1.基于域名www.openlab.com可以访问网站内容为 welcome to openlab!!!
2.给该公司创建三个子界面分别显示学生信息,教学资料和缴费网站,基于www.openlab.com/student 网站访问学生信息,www.openlab.com/data网站访问教学资料,网站访问缴费网站(http://www.openlab.com/money网站访问缴费网站)。
3.要求 (1)学生信息网站只有song和tian两人可以访问,其他用户不能访问。
(2)访问缴费网站实现数据加密基于https访问。
确保服务器的端口能正常访问(允许端口)
#思路
1.实现网站主界面首页主界面的的正常使用
2.考虑子界面
3.子界面的限制
#操作:
1.考虑防火墙(有明文协议,也有加密协议)--确保均能访问--将端口设置为允许访问即可
2.配置web服务--基于nginx实现
3.启动服务进行测试
4.创建子界面,配置访问
1.考虑防火墙(有明文协议,也有加密协议)--确保均能访问--将端口设置为允许访问即可
[root@localhost ~]# systemctl restart firewalld --这条命令将会重启firewalld服务,使其重新加载配置文件并生效
[root@localhost ~]# firewall-cmd --list-all --用于查看防火墙的所有规则和配置信息
public (active)
target: default
icmp-block-inversion: no
interfaces: ens33
sources:
services: bb bgp dhcpv6-client https mdns mountd nfs ntp rpc-bind ssh
ports: 80/tcp 22/tcp
protocols:
forward: yes
masquerade: no
forward-ports:
source-ports:
icmp-blocks:
rich rules:
#如果没有上述端口可以做以下配置
#配置80和22端口
[root@localhost ~]# firewall-cmd --zone=public --add-port=80/tcp --permanent
[root@localhost ~]# firewall-cmd --zone=public --add-port=22/tcp --permanent
#根据题目要求,还需要有https访问
[root@localhost ~]# firewall-cmd --add-service=https --permanent
#配置完成之后,需要重载生效
[root@localhost ~]# firewall-cmd --reload --重新加载防火墙配置,使新的配置生效
2.服务端
[root@localhost ~]# yum install nginx -y --web服务基于nginx实现,此命令安装nginx
[root@localhost ~]# vim /etc/nginx/conf.d/openlab.conf --创建子配置文件openlab.conf
#服务配置内容
server {
listen 192.168.xxx.xxx<本地IP>:80;
server_name www.openlab.com; --首页
root /www/openlab;
location /student { --student
index index.html;
alias /www/openlab/student;
auth_basic on;
auth_basic_user_file .etc/nginx/users;
}
}
server {
listen 192.168.xxx.xxx<本地IP>:443 ssl;
server_name www.openlab.com; --money
root /www;
ssl_certificate "/etc/pki/tls/certs/openlab.crt";
ssl_certificate "/etc/pki/tls/private/openlab.key";
location / {
index index.html;
}
}
[root@localhost ~]# mkdir /www/openlab -pv --创建多级目录 -- -p选项可以确保如果目录已经存在,不会报错。使用-v选项可以显示创建的每个目录
#1.基于域名[www.openlab.com](http://www.openlab.com)可以访问网站内容为 welcome to openlab!!!
[root@localhost ~]# echo www.openlab.com\!\!\! > /www/openlab/index.com --写入所要求的界面内容
3.客户端
[root@localhost ~]# vim /etc/hosts --实现本地主机域名解析
#写入以下内容
192.168.xxx.xxx<本地IP> www.openlab.com
#确保该文件可以被HTTP服务器进程访问和提供给客户端
[root@localhost ~]# semanage fcontext -a -t httpd_sys_content_t /www/openlab/index.html --将/www/openlab/index.html文件的安全上下文设置为httpd_sys_content_t类型
#客户端访问测试
[root@localhost ~]# curl www.openlab.com --获取www.openlb.com网页的内容
4.创建子界面,配置访问
[root@localhost ~]# chcon -a -t httpd_sys_content_t > /www -R --满足程序加载的标签类型
#创建三个子界面
[root@localhost ~]# mkdir /www/openlab/{data,money,student} -pv
[root@localhost ~]# echo this is data > /www/openlab/data/index.html
[root@localhost ~]# echo this is money > /www/openlab/money/index.html
[root@localhost ~]# echo this is student > /www/openlab/student/index.html
#安装所需要的httpd-tools包
[root@localhost ~]# yum install httpd-tools
#创建密钥和私钥文件
[root@localhost ~]# openssl genrsa -aes128 2048 > /etc/pki/tls/private/openlab.key
[root@localhost ~]# openssl req -utf8 -new -key /etc/pki/tls/private/openlab.key -x509 -days 365 -o
#指定用户验证文件
[root@localhost ~]# htpasswd -c /etc/nginx/users song
[root@localhost ~]# htpasswd /etc/nginx/users tian
#测试是否能访问成功
[root@localhost ~]# curl www.openlab.com/student/ -u song:123
this is student
[root@localhost ~]# curl www.openlab.com/student/ -u tian:123
this is student