linux中Apach服务器构建

最新推荐文章于 2023-07-02 21:22:29 发布
最新推荐文章于 2023-07-02 21:22:29 发布
阅读量311 收藏
点赞数
分类专栏： linux RHCE 文章标签： linux apache 运维 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/chitung_hsu/article/details/104718892
版权

1.Apache的作用

在web被访问时通常使用http://的方式
http:// ##超文本传输协议
超文本传输协议提供软件： Apache nginx
Apache：重量级，同步阻塞模式，稳定性高
nginx：轻量级，异步非阻塞模式，速度快

2.Apache的安装

 dnf install httpd.x86_64 -y

3.Apache的启用

 systemctl enable --now httpd ##开启服务并设定服务位开机启动
  firewall-cmd --list-all ##查看火墙信息 
firewall-cmd --get-sercives   ##查看所有可添加服务  
firewall-cmd --permanent --add-service=http ##在火墙中永久开启http访问 
firewall-cmd --permanent --add-service=https ##在火墙中永久开启https访问 
firewall-cmd --reload ##刷新火墙使设定生效

在这里插入图片描述在这里插入图片描述

4.Apache的基本信息

服务名称： httpd.service
配置文件： /etc/httpd/conf/httpd.conf ##主配置文件
/etc/httpd/conf.d/*.conf ##子配置文件

       rpm -qc httpd

默认发布目录： /var/www/html
默认发布文件： index.html
默认端口： 80 #http 443 #https

         netstat -antlupe|grep http   
         ss -antlupe|grep http

默认安全上下文：httpd_sys_content_t
用户: apache
日志： /etc/httpd/logs

在这里插入图片描述在这里插入图片描述在这里插入图片描述

5.Apache的基本配置

1.Apache端口修改

 vim /etc/httpd/conf/httpd.conf 
 Listen 6666 
 firewall-cmd --permanent --add-port=6666/tcp 
 firewall-cmd --reload
  semanage port -l | grep http 
  semanage port -a -t http_port_t -p tcp 6666 
  systemctl restart httpd

在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述
2.默认发布文件

vim /etc/httpd/conf/httpd.conf
 DirectoryIndex westos.html index.html systemctl restart httpd

在这里插入图片描述在这里插入图片描述在这里插入图片描述
3.默认发布目录

vim /etc/httpd/conf/httpd.conf 
DocumentRoot "/westos/html" 
<Directory "/westos/html">      
  Require all granted 
  </Directory> 
semanage fcontext -a -t httpd_sys_content_t '/westos(/.*)?'
restorecon -RvvF /westos/ 
systemctl restart httpd  
firefox http://192.168.0.11

在这里插入图片描述
在这里插入图片描述在这里插入图片描述

6.Apache的访问控制

实验素材

 # mkdir /var/www/html/westos
  vim /var/www/html/westos/index.html <h1>westosdir's page</h1> 
  firefox http://192.168.0.11/westos

1.基于客户端ip的访问控制

ip白名单

 <Directory "/var/www/html/westos">       
  Order Deny,Allow        
  Allow from 192.168.0.10       
   Deny from All
  </Directory>

ip黑名单

 <Directory "/var/www/html/westos">      
   Order Allow,Deny      
    Allow from All      
    Deny from 192.168.0.10 
</Directory>

在这里插入图片描述在这里插入图片描述
注意：按照order顺序读取，一般是先读取大范围，再读取小范围。
2.基于用户认证

 vim /etc/httpd/conf/httpd.conf
  <Directory "/var/www/html/westos">        
   AuthUserfile /etc/httpd/htpasswdfile ##指定认证文件       
   AuthName "Please input your name and password" ##认证提示语                 
   AuthType basic ##认证类型        
   Require user admin ##允许通过的认证用户 2选1 
   Require valid-user ##允许所有用户通过认证 2选 1
</Directory>

htpasswd -cm /etc/httpd/htpasswdfile admin ##生成认证文件
注意： 当/etc/httpd/htpasswdfile存在那么在添加用户时不要加-c参数否则会覆盖源文件内容

在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述

7.Apache的虚拟主机

意义：可以同时发布多个站点
1）建立发布站点目录及发布文件

 mkdir -p /var/www/westos.com/{news,wenku} 
 echo "wenku's page" >/var/www/westos.com/wenku/index.html 
 echo "news's page" > /var/www/westos.com/news/index.html
  echo "default's page" > /var/www/html/index.html

2）建立虚拟主机子配置文件（/etc/httpd/conf.d/vhost.conf）

 vim /etc/httpd/Vhost.conf 
  <VirtualHost _default_:80>            ##默认虚拟主机
 DocumentRoot "/var/www/html"
  CustomLog logs/default.log combined 
  </VirtualHost>
 <VirtualHost *:80> 
 ServerName wenku.westos.com
  DocumentRoot "/var/www/westos.com/wenku" 
  CustomLog logs/wenku.log combined 
  </VirtualHost>
 <VirtualHost *:80>
  ServerName news.westos.com 
  DocumentRoot "/var/www/westos.com/news"
   CustomLog logs/news.log combined 
   </VirtualHost>

3）在浏览器所在主机中做本地解析

  vim /etc/hosts
   192.168.0.11 www.westos.com wenku.westos.ocm news.westos.com

测试： firefox http://www.westos.com
firefox http://wenku.westos.com
firefox http://news.westos.com

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

8.Apache的语言支持

#php#

 vim /var/www/html/index.php
  <?php phpinfo(); ?>
 dnf install php -y
  systemctl restart httpd
   firefox http://192.168.0.11/index.php

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
#cgi#
建立发布文件

  mkdir /var/www/html/cgidir
   vim /var/www/html/cgidir/index.cgi 
   #!/usr/bin/per
   l print "Content-type: text/html\n\n"; 
   print `date`;

对发布目录作cgi编译

vim /etc/httpd/conf.d/vhost.conf
 <Directory "/var/www/html/cgidir">
  Options +ExecCGI 
  AddHandler cgi-script .cgi 
  </Directory>

测试： firefox http://192.168.0.11/cgidir/index.cgi
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

9.Apache的https加密访问

1）安装ssl网页加密工具

dnf install mod_ssl -y
firewall-cmd --add-port=443/tcp
firewall-cmd --add-service=https
firewall-cmd --reload
systemclt restart httpd

在这里插入图片描述
在这里插入图片描述

2）生成自己的证书文件

openssl genrsa -out /etc/pki/tls/private/www.westos.com.key 2048 #生成私钥
 openssl req -new -key /etc/pki/tls/private/www.westos.com.key \ -out /etc/pki/tls/certs/www.westos.com.csr ##生成证书签名文
件
 openssl x509  -req -days 365 -in  \ /etc/pki/tls/certs/www.westos.com.csr \ -signkey /etc/pki/tls/private/www.westos.com.key \ -out /etc/pki/tls/certs/www.westos.com.crt #生成证书
 -signkey /etc/pki/tls/private/www.westos.com.key

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

x509 证书格式 -req 请求 -in 加载签证名称

在这里插入图片描述
3）建立加密的443端口虚拟主机，并网页跳转强制加密

 vim /etc/httpd/conf.d/vhost.conf 
 <VirtualHost *:80> 
 ServerName login.westos.com
  RewriteEngine on
   RewriteRule ^(/.*)$ https://%{HTTP_HOST}$1
   </VirtualHost>
 <VirtualHost *:443> 
 ServerName login.westos.com
  DocumentRoot "/www/westos.com/login"
   CustomLog logs/login.log combined 
   SSLEngine on
    SSLCertificateFile /etc/pki/tls/certs/www.westos.com.crt 
    SSLCertificateKeyFile /etc/pki/tls/private/www.westos.com.key
     </VirtualHost>
 systemctl restart httpd

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
^(/.*)$ ##客户地址栏中输入的地址 %{HTTP_HOST} ##客户主机 $1 ##RewriteRule后面跟的第一串字符的值

10.Squid+Apache

#squid 正向代理#
实验环境: 单网卡主机设定ip不能上网 双网卡主机设定ip1可以连接单网卡主机，设定ip2可以上网
实验效果 让单网卡主机不能上网但浏览器可以访问互联网页

操作： 在双网卡主机中

 dnf install squid -y 
 systemctl enable --now squid
 
 vim /etc/squid/squid.conf 
 59 http_access allow all 
 65 cache_dir ufs /var/spool/squid 100 16 256
 systemctl restart squid
 
  firewall-cmd --permanent --add-port=3128/tcp 
 firewall-cmd --reload

在单网卡专辑中选择 NetWork Proxy 172.25.254.13 3128

测试： 在单网卡主机中 ping www.baidu.com 不通 在浏览器中访问www.baidu.com可以

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
#squid反向代理#
实验环境:
192.168.0.11 ##Apache服务器
192.168.0.12 ##squid，没有数据负责缓存

 vim /etc/squid/squid.conf
  http_port 80 vhost vport ##vhost 支持虚拟域名 vport 支持虚拟端口
   #当192.168.0.12的80端口被访问会从192.168.0.11的80端口缓存数据 
   cache_peer 192.168.0.11 parent  80      0       proxy-only 
systemctl restart squid

测试： firefox http://192.168.0.12 访问看到的时192.168.0.11上的数据

在这里插入图片描述
在这里插入图片描述

chihtung_hsu
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
安装apche，并将端口改为9999。将页面在不能访问的情况下改为显示“很抱歉...该网站正在维护，请你在4月1号之后再访问，感谢你的支持”。用基于端口方式配置虚拟主机。
xyf08的博客
04-05 1661
1、安装Apache服务器，并配置访问端口为9999 [root@bogon ~]# yum install httpd -y（安装apache） [root@bogon ~]# yum install httpd-manual [ root@bogon ~]# systemctl start httpd [root@bogon ~]# systemctl enable httpd [rootalocalhost ~]# rpm -ga lgrep httpd（查看安装是否完成） [root@lo.
apach--内部访问控制 、https、apach的虚拟机、apach支持语言、论坛
wuludan0217的博客
12-06 1426
一、1、阿帕奇apache 1、阿帕奇apache Apache是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一。它快速、可靠并且可通过简单的API扩充，将Perl/Python等解释器编译到服务器中 企业中常用web服务，用来提供http://超文本传输协议 2、apach安装 （1）安装apach...
linux Apache安装
无悔
10-12 4万+
1.       下载apache, http://httpd.apache.org/download.cgi  通过这个官方网站，我们可以下到最新的版本。现在版本都是以这样的方式表达的：httpd-*.*.*.tar.gz2.       例如，你现在去官网下载的就是最新版本：httpd-2.2.9.tar.gz。3.       好了，下载到你的家目录/root里面。4.     
apach
小白
10-01 1465
apache进程 apache默认监听TCP协议80端口 &amp;nbsp;netstat -tupln | grep 80 apache服务默认会启动一个主进程(控制进程)和多个子进程 查看apache相关进程：ps aux | grep httpd 其中以root身份运行的是主进程，以apache身份运行的是子进程 主进程的进程id保存在/etc/httpd/run/httpd.pid文件内 apa...
Linux Apache服务器.doc
02-03
在本文中，我们将深入探讨如何在Linux系统上部署和配置Apache服务器，包括设置虚拟目录、个人主页、实现基本认证、配置虚拟主机、构建LAMP架构以及搭建个人论坛。 一、安装Apache服务 首先，确保你的Linux系统已经...
Linux Apache Web 服务器
09-16
Apache服务器在Unix/Linux系统中非常流行，尤其是Apache HTTP Server，它是Apache软件基金会的项目，拥有庞大的开发者社区和丰富的插件支持。Apache的特性包括跨平台兼容性、支持HTTP 1.1协议、简单灵活的配置文件、...
Linux/配置Apache Web 服务器
01-09
APACHE创建WEB服务器做文件服务器使用 Apache Web服务器的服务名和软件包名称是httpd。 首先检查软件是否安装，如果没有安装，需要先安装此软件 安装Apache Web服务器 （httpd还需要4个辅助包，分别是apr、apr-util...
linux中apache安装与配置
03-21
在Linux系统中，Apache HTTP Server（通常简称为Apache）是一种广泛应用的开源Web服务器，它以其稳定性和灵活性著称。本文将详细介绍如何在Linux环境中安装和配置Apache，包括所需的依赖包和基本步骤。 首先，让...
基于Red Hat Linux 9的Apache Web服务器的构建.pdf
09-06
如果在安装Red Hat Linux 9时没有选择安装Apache服务器，这时需要先找到Red Hat Linux 9的第2张安装光盘，在该光盘中找到名为httpd-2.0.40-21.i386.rpm的文件，或者从网上下载该文件。然后输入： # rpm –ivh httpd...
Apach服务
what的博客
12-05 1081
什么是Apach服务 Apache HTTP Server（简称Apache）是Apache软件基金会的一个开放源码的网页服务器，可以在大多数计算机操作系统中运行，由于其多平台和安全性被广泛使用，是最流行的Web服务器端软件之一。它快速、可靠并且可通过简单的API扩展，将Perl/Python等解释器编译到服务器中。 Apache HTTP服务器是一个模块化的服务器，源于NCSAhttpd服务器，...
Apach服务器安装
Snow_760的博客
06-05 187
由于: 从OneNote软件中复制出来就变成了图片形式的笔记了，所以我在图片后面将笔记的文本也上去了，但是这个文本却是没有格式的。该笔记只是我的学习记录，如果有错误请大家留言，我会根据留言从新将笔记做一定的修改， 说明： Apache 是世界上排名第一的web服务器，它可以运行在几乎所有广泛使用的计算机平台上，因其跨平台性和安全性所以被广泛使用。 Apache最常见的两种工作模式： prefor...
Apach服务器搭建（一）
lushuo9156的博客
06-28 267
1，下载并且解压Apache2.4.33。 2，配置Apache： 打开 conf/httpd.conf 文件，进行一些修改。 ServerRoot "D:\httpd-2.4.33-Win64-VC15\Apache24" # 解压后的文件夹 …… Listen 127.0.0.1:8080 #此处可以修改为本地计算机的IPV4地址，为了避免冲突，端口可改为8088 ……...
深度剖析apache 2.4web服务器(史上最全)
weixin_34037173的博客
05-01 356
博主QQ：819594300博客地址：http://zpf666.blog.51cto.com/有什么疑问的朋友可以联系博主，博主会帮你们解答，谢谢支持！一、   安装apache2.4.23新版本的httpd-2.4新增以下特性；①新增模块；mod_proxy_fcgi(可提供fcgi代理）mod_ratelimit（限制用户带宽）mod_request（请求模块，对请求做过滤）mod_remo...
Apache入门安装及部署
初学者乐园的博客
01-01 1881
1、Apache是什么？ 2、Apache的特点及应用场合 1）特点 功能强大、配置简单、速度快、应用广泛、性能稳定可靠、并可做代理服务器或负载均衡来使用。 2）应用场合 使用Apache运行静态HTML网页、图片； 使用Apache结合Tomcat/Resin运行JSP,JAVA等程序； 使用Apache，作代理，负载均衡等。 3、安装Apache 1)检查是否安装与否； rpm -qa h...
Linux基础服务6——Apache
最新发布
百慕卿君博客
07-02 737
1、httpd三种访问方式。 2、CA签发证书。
linux安装Apache服务及配置详解
热门推荐
月与清酒的博客
04-13 5万+
linux安装Apache服务及配置详解 一、安装Apache服务 二、配置Apache服务 三、自定义网站存放目录 四、配置Selinux安全子系统
linux Apache服务配置
一个疯狂善良的程序员
11-22 5936
首先恢复虚拟机1、虚拟机2快照，重新准备环境，还原为初始状态，也就是刚刚安装好虚拟机的状态：虚拟机1-单网卡-仅主机模式-192.168.100.3-Web服务器虚拟机2-单网卡-仅主机模式-192.168.100.4-Linux客户端物理机(windows系统宿主机)-Windows客户端两台虚拟机保证本地yum源配好！！两台虚拟机均关闭SELinux与firewalld防火墙！！验证yum源是否配置成功验证防火墙是否关闭验证selinux的状态是否为不执行但是产生警告------------------
Linux下Apache服务器设计与实践策略
本篇文档是一份关于“基于Linux的Apache服务器设计与实现”的毕业设计论文，由一名学生在指导教师李列文的指导下完成。该论文旨在通过在Linux系统上构建Apache和FTP服务器，提升学生的Linux系统开发能力和将理论知识...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值