RHCE：给openlab搭建web网站

网站需求：

1. 基于域名 www.openlab.com 可以访问网站内容为

welcome to openlab

2. 给该公司创建三个子界面分别显示学生信息，教学资料

和缴费网站，基于， www.openlab.com/data 网站访问教学

资料

www.openlab.com/money 网站访问缴费网站 。

3. 要求

（ 1 ）学生信息网站只有 song 和 tian 两人可以访问，其他

用户不能访问。

（ 2 ）访问缴费网站实现数据加密基于 https 访问。

注：本人服务器IP地址：192.168.137.129

第一步：准备

#安装所需软件

[root@server ~] # yum install nginx httpd tools -y

# Windows 的

C:\Windows\System32\drivers\etc\hosts 文件进

行 DNS 映射

192 .168.137.129 www.openlab.com # 添加

第二步：创建 www.openlab.com 网站

# 创建网页目录及网页

  [root@server ~] # mkdir -p /www/openlab

  [root@server ~] # echo 'welcom to openlab' >  /www/openlab/index.html

  [root@server ~] # vim /etc/nginx/nginx.conf

  server {

 listen                    80 ;

  server_name       www.openlab.com;

  root                      /www/openlab;

  }

  [root@server ~] # systemctl start nginx

  # Windows 端打开浏览器输入 www.openlab.com 测试

第三步：创建教学资料子网站 www.openlab.com/data

  [root@server ~] # mkdir /www/openlab/data

  [root@server ~] # echo 'data' >  /www/openlab/data/index.html

  [root@server ~] # vim /etc/nginx/nginx.conf

# 接着之前的继续向下编写

  server {

  listen                80 ;

  server_name   www.openlab.com;

  root                 /www/openlab;

  # 增加如下子配置

  location /data {

alias            /www/openlab/data;

index           index.html index.htm;

                        }

               }

  [root@server ~] # systemctl restart nginx

  # Windows 端打开浏览器输入 www.openlab.com/data 测试

第四步：创建学生信息子网站 www.openlab.com/student

  [root@server ~] # mkdir /www/openlab/student

  [root@server ~] # echo 'student' > /www/openlab/student/index.html

  [root@server ~] # useradd song

  [root@server ~] # passwd song # 密码 123456

  [root@server ~] # useradd tian

  [root@server ~] # passwd tian # 密码 654321

  [root@server ~] # htpasswd -c /etc/nginx/passwd song # 密码 123456

  [root@server ~] # htpasswd /etc/nginx/passwd tian # 密码 654321

  [root@server ~] # vim /etc/nginx.conf # 接着之前的继续向下编写

  server {

  listen                 80 ;

  server_name   www.openlab.com;

  root                  /www/openlab;

  location /data {

                 alias           /www/openlab/data;

               index             index.html index.htm;

                     }

  # 增加如下子配置

  location /student     {

          alias        /www/openlab/student;

          index           index.html index.htm;

          auth_basic   "Please input password" ;

auth_basic_user_file /etc/nginx/passwd;

                              }

            }

  [root@server ~] # systemctl restart nginx

  # Windows 端打开浏览器输入 www.openlab.com/student测试，多次测试需要清除浏览器缓存

第五步：创建缴费子网站 www.openlab.com/money

  [root@server ~] # mkdir /www/openlab/money

  [root@server ~] # echo 'money' > /www/openlab/money/index.html

  [root@server ~] # openssl genrsa -aes128 2048 > /etc/nginx/money.key

  Enter pass phrase: # 输入加密私钥的密码123456

  Verifying - Enter pass phrase: # 在输入一遍

  [root@server ~] # openssl req -utf8 -new -key /etc/nginx/money.key -x509 -days

365 -out /etc/nginx/money.crt   # 制作证书

  Enter pass phrase for /etc/nginx/money.key:    # 输入密码

  ----- # 证书信息：

  Country Name (2 letter code) [AU]:86

  State or Province Name (full name) [Some State]:shanxi

  Locality Name (eg, city) []:xi 'an

  Organization Name (eg, company) [Internet

Widgits Pty Ltd]:openlab

  Organizational Unit Name (eg, section)

[]:RHCE

  Common Name (e.g. server FQDN or YOUR name)

[]:server

  Email Address []:andy@qq.com

  [root@server ~] # cd /etc/nginx

  [root@server nginx] # cp money.key money.key.org

[root@server nginx] # openssl rsa -in money.key.org -out money.key

Enter pass phrase for money.key.org: # 输入私钥密码

[root@server nginx] # vim /etc/nginx/nginx.conf

  server {

            listen         80 ;

          server_name      www.openlab.com;

          root         /www/openlab;

          location /data {

          alias        /www/openlab/data;

          index         index.html index.htm;

                            }

         location /student     {

          alias        /www/openlab/student;

           index      index.html index.htm;

          auth_basic    "Please input password" ;

         auth_basic_user_file /etc/nginx/passwd;

                                }

           }

  # 增加以下内容

  server {

  listen     443 ssl http2;

  server_name    www.openlab.com;

  location /money {

        alias      /www/openlab/money;

         index          index.html index.htm;

                      }

  ssl_certificate     "/etc/nginx/money.crt" ;

  ssl_certificate_key     "/etc/nginx/money.key" ;

             }

  [root@server nginx] # systemctl restart nginx

  # Windows 端打开浏览器输入 https://www.openlab.com/money测试