数据库安全-第一章 Mysql 安全基础-【web 环境搭建——LAMP-2】(LAMP——apache2环境搭建)

已于 2024-01-22 11:48:43 修改
阅读量1.6k 收藏 18
点赞数 38
分类专栏： 数据库安全 文章标签： mysql 安全 前端
于 2024-01-21 23:56:26 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/llovewuzhengzi/article/details/135709202
版权

文章目录

相关知识

apache2 简介

在这里插入图片描述

Apache HTTP 服务器项目致力于为现代操作系统（包括 UNIX 和 Windows）开发和维护开源 HTTP 服务器。该项目的目标是提供一个安全、高效且可扩展的服务器，该服务器提供与当前 HTTP 标准同步的 HTTP 服务。

Apache 软件基金会和 Apache HTTP 服务器项目在2021年6月1日宣布发布 Apache HTTP 服务器（“httpd”）2.4.48 版。关于 apache http 服务器有两种叫法，一种叫做 httpd，另一种叫做 apache2，实际上两者是相同软件对于不同操作系统的不同发行版，例如，在 RHEL 6.2 中，它称为 httpd，而在 Ubuntu 中，它称为 apache2。

注意：apache2和httpd配置文件中使用的指令以及目录结构略有不同

ubuntu18.04安装apache2

ubuntu18.04 下可以通过两种方式进行安装：通过源码安装和通过软件源直接安装，本次只演示通过软件源安装的方式。
首先更新源

apt upadate

在这里插入图片描述

apt命令

注意-y的意思
在这里插入图片描述
再安装apache2
在这里插入图片描述

apt install apache2 -y

apache2的开启，停止

开启apache2服务

service apache2 start

在这里插入图片描述

查看 apache2 服务是否在运行

netstat -antp | grep 80
# 或者
netstat -antp | grep apache2

netstat
-a或–all 显示所有连线中的Socket。
-n或–numeric 直接使用IP地址，而不通过域名服务器。
-t或–tcp 显示TCP传输协议的连线状况。
-p或–programs 显示正在使用Socket的程序识别码和程序名称。
在这里插入图片描述

systemctl enable apache2

在这里插入图片描述

apache2 配置文件目录解析

apache2 的配置文件在目录 /etc/apache2 下。主要的配置文件为 apache2.conf

在这里插入图片描述
打开给文件查看
在这里插入图片描述
其中有

# It is split into several files forming the configuration hierarchy outlined 
# below, all located in the /etc/apache2/ directory:(apache2的配置功能分成了多个文件，形成如下的配置层次结构)
#
#       /etc/apache2/
#       |-- apache2.conf
#       |       `--  ports.conf
#       |-- mods-enabled
#       |       |-- *.load
#       |       `-- *.conf
#       |-- conf-enabled
#       |       `-- *.conf
#       `-- sites-enabled
#               `-- *.conf
  • apache2.conf 主要配置文件
  • port.conf 自定义apache2 监听的端口
  • conf-enabled 是apache2 服务器的已经开启的配置文件
  • conf-available 是apache2 服务器可以开启的配置文件
  • mods-enabled 是apache2 服务器的已经启动的模块配置文件
  • mods-available 是apache2 服务器可以使用的模块配置文件
  • sites-enabled 是apache2 正在使用的网站配置文件
  • sites-available 是apache2 可用的网站配置文件。

可参考Apache HTTP服务器官方文档

apache2 网站根目录变更

apache2 安装成功后，默认的网站根目录为 /var/www/html/


service apache2 start # 开启apache2服务
cd /var/www/html/ && ls

在这里插入图片描述

可以看到默认的 index.html。使用 firefox 浏览器访问http://localhost/ 可以查看到如下页面
在这里插入图片描述

我们在此目录下创建的文件，就可以通过 url 访问到，例如，创建 hello.html

<html>
    <h1>
        hello world!
    </h1>
</html>

在这里插入图片描述
访问
在这里插入图片描述

如果我们需要更换网站的根目录应该怎么做呢？网站的根目录可以在配置文件中进行配置。

  • sites-enabled 是apache2 正在使用的网站配置文件

定位文件 /etc/apache2/sites-enabled/000-default.conf
在这里插入图片描述

该文件对默认的页面进行了配置，内容如下：

<VirtualHost *:80>
    # The ServerName directive sets the request scheme, hostname and port that
    # the server uses to identify itself. This is used when creating
    # redirection URLs. In the context of virtual hosts, the ServerName
    # specifies what hostname must appear in the request's Host: header to
    # match this virtual host. For the default virtual host (this file) this
    # value is not decisive as it is used as a last resort host regardless.
    # However, you must set it for any further virtual host explicitly.
    #ServerName www.example.com
    ServerAdmin webmaster@localhost
    DocumentRoot /var/www/html
    # Available loglevels: trace8, ..., trace1, debug, info, notice, warn,
    # error, crit, alert, emerg.
    # It is also possible to configure the loglevel for particular
    # modules, e.g.
    #LogLevel info ssl:warn
    ErrorLog ${APACHE_LOG_DIR}/error.log
    CustomLog ${APACHE_LOG_DIR}/access.log combined
    # For most configuration files from conf-available/, which are
    # enabled or disabled at a global level, it is possible to
    # include a line for only one particular virtual host. For example the
    # following line enables the CGI configuration for this host only
    # after it has been globally disabled with "a2disconf".
    #Include conf-available/serve-cgi-bin.conf
</VirtualHost>

“# ” 后的为注释说明内容。

  • <VirtualHost *:80> ：VirtualHost 表示一个虚拟主机，80表示监听80端口。
  • DocumentRoot /var/www/html：DocumentRoot 规定了该虚拟主机的根目录，目前是/var/www/html
  • ErrorLog ${APACHE_LOG_DIR}/error.log 定义了错误日志路径
  • CustomLog ${APACHE_LOG_DIR}/access.log 定义了访问日志路径

如果需要修改网站的根目录，例如切换到 /var/www/html/site1/

mkdir /var/www/html/site1
mv /var/www/html/hello.html /var/www/html/site1/

在这里插入图片描述
在这里插入图片描述

然后在/etc/apache2/sites-enabled/000-default.conf修改DocumentRoot /var/www/html/site1
在这里插入图片描述

重启 apache2 服务

service apache2 restart

由于 /var/www/html/hello.html 被移动到 /var/www/html/site1/，如果站点根目录没有变更，则需要通过http://localhost//site1/hello.html访问，如果站点根目录变更为 /var/www/html/site1，则只需要http://localhost/hello.html即可

效果如下：

image-20210702154016269

注：如果更换的路径不在/var/www下，则可能出现更换之后访问出现 forbidden 的情况，这和配置文件内容有关

打开配置文件 /etc/apache2/apache2.conf，定位到如下内容：

image-20210715200508119

配置文件中关于目录/var/www做了配置，具体内容不理解没关系

  • Options Indexes FollowSymLinks：禁止访问目录时显示目录结构
  • AllowOverride None：忽略.htacess配置文件
  • Require all granted：（这一条就是最关键的配置了）Require 为访问控制指令，all granted 为允许所有访问请求，如果要拒绝所有请求，则可以配置为 Require all denied

所以，对于新创建的 /tmp/www 和 /tmp/www2，我们也需要进行相同的配置，添加如下针对两个目录的内容后，重启 apache2，两个目录下的文件就能够正常访问：
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

访问结果
在这里插入图片描述

apache2 更换监听端口

某些场景下，我们需要更换 apache2 的监听端口

此时可以通过修改 /etc/apache2/port.conf 与 /etc/apache2/sites-enabled/000-default.conf 配置文件内容达成。

查看 /etc/apache2/ports.conf 文件内容：

# If you just change the port or add more ports here, you will likely also
# have to change the VirtualHost statement in
# /etc/apache2/sites-enabled/000-default.conf
Listen 80
<IfModule ssl_module>
        Listen 443
</IfModule>
<IfModule mod_gnutls.c>
        Listen 443
</IfModule>
# vim: syntax=apache ts=4 sw=4 sts=4 sr noet
  • Listen 80 表明监听 80 端口

修改成 81 端口后，再编辑 /etc/apache2/sites-enabled/000-default.conf，将其中第一行<VirtualHost *:80>改成<VirtualHost *:81>

修改后重启 apache2

service apache2 restart

查看端口情况：netstat -antp
在这里插入图片描述

可以看到端口已经切换过来了，使用浏览器进行访问时，需要访问 81 端口：http://localhost:81/hello.html
在这里插入图片描述

apache2 监听多个端口

某些情况下，我们需要开启多个端口，每个端口相当于一个站点，每个站点有着不同的网站根目录，遇到这种情况时应该怎么使用 apache2 进行配置呢。

首先编辑 /etc/apache2/ports.conf，添加：

listen 8080

如图所示：

image-20210702155517787

此时重启 apache2 服务后，可以看到端口已经在监听。

在这里插入图片描述
访问 8080 端口相当于访问一个新的站点，但是由于还未设置网站根目录，访问http://localhost:8080/时，会看到 apache2 的默认 index 页面，接下来进行对应目录的设置。（此时的8080的站点目录和最开始默认的一样为/var/www/html/,因为/etc/apache2/sites-enabled/的conf文件对于的端口只设置了81的根目录）
在这里插入图片描述

在这里插入图片描述

切换到目录 /etc/apache2/sites-enabled/


cd /etc/apache2/sites-enabled/

将 000-default.conf复制一份，命名随意，例如：8080.conf


<VirtualHost *:8080>
        # The ServerName directive sets the request scheme, hostname and port that
        # the server uses to identify itself. This is used when creating
        # redirection URLs. In the context of virtual hosts, the ServerName
        # specifies what hostname must appear in the request's Host: header to
        # match this virtual host. For the default virtual host (this file) this
        # value is not decisive as it is used as a last resort host regardless.
        # However, you must set it for any further virtual host explicitly.
        #ServerName www.example.com
        ServerAdmin webmaster@localhost
        DocumentRoot /var/www/html/site2
        # Available loglevels: trace8, ..., trace1, debug, info, notice, warn,
        # error, crit, alert, emerg.
        # It is also possible to configure the loglevel for particular
        # modules, e.g.
        #LogLevel info ssl:warn
        ErrorLog ${APACHE_LOG_DIR}/error.log
        CustomLog ${APACHE_LOG_DIR}/access.log combined
        # For most configuration files from conf-available/, which are
        # enabled or disabled at a global level, it is possible to
        # include a line for only one particular virtual host. For example the
        # following line enables the CGI configuration for this host only
        # after it has been globally disabled with "a2disconf".
        #Include conf-available/serve-cgi-bin.conf
</VirtualHost>
# vim: syntax=apache ts=4 sw=4 sts=4 sr noet

将 DocumentRoot 设置为：/var/www/html/site2
在这里插入图片描述

然后创建/var/www/html/site2目录，在其中创建 index.html，写入

<html>
    <h1>
        site 2
    </h1>
</html>

重启 apache2 服务，访问http://localhost:8080/index.html
在这里插入图片描述
记得每次修改后，需要重启apache2才能生效
在这里插入图片描述

操作要求

完成如下任务：

  1. 安装 apache2
  2. 开启 apache2 服务
  3. 变更 apache2 网站根目录到/tmp/www/
  4. 变更 apache2 默认监听81端口
  5. 添加监听第二个端口 8080，根目录设置在 /tmp/www2/。

设置监听端口
在这里插入图片描述
设置可访问的目录

在这里插入图片描述设置站点对于端口和根目录
在这里插入图片描述
在这里插入图片描述
重启apache2

看星猩的柴狗
关注
  • 38
    点赞
  • 踩
  • 18
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
LAMP搭建与配置
m0_57928863的博客
10-28 231
安装LAMP，基础配置解析PHP 1.安装MySQL 把软件包移动到/usr/local/src/下 初始化 #tar -xzvf mysql-5.6.45-linux-glibc2.12-x86_64.tar.gz //解压 #[ -d /usr/local/mysql ] && mv /usr/local/mysql mysql/usr/local/mysql_old #mv mysql-5.6.45-linux-glibc2...
LAMP环境搭建二 Apache的安装与配置并加入systemctl
town13的博客
07-06 467
CentOS7 Apache的安装与配置安装环境准备编译安装启动Apache服务前配置启动ApacheApache的目录结构与配置文件 安装环境准备 1.卸载系统自带的Apache 查看命令：rpm -qa|grep httpd 一般会出现 例如：httpd-tools-2.4.6-93.el7.centos.x86_64 httpd-2.4.6-93.el7.centos.x86_64 我们就需要卸载自带的Apache。 卸载命令：rpm -e --nodeps httpd-tools-2.4.6-93.
web环境配置--LAMP——apache2环境搭建
qq_61604164的博客
07-28 680
web环境配置--LAMP——apache2环境搭建
LAMP环境搭建与配置
qian0626的博客
05-27 2130
任务1 安装LAMP，基础配置解析PHP 1. 安装MySQL cd /usr/local/src //软件压缩包都放在这里方便管理 下载源码包：mysql-5.6.43-linux-glibc2.12-x86_64.tar 解压源码包 tar -zxf mysql-5.6.43-linux-glibc2.12-x86_64.tar.gz 安装和配置 1、创建MySQL用户 useradd -s /sbin/nologin mysql 2、初始化 mkdir -p /da
安装lamp服务器系统,LAMP安装环境搭建详解
weixin_36246992的博客
08-12 1177
实现LAMP1.LAMP工作原理LAMP是一个强大的Web应用程序平台，其中L是指linux系统；A是指apache也就是http;M一般是MySQL/mariadb数据库;P一般是php, perl, Python其中之一。工作过程：1》当客户端请求的是静态资源时，web服务器会直接把静态资源返回客户端；2》当客户端请求的是动态资源时，httpd的php模块会进行相应的动态资源运算，如果此过程还...
ubuntu lamp(apache+mysql+php) 环境搭建及相关扩展更新
01-10
一、环境安装 1.安装apache2 sudo apt-get install apache2 安装后在浏览器中打开：http://localhost/或者http://127.0.0.1 如果出现It works!证明apache安装成功。 2.安装...
第-章配置mysql数据库服务器优秀文档.ppt
12-02
在Linux环境中，MySQL通常与其他开源软件如Apache、PHP（有时也包括Perl和Python）一起构成LAMP架构，用于构建动态Web站点。 在安装MySQL时，首先要确认系统是否已安装。可以使用`rpm -qa | grep mysql`命令检查。...
兄弟连lamp环境搭建源码包lamp-php5.4
01-04
标题 "兄弟连lamp环境搭建源码包lamp-php5.4" 指向的是一个用于在Linux系统上搭建LAMP（Linux、Apache、MySQL、PHP）开发环境的源码包，特别针对PHP5.4版本。这个源码包可能是由兄弟连教育机构提供的，旨在帮助学员...
lamp搭建-wordpress(apache+mysql)
07-07
LAMP 搭建 WordPress (Apache+MySQL) LAMP 是一种流行的 Web 开发架构，它 由 Linux 操作系统、Apache Web 服务器、MySQL 数据库和 PHP 编程语言组成。在本文中，我们将详细介绍如何搭建 WordPress 博客平台基于 ...
docker-compose-lamp：使用Docker Compose构建的基本LAMP堆栈环境
02-02
使用Docker Compose构建的基本LAMP堆栈环境。 它包含以下内容： PHP 阿帕奇 MySQL phpMyAdmin 雷迪斯 到目前为止，我们有几个不同PHP版本。 根据需要使用适当的php版本： 5.4.x 5.6.x 7.1.x 7.2.x 7.3.x ...
LAMP环境搭建
zzzzz1284的博客
04-10 6703
搭建LAMP
Linux Apache安装过程详解（LAMP环境搭建）
ccc369639963的博客
01-17 390
Linux Apache安装过程详解（LAMP环境搭建） Apache 其实是一个软件基金会组织的名字，早期他们开发的 Web Server 软件非常流行，当时的名称就叫做 Apache，不过后来改名字叫做 httpd 了，所以，现在大家常说的 Apache ，通常指的就是 httpd。 另外，Apache 就是 LAMP 环境中的“A”。前面做了这么多准备工作，就是为了正确安装 Apache+MySQL+PHP，现在可以安装 Apache 了。安装步骤如下。 1) 复制 apr 和 apr-util 库
源码构建LAMP环境-2
m0_56221131的博客
08-02 117
wu
Ubuntu上搭建LAMP
shy的博客
12-27 2427
一，搭建LAMP环境 1，Apache2 web服务器的安装 apt install apache2安装Apache systemctl status apache2检查是否开启apache，一般安装完毕后会默认开启 systemctl start apache2 开启apache服务器 systemctl stopapache2 关闭apache服务器 syst...
LAMP环境搭建与配置(二)
zhang_ZERO的博客
10-17 328
任务2 Apache配置一. 默认虚拟主机1.虚拟主机2.配置3.配置验证4.验证成功二. 用户认证1.介绍2.配置3.配置验证4.验证成功三. 域名跳转1.介绍2.配置3.配置验证4.验证成功四. 访问日志1.介绍2.配置3.配置验证4.验证成功五. 访问日记不记录静态文件1.配置2.配置验证3.验证成功六. 访问日记切割1.配置2.配置验证3.验证成功七. 静态元素过期时间1.介绍2.配置3.配置验证4.验证成功八. 配置防盗链1.介绍2.配置3.配置验证4.验证成功九. 访问控制-Diretory\F
mysql问题Illegal mix of collations (utf8mb4_unicode_ci,IMPLICIT)
gz775的专栏
06-24 224
CHARACTER_SET_NAME '原字符集',TABLE_SCHEMA '数据库',COLUMN_NAME '字段',TABLE_NAME '表',解决方案: 让关联表的字符编码一致。
MySQL-索引：聚集索引、覆盖索引、组合索引、前缀索引、唯一索引
睡不醒的每天
06-25 585
这意味着表中的行是按id的升序物理存储的，并且每个叶子节点包含了完整的行数据（包括username, email, created_at）。当你执行如下查询时，同样以上述的idx_username_email为例，它是一个基于username和email两个列创建的组合索引。在users表中，id列已经是一个主键，自动带有唯一约束。不仅包括查询列，还包括结果集中所需的其他列（如在SELECT列表中的列）。，无需回表获取其他列数据，这就是一个覆盖索引的例子。在数据库中，聚集索引决定了表数据行的物理存储顺序。
dataX同步SQLserver到MySQL数据
最新发布
goodlook0123的专栏
06-28 813
DataX本身作为数据同步框架，将不同数据源的同步抽象为从源头数据源读取数据的Reader插件，以及向目标端写入数据的Writer插件，理论上DataX框架可以支持任意数据源类型的数据同步工作。同时DataX插件体系作为一套生态系统, 每接入一套新数据源该新加入的数据源即可实现和现有的数据源互通。
mysql的information_schema浅析
liulanba的博客
06-24 678
information_schema 是 MySQL 中的一个虚拟数据库，它包含了关于 MySQL 服务器的所有元数据。
LAMP+php-fpm服务器+php7.16
01-10
LAMP (Linux, Apache, MySQL, PHP) 是一种流行的网络应用程序解决方案，最近还引入了 php-fpm 服务器 php7.16。当将 Apache 服务器与 php-fpm 服务搭载后，大大增强了高并发性能，弥补了以往的短板。通过创建用户及...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

看星猩的柴狗

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值