d]# vim default.conf  #default表示没有指定

文件内容如下：
这里写图片描述

[root@node1 conf.d]# mkdir /var/www/virtual/haha.com/news -p  #建立属于news的专属文件
[root@node1 conf.d]# mkdir /var/www/virtual/haha.com/music -p  #建立属于music的专属文件
[root@node1 conf.d]# vim /var/www/virtual/haha.com/news/index.html  #编辑news的默认访问文件

文件内容如下：
这里写图片描述

[root@node1 conf.d]# vim /var/www/virtual/haha.com/music/index.html  #编辑news的默认访问文件

文件内容如下:
这里写图片描述

[root@node1 conf.d]# vim news.conf   #编辑news的配置文件

文件内容如下：
这里写图片描述

[root@node1 conf.d]# vim music.conf  #编辑music的配置文件

文件内容如下：
这里写图片描述

[root@node1 conf.d]# systemctl restart httpd

在客户端测试：

[root@node2 ~]# vim /etc/hosts

添加内容如下：
这里写图片描述
打开客户端浏览器测试，浏览器输入网址对应内容不同：
这里写图片描述这里写图片描述这里写图片描述

五、自定义自签名证书

如果加密的通信非常重要，而经过验证的身份不重要，管理员可以通过生成 self-signed certificate 来避免与认证机构进行交互所带来的复杂性。
使用 genkey 实用程序(通过 crypto-utils 软件包分发)，生成自签名证书及其关联的私钥。为了简化起见,genkey 将在“正确”的位置( etc/pki/tls 目录)创建证书及其关联的密钥。相应地，必须以授权用户(root)身份运行该实用程序。

[root@node1 ~]# yum install mod_ssl -y
[root@node1 ~]# yum install crypto-utils -y
[root@node1 ~]# cd /etc/httpd/conf.d/
[root@node1 conf.d]# genkey www.haha.com   #执行完该命令，会跳转到如下页面，手动生成证书秘钥

这里写图片描述这里写图片描述这里写图片描述这里写图片描述
生成密钥时不选CA认证：
这里写图片描述
这里写图片描述
填写证书内容：
这里写图片描述

output will be written to /etc/pki/tls/certs/www.haha.com.crt  
output key written to /etc/pki/tls/private/www.haha.com.key
#图形配置完毕后，终端会显示内容有这两行内容，分别是秘钥和证书
[root@node1 conf.d]# vim /etc/httpd/conf.d/ssl.conf  #修改文件中的秘钥及证书

这里写图片描述

[root@node1 conf.d]# systemctl restart httpd

浏览器测试：
输入https://www.haha.com显示如下页面：
这里写图片描述
这里写图片描述
这里写图片描述
这里写图片描述
这里写图片描述
注意：
当密钥生成错误时，进入目录/etc/pki/tls/serts删除证书，然后进入目录cd …/private/删除密钥，重新生成密钥后还是不能下载证书则进行Edit–>Advanced–>View…–>删除本机证书后即可下载。

六、网页重写

[root@node1 ~]# cd /etc/httpd
[root@node1 httpd]# ls
apacheuser  conf  conf.d  conf.modules.d  logs  modules  run
[root@node1 httpd]# cd conf.d
[root@node1 conf.d]# ls
autoindex.conf  music.conf  README    ssl.conf.rpmsave  userdir.conf
default.conf    news.conf   ssl.conf  tmprequest        welcome.conf
[root@node1 conf.d]# cp news.conf login.conf
[root@node1 conf.d]# vim login.conf

文件内容如下（443虚拟主机）：
这里写图片描述
其中^(/.*)$ 客户主机在浏览器写入的字符。%{HTTP_HOST}$1 客户主机在浏览器里面写入的内容去掉http:以外的内容。[redirect=301] 表示临时转换，只有在访问的时侯转换。

[root@node1 conf.d]# mkdir -p /var/www/virtual/haha.com/login/
[root@node1 conf.d]# vim /var/www/virtual/haha.com/login/index.html

文件内容如下：
这里写图片描述

[root@node1 conf.d]# systemctl restart httpd

在客户主机测试：

[root@node2 ~]# vim /etc/hosts

添加内容如下：
这里写图片描述
在客户主机浏览器输入login.haha.com直接会跳转成https://www.haha.com,会显示如下页面，接下来的步骤和上文自签名证书中下载证书的步骤一样
这里写图片描述
下载完证书即可看到访问文件的内容
这里写图片描述

七、php语言支持

[root@node1 ~]# cd /var/www/html
[root@node1 html]# yum install php -y   #下载php 
[root@node1 html]# vim index.php  #编写默认访问文件

文件内容如下：
这里写图片描述

[root@node1 html]# vim /etc/httpd/conf/httpd.conf  #修改默认首先访问index.php

文件内容如下：
这里写图片描述

[root@node1 html]# systemctl restart httpd

在浏览器测试，可以看到php页面：
这里写图片描述

八、CGI

通用网关接口(CGI)是网站上放置动态内容的最筒单的方法。CGI 脚本可用于许多目的,但是谨慎控制使用哪个 CGI 脚本以及允许谁添加和运行这些脚本十分重要。编写质量差的 CGI 脚本可能为外部攻击者提供了破坏网站及其内容安全性的途径。困此，在 Web 服务器级别和 SELinux 策略级别,都存在用于限制 CGI 脚本使用的设置

[root@node1 ~]# cd /var/www/html
[root@node1 html]# ls
cgi  haha  index.html  index.php
[root@node1 html]# vim cgi/index.cgi

文件内容如下：
这里写图片描述

[root@node1 html]# chmod +x cgi/index.cgi  #加可执行权限
[root@node1 html]# ./cgi/index.cgi  #该默认访问文件是打印此刻时间
Content-type: text/html

Wed May 30 09:26:44 EDT 2018
[root@node1 html]# vim /etc/httpd/conf.d/default.conf

文件内容如下：

这里写图片描述

[root@node1 html]# systemctl restart httpd

在浏览器测试：
这里写图片描述

九、正向代理

代理主机（可上网主机）：

[root@node1 ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0  #添加网关、dns

文件添加内容如下：
这里写图片描述

[root@node1 ~]# systemctl restart network
[root@node1 ~]# yum install squid -y
[root@node1 ~]# vim /etc/squid/squid.conf

文件内容如下：
这里写图片描述
3128端口是Squid HTTP代理服务器的默认端口。

[root@node1 ~]# systemctl restart squid
[root@node1 ~]# ping 172.25.254.69  #可以ping通172.25.254.69
PING 172.25.254.69 (172.25.254.69) 56(84) bytes of data.
64 bytes from 172.25.254.69: icmp_seq=1 ttl=64 time=0.059 ms
64 bytes from 172.25.254.69: icmp_seq=2 ttl=64 time=0.142 ms
^C
--- 172.25.254.69 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 999ms
rtt min/avg/max/mdev = 0.059/0.100/0.142/0.042 ms
[root@node1 ~]# ping www.baidu.com  #可以ping通百度
PING www.a.shifen.com (183.232.231.173) 56(84) bytes of data.
64 bytes from 183.232.231.173: icmp_seq=1 ttl=51 time=67.5 ms
64 bytes from 183.232.231.173: icmp_seq=2 ttl=51 time=82.5 ms
^C
--- www.a.shifen.com ping statistics ---
3 packets transmitted, 2 received, 33% packet loss, time 2002ms
rtt min/avg/max/mdev = 67.520/75.048/82.576/7.528 ms

在客户主机浏览器测试：
打开浏览器打开Preferences显示如下页面：
这里写图片描述
这里写图片描述
设置完访问代理后访问网页，是可以访问的，在这里以访问百度为例
这里写图片描述

##十、反向代理
主机apache:

[root@node1 ~]# yum install httpd
[root@node1 ~]# systemctl start httpd

主机squid：

[root@localhost ~]# yum install squid
[root@localhost ~]# vim /etc/squid/squid.conf

文件内容如下：
这里写图片描述
文中60行内容表示当访问80端口时从172.25.254.169这个主机缓存东西，0代表没有候补端口，proxy-only表示仅允许缓存
客户主机：
在浏览器访问squid主机和apache主机，显示内容一样，则表示反向代理配置完成
这里写图片描述这里写图片描述

Ying_smile
关注
  • 2
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
linux-Apache
07-17
Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。由于有了Sun 的参与和支持，最新的Servlet 和JSP 规范总是能在Tomcat ...
apache linux
07-05
Apache HTTP Server是世界上最流行的Web服务器软件之一，而Linux作为一款免费且开源的操作系统，为开发者提供了强大的底层支持。两者结合，使得Apache Linux成为搭建高效、稳定、可扩展的Web服务的理想选择。 ...
Linux操作系统实验十 Linux网络及服务配置
qq_64314976的博客
06-27 2479
配置(生成Makefile)：./configure --prefix=/usr/local/apache --with-apr=/usr/local/apr --with-apr-util=/usr/local/apr-util/ -with-pcre=/usr/local/pcre。配置(生成Makefile)：./configure --prefix=/usr/local/apr-util -with-apr=/usr/local/apr/bin/apr-1-config。
windows环境下的popush配置—陈章政
Hallelujah_team的专栏
10-12 1036
负责任务： windows环境下的popush配置 基本配置环境： 基本需求 版本 说明 Windows系统 7/8.1 本小组所采用的几种windows环境 Nginx 1.6.2/1.7.6 推荐1.6.2，是因为这是一个稳定版本。 MongoDB
安装WWW服务软件
weixin_64369811的博客
06-06 126
Linux安装WWW服务
Apache端口转发 访问域名时代端口使用端口转发即可解决 Centos7 httpd
qq_40833874的博客
10-11 702
Apache端口转发 访问域名时代端口使用端口转发即可解决 Centos7 httpdCentos7 Apache端口转发配置1.没有安装httpd先进行安装2.安装好后进入配置文件进行配置3.重启apache Centos7 Apache端口转发配置 1.没有安装httpd先进行安装 yum install httpd #安装Apache httpd 2.安装好后进入配置文件进行配置 cd /etc/httpd/conf vi httpd.conf #httpd的配置文件 在最后面，添加一下代码
http8080端口访问linux,80到8080端口转发实现方式
weixin_35902168的博客
05-06 949
在Linux的下面部署了Apache，为了安全我们使用非root用户进行启动，但是在域名绑定时无法直接访问80端口号。众所周知，在Unix下，非root用户不能监听1024以下的端口号，这个Apache服务器就没办法绑定在80端口下。所以这里需要使用Linux的端口转发机制，把到80端口的服务请求都转到8080端口上。Linux版本：CentOS在root账户下面运行一下命令：iptables -...
基于Linux的Apache服务器的设计.doc
02-24
基于Linux的Apache服务器的设计
Linux环境下Apache开启https服务的方法详解
09-14
在Linux环境中，Apache HTTP服务器是广泛应用的开源Web服务器，它提供了强大的功能和灵活性。要让Apache支持HTTPS服务，也就是提供安全的HTTP传输层协议（SSL/TLS），你需要遵循以下步骤。这里我们将详细介绍如何在...
linux安装apache服务器步骤及口令
最新发布
06-26
在虚拟机中安装apache服务器的步骤记忆口令，包含截图等，适用于新手小白。
轻松搞定linux端口转发
步履不停的专栏
02-26 1078
一 从一台机到另一台机端口转发 启用网卡转发功能 #echo 1 > /proc/sys/net/ipv4/ip_forward 举例:从192.168.0.132:21521(新端口)访问192.168.0.211:1521端口 a.同一端口转发(192.168.0.132上开通1521端口访问 iptables -A RH-Firewall-1-INPUT -m state -
linux 81 端口,linux – 在本地ip上将公共端口81转发到端口80
weixin_39706491的博客
05-01 435
我是serverfault的新手,所以请通知我任何不良行为:)我搜索了serverfault(和谷歌)的答案,但找不到我的问题的答案(我可以找到部分我需要的答案,但我缺乏将它们与我的问题的解决方案相结合的知识/经验)问题如下：– 我有一个公共服务器端口81,可在公共IP地址上找到– 我有一个端口80的本地服务器,公众无法使用– 我希望用户连接到公共IP地址上的端口81,并到达本地服务器的端口80(...
Linux3使用Nginx部署前端项目
weixin_66110079的博客
10-22 1893
Nginx 安装、三个特点：1、负载均衡、动静分离、代理服务的介绍以及实际案例 成功部署前端和后端项目！！！后端部署参考小编的上一篇博客哦！！！
SpringBoot配置文件和修改端口
热门推荐
直到世界的尽头
05-16 5万+
我们在上一篇文章中已经运行起了一个简单的基础项目并运行起来了。 SpringBoot简介项目创建和运行使用 但是我们发现简单版的 Spring Boot 项目没有配置文件，定制版的项目有一个配置文件application.properties，我们还可以发现有些Spring Boot的项目使用的是xml或者yml配置文件。 那么 到底怎么样修改相关配置和增加配置属性呢，本章来学习一下，并尝试...
修改tomcat默认端口&端口占用问题
solo的博客
11-02 1103
tomcat服务器默认监听的端口号为 8080，每次访问时都需要在主机名或IP地址后跟上端口号 如果想省略不写，将端口号修改为80即可! 找到 [tomcat安装目录]/conf/server.xml文件(tomcat服务器的核心配置文件)，修改文件中(70或69行) 的如下配置: 将port改为80即可!! 修改完后需要重启服务器才可以生效!! 端口占用问题 如果在启...
运维面试题
SZX的博客
03-09 1万+
在网上找了很多的面试题后自己加工加工整理在下面: 一.基础面试 (一).python面试题 1.利用Python打印前一天的本地时间,格式为’2016-03-29 13:58:34’ print(time.strftime(’%y-%m-%d %H:%M:%S’,time.localtime(time.time()-86400))) 2.用Python将‘123456’反转为‘654321’ ‘1...
如何修改tomcat默认端口号（详细步骤）
一切因为是码农
05-16 4万+
tomcat默认的端口是8080（访问端口） http的默认端口是80. 如果访问的时候 输入http://www.baidu.com 相当于http://www.baidu.com:80 真正在项目上线之后，通常采用80. 如何修改tomcat默认端口号 找到tomcat目录/conf/server.xml 选择以记事本打开，把8080改为你想修改的端口号，这里选择修改为8，修改后保存 注意： 1）修改的端口一定不能被占用 2）修改完成后，进入bin目录，先启动shutdown.bat，.
转载 Nginx window系统一对多端口
weixin_42646128的博客
09-05 614
Nginx (engine x) 是一款轻量级的Web 服务器 、反向代理服务器及电子邮件（IMAP/POP3）代理服务器。 什么是反向代理？ 反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个反向代理服务器。 一：n...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值