RHEL6-http配置

HTTP服务配置

在alfa主机中，安装httpd软件包，并完成如下配置：

在/var/www/中，创建localhost、192.168.1.101和192.168.1.102三个子目录，每个子目录中均创建一个htdocs目录；

 

在每一个htdocs目录中，各创建一个index.html文件，文件名为其上级目录名，即localhost、192.168.1.101和192.168.1.102；(此步骤有奇异，文件名不知道是index.html还是localhost等，以index.html为例)

 

                   配置httpd，使得通过localhost及两个IP地址访问时，均分别可显示出上一步创建的index.html文件；

Vim /etc/httpd/conf.d/virt.conf

重启服务 

如果出现如下错误

需要在/etc/hosts中添加本机IP对应的域名

测试 分别访问 locahost  192.168.1.101  192.168.1.102

1.  

通过openssl工具及相关设置，为192.168.1.101添加https服务能力。

安装mod_ssl工具

 yum –y install mod_ssl

进入/etc/pki/tls/certs

执行make server.crt 生成证书

Vim /etc/httpd/conf.d/ssl

重启服务测试

浏览器访问

 

选择了解，添加例外

最终结果

1.  

访问192.168.1.102时，需要进行HTTP身份认证；

修改/etc/httpd/conf.d/virt.conf

生成认证密码文件创建两个测试用户

重启服务测试，访问192.168.1.102时出现如下对话框

填入正确用户名密码后登录测试

1.  

通过配置iptables，除PC2以外所有主机均可访问到HTTP服务；

Iptables –A INPUT  ‘!’ -s PC2的IP –p tcp  --dport 80 –j Accept

ptables –A INPUT  ‘!’ -s PC2的IP –p tcp  --dport 443 –j Accept

（此处未测试，需要测试下）

 

1.  

SELinux不可关闭，iptables必须配置为仅允许服务相关的地址/端口/协议放行。

放行80 和443 端口