综合练习：请给openlab搭建web网站

综合练习：请给openlab搭建web网站​ 网站需求：​ 1.基于域名[www.openlab.com](http://www.openlab.com)可以访问网站内容为 welcome to openlab!!!​ 2.给该公司创建三个子界面分别显示学生信息，教学资料和缴费网站，基于[www.openlab.com/student](http://www.openlab.com/student) 网站访问学生信息，[www.openlab.com/data](http://www.openlab.com/data)网站访问教学资料​ [www.openlab.com/money网站访问缴费网站](http://www.openlab.com/money网站访问缴费网站)。​ 3.要求​ （1）学生信息网站只有song和tian两人可以访问，其他用户不能访问。​ （2）访问缴费网站实现数据加密基于https访问。

操作：
模块一：http部分
1.挂载 （采取本地安装，先挂载）

 2.安装软件包

输入vim /etc/yum.repos.d/base.repo

然后再输入[base]
name=base
baseurl=file:///mnt
gpgcheck=0
enable=1

:wq保存退出

最后输入yum install httpd -y

安装完毕

3.关闭防火墙
关闭selinux

4.编辑子配置文件（第一个目录模块允许所有，第二个目录模块通过用户控制实现（用户名和密码访问openlab网站）

vim /etc/httpd/conf.d/kaikai.conf

 <Directory /openlab>
AllowOverride none
Require all granted
</Directory>
<Directory /openlab/student>
AuthType basic
AuthName "please login"
AuthUserfile /etc/httpd/users
Require user song tian
</Directory>
<VirtualHost 192.168.233.133:80>
DocumentRoot /openlab
ServerName www.openlab.com
</VirtualHost>

5.根据子配置文件添加用户

6.根据子配置文件创建目录

7.编辑配置文件 （基于域名访问）

9.重启服务&测试



模块二：https部分
1.装包

2.关闭防火墙
3.编辑配置文件 在模块一的基础上配置
[root@kaikai certs]# vim /etc/httpd/conf.d/kaikai.conf
（制作证书，.crt默认在certs下，.key默认在privilege下,都修改为certs，复制 /etc/httpd/conf.d/ssl.conf中的5条语句到 /etc/httpd.conf.d/kaikai.conf)

4.制作证书



5.重启服务&测试


（由于实际目录下/Openlab下有money目录，故http也可以访问）
(https可以正常访问）
为实现加密，即让http不能访问money目录,可通过如下操作实现，修改真实路径下的 money 为 jiami

再次访问达到加密效果