HTTP服务配置
在alfa主机中,安装httpd软件包,并完成如下配置:
在/var/www/中,创建localhost、192.168.1.101和192.168.1.102三个子目录,每个子目录中均创建一个htdocs目录;
在每一个htdocs目录中,各创建一个index.html文件,文件名为其上级目录名,即localhost、192.168.1.101和192.168.1.102;(此步骤有奇异,文件名不知道是index.html还是localhost等,以index.html为例)
配置httpd,使得通过localhost及两个IP地址访问时,均分别可显示出上一步创建的index.html文件;
Vim /etc/httpd/conf.d/virt.conf
重启服务
如果出现如下错误
需要在/etc/hosts中添加本机IP对应的域名
测试 分别访问 locahost 192.168.1.101 192.168.1.102
通过openssl工具及相关设置,为192.168.1.101添加https服务能力。
安装mod_ssl工具
yum –y install mod_ssl
进入/etc/pki/tls/certs
执行make server.crt 生成证书
Vim /etc/httpd/conf.d/ssl
重启服务测试
浏览器访问
选择了解,添加例外
最终结果
访问192.168.1.102时,需要进行HTTP身份认证;
修改/etc/httpd/conf.d/virt.conf
生成认证密码文件创建两个测试用户
重启服务测试,访问192.168.1.102时出现如下对话框
填入正确用户名密码后登录测试
通过配置iptables,除PC2以外所有主机均可访问到HTTP服务;
Iptables –A INPUT ‘!’ -s PC2的IP –p tcp --dport 80 –j Accept
ptables –A INPUT ‘!’ -s PC2的IP –p tcp --dport 443 –j Accept
(此处未测试,需要测试下)
SELinux不可关闭,iptables必须配置为仅允许服务相关的地址/端口/协议放行。
放行80 和443 端口