网页内容访问 、 部署动态网站 、 安全Web服务案例

最新推荐文章于 2023-08-29 19:07:39 发布
最新推荐文章于 2023-08-29 19:07:39 发布
阅读量239 收藏
点赞数
分类专栏： 第一阶段案例
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36345864/article/details/104828333
版权

Top

NSD ENGINEER DAY05

  1. 案例1：配置网页内容访问
  2. 案例2：使用自定Web根目录
  3. 案例3：部署并测试WSGI站点
  4. 案例4：配置安全Web服务

1 案例1：配置网页内容访问

1.1 问题

本例要求在 Web 网站 http://server0.example.com 的 DocumentRoot 目录下创建一个名为 private 的子目录，要求如下：

  1. 从 http://classroom/pub/materials/private.html 下载一个文件副本到这个目录，重命名为 index.html
  2. 不要对文件 index.html 的内容作任何修改
  3. 从 server0 上，任何人都可以浏览 private 的内容，但是从其他系统不能访问这个目录的内容

1.2 方案

配置Web内容的访问控制需要添加Directory区段，主要形式可参考

 
  1. <Directory "父目录路径">
  2. Require all denied                                 //上层目录拒绝任何访问
  3. </Directory>
  4. <Directory "子目录1路径">
  5. Require all granted                             //子目录1允许任何访问
  6. </Directory>
  7. <Directory "子目录2路径">
  8. Require ip IP或网段地址 .. ..                     //子目录2允许少数客户机
  9. </Directory>

1.3 步骤

实现此案例需要按照如下步骤进行。

步骤一：部署网页子目录及文档

1）建立子目录

 
  1. [root@server0 ~]# mkdir /var/www/html/private

2）部署网页

 
  1. [root@server0 ~]# cd /var/www/html/private
  2. [root@server0 private]# wget http://classroom/pub/materials/private.html -O index.html
  3. .. ..
  4. 2016-11-26 20:30:28 (1.90 MB/s) - ‘index.html’ saved [14/14]
  5.  
  6. [root@server0 private]# cat index.html                 //检查网页文件
  7. Private Site.

步骤二：为指定的网页子目录限制访问

在httpd服务的标准配置中，根目录 / 默认拒绝任何访问，但网页目录/var/www/默认允许任何访问。因此，只需要为个别子目录增加访问控制即可。

1）调整虚拟站点server0.example.com的配置文件

 
  1. [root@server0 ~]# vim /etc/httpd/conf.d/00-default.conf
  2. .. ..
  3. <Directory "/var/www/html/private">
  4. Require ip 127.0.0.1 ::1 172.25.0.11
  5. </Directory>

2）重启系统服务httpd

 
  1. [root@server0 ~]# systemctl restart httpd

步骤三：测试目录访问限制

1）从desktop0上访问http://server0.example.com/private/被拒绝

 
  1. [root@desktop0 ~]# elinks -dump http://server0.example.com/private/
  2. Forbidden
  3.  
  4. You don't have permission to access /private/ on this server.

2）从desktop0上访问http://server0.example.com/仍然是正常的

 
  1. [root@desktop0 ~]# elinks -dump http://server0.example.com/
  2. Default Site.

3）从server0本机上访问http://server0.example.com/private/也不受限制

 
  1. [root@server0 ~]# elinks -dump http://server0.example.com/private/
  2. Private Site.

2 案例2：使用自定Web根目录

2.1 问题

本例要求调整 Web 站点 http://server0.example.com 的网页目录，要求如下：

  1. 新建目录 /webroot，作为此站点新的网页目录
  2. 从 http://classroom/pub/materials/station.html 下载一个文件副本到这个目录，重命名为 index.html
  3. 不要对文件 index.html 的内容作任何修改
  4. 确保站点 http://server0.example.com 仍然可访问

2.2 方案

在SELinux强制启用模式下，增加新的合规网页目录的方法：

1）参照标准目录，重设新目录的属性

 
  1. chcon [-R] --reference=模板目录 新目录

或者

2）将新目录增加到预设的标准Web目录范围

 
  1. semanage fcontext -a -t httpd_sys_content_t '新目录(/.*)?'

2.3 步骤

实现此案例需要按照如下步骤进行。

步骤一：部署网页目录及文档

1）建立网页目录

 
  1. [root@server0 ~]# mkdir /webroot

2）部署网页文件

 
  1. [root@server0 ~]# cd /webroot/
  2. [root@server0 webroot]# wget http://classroom/pub/materials/station.html -O index.html
  3. .. ..
  4. 2016-11-26 20:01:14 (826 KB/s) - ‘index.html’ saved [14/14]
  5. [root@server0 webroot]# cat index.html                 //检查网页文件
  6. Default Site.

步骤二：调整虚拟站点http://server0.example.com/的配置

1）修改配置文件

 
  1. [root@server0 ~]# vim /etc/httpd/conf.d/00-default.conf
  2. <VirtualHost *:80>
  3. ServerName server0.example.com
  4. DocumentRoot /webroot
  5. </VirtualHost>
  6. .. ..

2）重启系统服务httpd

 
  1. [root@server0 ~]# systemctl restart httpd

步骤三：确保虚拟站点http://server0.example.com/仍然可以访问

1）未调整网页目录SELinux上下文件的情况

为虚拟站点http://server0.example.com/更换了新的网页目录以后，从浏览器访问将会失败，只能看到红帽测试页。

 
  1. [root@desktop0 ~]# elinks -dump http://server0.example.com/
  2. Red Hat Enterprise Linux Test Page
  3.  
  4. This page is used to test the proper operation of the Apache HTTP server
  5. after it has been installed. If you can read this page, it means that the
  6. Apache HTTP server installed at this site is working properly.
  7. .. ..

针对此问题，可以参考目录/var/www的属性为网页目录/webroot设置SELinux安全上下文。

 
  1. [root@server0 ~]# chcon -R --reference=/var/www /webroot/
  2. [root@server0 ~]# ls -Z /webroot/index.html                 //确认结果
  3. -rw-r--r--. root root system_u:object_r:httpd_sys_content_t:s0 /webroot/index.html

2）未配置目录内容访问的情况

尽管已经调整过/webroot的SELinux安全上下文，但是从浏览器访问此虚拟站点时仍然会被拒绝，还是只能看到红帽测试页。

还需要修改对应的配置文件，添加内容访问控制：

 
  1. [root@server0 ~]# vim /etc/httpd/conf.d/00-default.conf
  2. <VirtualHost *:80>
  3. ServerName server0.example.com
  4. DocumentRoot /webroot
  5. </VirtualHost>
  6. <Directory "/webroot">
  7. Require all granted
  8. </Directory>
  9. <Directory "/webroot/private">
  10. Require ip 127.0.0.1 ::1 172.25.0.11
  11. </Directory>
  12.  
  13. [root@server0 ~]# systemctl restart httpd             //重启httpd服务

若要保持原有private子目录，建议也拷贝过来：

 
  1. [root@server0 ~]# cp -rf /var/www/html/private/ /webroot/

3）最终访问测试

从浏览器能成功访问调整后的虚拟站点http://server0.example.com/。

 
  1. [root@desktop0 ~]# elinks -dump http://server0.example.com/
  2. Default Site.

3 案例3：部署并测试WSGI站点

3.1 问题

本例要求为站点 webapp0.example.com 配置提供动态Web内容，要求如下：

  1. 此虚拟主机侦听在端口8909
  2. 测试网页从以下地址下载，不要作任何更改http://classroom/pub/materials/webinfo.wsgi
  3. 从浏览器访问 http://webapp0.example.com:8909 可接收到动态生成的 Web 页面
  4. 此站点必须能被 example.com 域内的所有系统访问

3.2 方案

为httpd增加对Python网页程序的支持，可以安装mod_wsgi模块。关于此模块的配置说明，建议参考软件包提供的readme文档。

在SELinux处于Enforcing模式时，若要开放非80、81等常规Web端口，需要调整SELinux保护策略。

3.3 步骤

实现此案例需要按照如下步骤进行。

步骤一：部署动态网页文档

1）创建网页目录

 
  1. [root@server0 ~]# mkdir /var/www/webapp0

2）部署webinfo.wsgi网页程序

 
  1. [root@server0 ~]# cd /var/www/webapp0
  2. [root@server0 webapp0]# wget http://classroom/pub/materials/webinfo.wsgi
  3. .. ..
  4. 2016-11-27 01:52:26 (16.0 MB/s) - ‘webinfo.wsgi’ saved [397/397]
  5.  
  6. [root@server0 webapp0]# cat webinfo.wsgi                 //检查下载文件
  7. #!/usr/bin/env python
  8. import time
  9. .. ..

步骤二：配置新的虚拟主机http://webapp0.example.com：8909/

1）安装mod_wsgi模块软件包

 
  1. [root@server0 ~]# yum -y install mod_wsgi
  2. .. ..

2）为新虚拟主机建立配置

 
  1. [root@server0 ~]# vim /etc/httpd/conf.d/02-webapp0.conf
  2. Listen 8909
  3. <VirtualHost *:8909>
  4. DocumentRoot /var/www/webapp0
  5. ServerName webapp0.example.com
  6. WSGIScriptAlias / /var/www/webapp0/webinfo.wsgi
  7. </VirtualHost>

3）调整SELinux策略，允许Web服务使用8909端口

列出当前许可的Web端口：

 
  1. [root@server0 ~]# semanage port -l | grep ^http_port
  2. http_port_t tcp 80, 81, 443, 488, 8008, 8009, 8443, 9000

添加新的Web端口：

 
  1. [root@server0 ~]# semanage port -a -t http_port_t -p tcp 8909
  2. [root@server0 ~]#

确认配置结果：

 
  1. [root@server0 ~]# semanage port -l | grep ^http_port
  2. http_port_t tcp 8909, 80, 81, 443, 488, 8008, 8009, 8443, 9000

4）重启系统服务httpd

 
  1. [root@server0 ~]# systemctl restart httpd
  2. [root@server0 ~]# netstat -antpu | grep httpd         //确认已监听8909端口
  3. tcp6 0 0 :::443 :::* LISTEN 2477/httpd
  4. tcp6 0 0 :::8909 :::* LISTEN 2477/httpd
  5. tcp6 0 0 :::80 :::* LISTEN 2477/httpd

步骤三：测试动态网页效果

使用elinks或firefox访问此动态站点http://webapp0.example.com:8909/。

多刷新访问几次，每次看到的是动态网页内容，内容并不固定。

 
  1. [root@desktop0 ~]# elinks -dump http://webapp0.example.com:8909/
  2. UNIX EPOCH time is now: 1480184916.52                     //第1次访问
  3. [root@desktop0 ~]# elinks -dump http://webapp0.example.com:8909/
  4. UNIX EPOCH time is now: 1480184919.21                     //第2次访问
  5. [root@desktop0 ~]# elinks -dump http://webapp0.example.com:8909/
  6. UNIX EPOCH time is now: 1480184951.99                     //第3次访问

4 案例4：配置安全Web服务

4.1 问题

本例要求为站点 http://server0.example.com 配置TLS加密

  1. 一个已签名证书从以下地址获取 http://classroom/pub/tls/certs/server0.crt
  2. 此证书的密钥从以下地址获取 http://classroom/pub/tls/private/server0.key
  3. 此证书的签名授权信息从以下地址获取http://classroom/pub/example-ca.crt

4.2 方案

安全Web传输协议及端口：TCP 443

访问HTTP站点（未加密）：http://server0.example.com/

访问HTTPS站点（加密）：https://server0.example.com/

为httpd服务端实现TLS加密的条件：1）启用一个 mod_ssl 模块；2）提供加密的素材：网站服务器的数字证书、网站服务器的私钥、根证书（证书颁发机构的数字证书）

TLS证书部署位置：/etc/pki/tls/certs/*.crt

TLS私钥部署位置：/etc/pki/tls/private/*.key

4.3 步骤

实现此案例需要按照如下步骤进行。

步骤一：配置HTTPS网站服务器

1）安装mod_ssl模块软件包

 
  1. [root@server0 ~]# yum -y install mod_ssl
  2. .. ..

2）部署密钥、证书等素材

 
  1. [root@server0 ~]# cd /etc/pki/tls/certs/
  2. [root@server0 certs]# wget http://classroom/pub/example-ca.crt
  3. .. ..
  4. 2016-11-27 01:04:51 (116 MB/s) - ‘example-ca.crt’ saved [1220/1220]
  5.  
  6. [root@server0 certs]# wget http://classroom/pub/tls/certs/server0.crt
  7. .. ..
  8. 2016-11-27 01:04:06 (62.1 MB/s) - ‘server0.crt’ saved [3505/3505]
  9.  
  10. [root@server0 certs]# ls *.crt                             //确认部署结果
  11. ca-bundle.crt example-ca.crt server0.crt
  12. ca-bundle.trust.crt localhost.crt
  13.  
  14. [root@server0 certs]# cd /etc/pki/tls/private/
  15. [root@server0 private]# wget http://classroom/pub/tls/private/server0.key
  16. .. ..
  17. 2016-11-27 01:07:09 (39.0 MB/s) - ‘server0.key’ saved [916/916]

3）为SSL加密网站配置虚拟主机

 
  1. [root@server0 ~]# vim /etc/httpd/conf.d/ssl.conf
  2. Listen 443 https
  3. .. ..
  4. <VirtualHost _default_:443>
  5. DocumentRoot "/var/www/html"                                     //网页目录
  6. ServerName server0.example.com:443                             //站点的域名
  7. .. ..
  8. SSLCertificateFile /etc/pki/tls/certs/server0.crt                 //网站证书
  9. .. ..
  10. SSLCertificateKeyFile /etc/pki/tls/private/server0.key             //网站私钥
  11. .. ..
  12. SSLCACertificateFile /etc/pki/tls/certs/example-ca.crt             //根证书

4）重启系统服务httpd

 
  1. [root@server0 ~]# systemctl restart httpd
  2. [root@server0 ~]# netstat -antpu | grep httpd         //确认已监听80、443端口
  3. tcp6 0 0 :::443 :::* LISTEN 7954/httpd
  4. tcp6 0 0 :::80 :::* LISTEN 7954/httpd

步骤二：验证HTTPS加密访问

使用firefox浏览器访问加密站点https://server0.example.com/，可以看到页面提示未信任连接“Untrusted Connection”（如图-2所示）。

图-2

若要继续访问，需要在页面下方单击超链接“I Understand the Risks”，表示用户已理解相关风险。然后在展开的页面内点击“Add Exception”按钮（如图-3所示）。

图-3

弹出添加安全例外对话窗口（如图-4所示），单击界面左下角的“Confirm Security Exception”按钮确认安全例外。

图-4

确认成功后即可看到对应的网页内容（如图-5所示）。

图-5

我爱DC
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
案例赏析：web服务器负载均衡部署及实现
10-23
由于网民数量激增，网络访问路径过长，用户的访问质量容易受到严重影响，尤其是当用户与网站之间的链路被突如其来的流量拥塞时。稳定性决定了应用程序能否支持不断增长的用户...案例赏析：web服务器负载均衡部署及实现
2023年河南省中等职业教育技能大赛网络建设与运维项目比赛试题（一）
最新发布
Geek极安云科-致力于网络安全事业
12-03 2220
下授权信息："WARNING!skills-5G。2001:10:1:31::9，AP1保留地址10.1.130.9和2001:10:1:130::9。“D:\soft\Windows脚本.rar”“D:\soft\Linux脚本.zip”"D:\soft\云平台脚。9.证书路径均为/etc/ssl/example.crt，私钥路径均为/etc/ssl/example.key。由策略，实现RT1-S1/0_RT2-S1/1为主链路，RT1-S1/1_RT2-S1/0为备份链路，ipv4。
实战：使用数字证书确保Web网站数据传输安全
weixin_34380948的博客
02-04 766
4.1 实战：使用数字证书确保Web网站数据传输安全 SSL (Secure Socket Layer) 为Netscape所研发，用以保障在Internet上数据传输之安全，利用数据加密(Encryption)技术，可确保数据在网络上之传输过程中不会被截取及窃听。目前一般通用之规格为40 bit之安全标准，美国则已推出128 bit之更高安全标准，但限制出境。只要3.0版本以上之I.E.或N...
windows2016安装证书管理器、IIS配置自签名证书、导出证书、证书.pfx转化为.crt和.key
暂时先用这个名字
03-18 7015
之前写过一篇windows2008的安装方法，配置方法大同小异。这里再复习一遍。Windows Server 2016及更高版本的IIS内置了自己的证书管理器，不再需要安装和配置Active Directory证书服务，可以直接通过IIS Manager来管理服务器证书。使用IIS Manager可以方便地为IIS站点配置和安装SSL证书，也可以轻松地从各种证书颁发机构（CA）获取证书并将其绑定到IIS站点上。
2022年四川省职业院校技能大赛网络搭建与应用赛项
Jay
12-04 3475
2022年四川省职业院校技能大赛网络搭建与应用赛项（一）技能要求（总分1000分）网络搭建与应用赛项执委会及专家组2022年06月竞赛说明一、竞赛内容分布“网络搭建与应用”竞赛共分三个部分，其中：第一部分：网络搭建及安全部署项目 （500分）第二部分：服务器配置及应用项目 （480分）第三部分：职业规范与素养 （ 20分）二、竞赛注意事项某集团公司原在北京建立了总公司，后在成都建立了
Web.2.0动态网站开发—PHP技术与应用.part3.rar
06-24
第2部分(第4～11章)结合92个范例讲解PHP的Web开发技术，内容包括PHP开发入门、PHP基本语法、PHP流程控制、PHP函数和类、MySQL、PHP+MySQL数据库开发、PHP动态网站构建全过程、PHP开发中的常用技巧等；第3部分(第12～...
ChatGPT web图形界面案例
03-24
为ChatGPT API提供了一个轻快好用的Web图形界面 实现： 实时回复 / 无限对话 / 保存对话记录 / 预设Prompt集 / 联网搜索 / 根据文件回答 渲染LaTex / 渲染表格 / 渲染代码 / 代码高亮 / 自定义api-URL / “小而美”...
Web.2.0动态网站开发—PHP技术与应用.part5.rar
06-24
第2部分(第4～11章)结合92个范例讲解PHP的Web开发技术，内容包括PHP开发入门、PHP基本语法、PHP流程控制、PHP函数和类、MySQL、PHP+MySQL数据库开发、PHP动态网站构建全过程、PHP开发中的常用技巧等；第3部分(第12～...
Web.2.0动态网站开发—PHP技术与应用.part4.rar
06-24
第2部分(第4～11章)结合92个范例讲解PHP的Web开发技术，内容包括PHP开发入门、PHP基本语法、PHP流程控制、PHP函数和类、MySQL、PHP+MySQL数据库开发、PHP动态网站构建全过程、PHP开发中的常用技巧等；第3部分(第12～...
动态网站开发与全程实例 PHP+MYSQL
09-10
动态网站开发与全程实例 ISBN书号:97-7-302-16213-1 作者:聂庆鹏 毛书朋 王志乐 出版：清华大学出版社 目录 第1章 PHP概述 1.1 PHP的来龙去脉 1.2 PHP 可以做哪些事 1.3 PHP 的特点及其与其它语言的比较 1.4 PHP 常用开发工具 案例 1 登陆 Internet 了解 PHP 的应用情况 本章小结 练 习 题 第2章 预备知识：HTML与JavaScript 2.1 什么是HTML 2.2 HTML的文本标记及属性 2.3 插入图片和超链接 2.4 表格的使用 2.5 创建表单 2.6 JavaScript简介 2.7 JavaScript语法 2.8 JavaScript使用范例 …… …… …… 第10章 PHP5程序开发综合范例 10.1 需求分析 10.2 流程设计 10.3 数据库设计 10.4 代码编写 10.5 程序运行 10.6 本章小节 10.7 练习题
全国职业院校技能大赛 网络建设与运维 赛题(七)
君逍遥o
06-03 3734
全国职业院校技能大赛 网络建设与运维 赛题(七)
如何打造安全的Web站点
Comman1999
08-04 777
 名词解释：　　 　　http：Hypertext Transfer Protocol，超文本传输协议；　　 　　https：Secure Hypertext Transfer Protocol，安全超文本传输协议；　 　　SSL：Secure Sockets Layer，一种国际标准的加密及身份认证通信协议，最初是由美国Netscape公司研究出来的，后来成为了Internet网上安全通讯与交易
构建HTTPS安全网站
S_XYY的博客
05-21 2327
1.构建HTTPS安全网站 问题 本案例基于上一章的CA服务器，要求为Web服务器提供加密通信支持，主要完成以下任务操作： 1)使用openssl为网站服务器创建CSR证书签发申请 2)将CSR申请提交给CA服务器签署，下载签发好的数字证书文件 3)配置实现强制跳转的HTTPS网站服务 方案 采用两台RHEL6虚拟机，其中svr5作为CA服务器，而www作为测试用的网站服务器。另外准备一台pc...
如何配置windows 10系统下的本地HTTPs开发环境
sensor_WU 博客
04-23 8353
如何配置windows 10系统下的本地HTTPs开发环境 参考：https://zeropointdevelopment.com/how-to-get-https-working-in-windows-10-localhost-dev-environment/ 自己创建证书颁发机构（CA），为自己的本地开发环境颁发证书，并使HTTPS在Windows 10中工作。 我从事很多电子商务和会员...
Windows IIS 搭建配有证书的网页
weixin_41955072的博客
08-29 322
Windows IIS 搭建配有证书的网页。
网站安全，从SSL证书制作开始
ivan的专栏
06-09 439
SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上，也称为SSL服务器证书。 SSL 证书就是遵守 SSL协议，由受信任的数字证书颁发机构CA，在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能。 SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道（Secure socket layer(SSL)安全协议是由Netscape Communication公司设计开发。该安全协议主要用来提供对用户和服务器的认证；对传送的数据进行加...
关于再做发布安全web网站时有关证书方面的注意
weixin_34220179的博客
03-06 50
1，是选择用企业根还是独立根。 一般来说如果你没有加入域的话，最好选择独立根。如果你加入域的话，就选择企业根。 2，要想你的网站支持ssl，那么你必须为你的网站申请证书。下面是步骤截图： 上面是你的网站申请的证书文件，下面是申请的过程 好了网站的证书申请成功，下面就是安装证书和信任ca。 转载于:https://...
web安全之自建HTTPS
daisy_li123的博客
02-02 383
HTTPS建立流程：  1. CA建立，并颁发给自己根证书。  2. CA将含有自己公钥的根证书颁发给浏览器厂商，浏览器厂商将证书绑定浏览器。  3. 网站服务器产生自己的公私钥，并将含有自己公钥的待签名证书发给CA 。 4. CA核实网站服务器信息，用自己的私钥给网站证书签名。  5. 网站服务器拿到签名的证书，把它配置到 Apache等自己的服务器上。  6. 客户端浏览网站时，网
soringboot的官方网站案例项目
07-04
2. "Building RESTful Web Services"：这个案例项目展示了如何使用Spring Boot构建RESTful风格的Web服务。它演示了如何创建和配置控制器、处理GET和POST请求、访问数据库等。 3. "Accessing Data with JPA"：这个...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值