Linux系统中Apache服务的基本配置及应用管理

最新推荐文章于 2023-03-19 20:01:38 发布
最新推荐文章于 2023-03-19 20:01:38 发布
阅读量385 收藏
点赞数
分类专栏： Linux高级网络篇 文章标签： Apache
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43570369/article/details/87737087
版权

1.apache

企业中常用的 web 服务。用来提供 http：// （超文本传输协议）

2.apache的安装部署

yum install httpd -y            ##apache软件
yum install httpd-manual        ##apache的手册
systemctl start httpd			##启动Apache服务
systemctl enable httpd			##开机启动Apache服务
firewall-cmd --list-all                         ##列出火墙信息
firewall-cmd --permanent --add-service=http     ##永久允许http
firewall-cmd --reload                           ##火墙重新加载策略

/var/www/html                   ##apache默认发布目录
/var/www/html/index             ##apache默认发布文件

编辑默认发布文件

vim /var/www/html/index.html

<h1> 你在好远的地方啊～ </h1>
:wq

测试
http://172.25.254.225
http://172.25.254.225/manual

默认发布页的内容
在这里插入图片描述
手册的内容
在这里插入图片描述

3.apache的基础信息

主配置目录： /etc/httpd/conf
主配置文件： /etc/httpd/conf/httpd.conf
子配置目录： /etc/httpd/conf.d/
子配置文件： /etc/httpd/conf.d/*.conf
默认发布目录： /var/www/html
默认发布文件： index.html
默认端口：     80

修改默认端口：

vim /etc/httpd/conf/httpd.conf
firewall-cmd --permanent --add-port=8080/tcp
firewall-cmd --reload
systemctl restart httpd

#Listen 12.34.56.78:80
Listen 8080 ##修改默认端口为8080

在这里插入图片描述
在这里插入图片描述
修改默认发布文件：
默认发布文件就是访问apache时没有指定文件名称时默认访问的文件
这个文件可以指定多个，有访问顺序

vim /etc/httpd/conf/httpd.conf
systemctl restart httpd.service

164 DirectoryIndex index.html test.html ##当index.html不存在时访问test.html

在这里插入图片描述
修改默认发布目录：

mkdir /xiaoma/html -p
cd /xiaoma/html/
vim index.html    ##写入<h1>test page</h1>

 DocumentRoot "/xiaoma/html" 
 <Directory "/xiaoma/html"> 
 Require all granted 
 </Directory>

在这里插入图片描述
在这里插入图片描述

semanage fcontext -a -t httpd_sys_content_t '/xiaoma(/.*)' 
restorecon -RvvF /xiaoma/

systemctl restart httpd.service

在这里插入图片描述

4.apache的虚拟主机

浏览器在哪就在哪写地址解析

mkdir /var/www/virtual/taylor.com/music -p
mkdir /var/www/virtual/taylor.com/news -p

vim  /var/www/virtual/taylor.com/news/index.html
news.taylor.com
vim  /var/www/virtual/taylor.com/music/index.html
music.taylor.com

cd /etc/httpd/conf.d/
vim adefault.conf  ##读取顺序为字符顺序

/etc/httpd/conf.d/adefault.conf

在这里插入图片描述

vim news.conf

在这里插入图片描述

vim music.conf

在这里插入图片描述
测试：

vim /etc/hosts(浏览器所在主机)
172.25.61.150 www.taylor.com news.taylor.com music.taylor.com login.taylor.com

在浏览器上输入网址即可

music 的发布页内容
在这里插入图片描述
news 的发布页内容
在这里插入图片描述
www 未设置，为默认发布页
在这里插入图片描述

测试中，网页可能没有发生变化，可以先尝试清理浏览器缓存
清除浏览器缓存： crtl+shift+delete
在这里插入图片描述

5.apache内部访问控制

1.针对主机的访问控制

vim /etc/httpd/conf.d/adefault.conf

<VirtualHost _default_:80>
        DocumentRoot "/var/www/html/"
</VirtualHost>
<Directory "/var/www/html">
        Require all granted
        Order Deny,Allow
        Allow from 172.25.254.120	##120是唯一可以操作的ip
        Deny from all
</Directory>

在这里插入图片描述
测试：120可以访问，70不能访问（显示默认发布页内容）

120
在这里插入图片描述
70
在这里插入图片描述
黑名单

<VirtualHost _default_:80>
        DocumentRoot "/var/www/html/"
</VirtualHost>
<Directory "/var/www/html">
        Require all granted
        Order Allow,Deny
        Allow from all
        Deny from 172.25.254.120	##120被无情地拉入了黑名单
</Directory>

2.用户方式访问控制

mkdir /var/www/html/admin
vim /var/www/html/admin/index.html

<h1>admin's page</h1>

创建用户并添加验证方式

[root@server html]# htpasswd -cm /etc/httpd/htuser admin
New password: 
Re-type new password: 
Adding password for user admin
[root@server html]# cat /etc/httpd/htuser
admin:$apr1$iZspNcSW$2BI0JhvNv5dvrthgxRpVs1

[root@server html]# htpasswd -m /etc/httpd/htuser admin1
New password: 
Re-type new password: 
Adding password for user admin1

create modify 创建。更改
第二次建立时去掉c。如果不去掉会覆盖原有的

编辑配置文件

cd /etc/httpd/conf.d
vim adefault.conf

<VirtualHost _default_:80>
        DocumentRoot "/var/www/html/"
</VirtualHost>
<Directory "/var/www/html">
        Require all granted
        Allow from all
</Directory>
<Directory "/var/www/html/admin">
        AuthUserfile    "/etc/httpd/htuser"
        AuthName        "Please input username and password"
        AuthType        Basic
        Require user    admin
</Directory>

systemctl restart httpd

测试：
http://172.25.254.170/admin/
访问该网页需要输入验证信息
在这里插入图片描述
输入admin的验证信息后
在这里插入图片描述

6.apache支持的语言

1）html
2）php

vim /var/www/html/index.php

<?php
        phpinfo();
?>

测试：http：//172.25.254.170/index.php
在这里插入图片描述
3）cgi
建立分享目录，更改目录安全上下文

mkdir -p /var/www/html/cgi
semanage fcontext -a -t httpd_sys_script_exec_t '/var/www/html/cgi(/.*)?'
restorecon -RvvF /var/www/html/cgi/

编辑分享页

cd /var/www/html/cgi/
vim index.cgi

  1 #!/usr/bin/perl
  2 print "Content-type: text/html\n\n";
  3 print `date`;  ##反向单引号`date`，执行date

给予分享页执行权限，执行查看效果

 chmod +x index.cgi
./index.cgi

更改Apache配置文件

cd /etc/httpd/conf.d
vim adefault.conf 

 16  <Directory "/var/www/html/cgi">
 17          Options +ExecCGI
 18          AddHandler cgi-script .cgi ##  表示cgi脚本的名称特点
 19  </Directory>

重启Apache服务

systemctl restart httpd

测试：http://172.25.254.170/cgi/index.cgi
在这里插入图片描述
4）wsgi（安全的cgi）网页安全网关接口
编辑脚本文件

yum install mod_wsgi.x86_64
vim script.wsgi

#!/usr/bin/env python
import time

def application (environ, start_response):
  response_body = 'UNIX EPOCH time is now: %s\n' % time.time()
  status = '200 OK'
  response_headers = [('Content-Type', 'text/plain'),
                      ('Content-Length', '1'),
                      ('Content-Length', str(len(response_body)))]
  start_response(status, response_headers)
  return [response_body]

给予权限，并执行

chmod +x script.wsgi
./script.wsgi

编辑Apache配置文件

cd /etc/httpd/conf.d
vim adefault.conf

5 </directory>
16 <virtualhost _default_:80>
17 documentroot "/var/www/html"
18 WSGIScriptAlias /WSGI /var/www/html/cgi/westos.wsgi
19 </virtualhost>

测试：http://172.25.254.170/WSGI
在这里插入图片描述

7. 网页加密访问https

HTTPS（全称：Hyper Text Transfer Protocol over Secure Socket Layer 或 Hypertext Transfer Protocol Secure，超文本传输安全协议），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。 它是一个URI scheme（抽象标识符体系），句法类同http:体系。用于安全的HTTP数据传输。https:URL表明它使用了HTTP，但HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层（在HTTP与TCP之间）。这个系统的最初研发由网景公司(Netscape)进行，并内置于其浏览器Netscape Navigator中，提供了身份验证与加密通讯方法。现在它被广泛用于万维网上安全敏感的通讯，例如交易支付方面。

降低用户在访问时的效率
保证用户信息不被泄露
传输协议的加密

yum install mod_ssl -y
yum install crypto-utils.x86_64 -y
genkey www.taylor.com

执行之后按照以下步骤选择相关选项
在这里插入图片描述
在这里插入图片描述
这里需要稍等一会
在这里插入图片描述
敲击键盘随机获取字符进行加密
在这里插入图片描述
只为测试，选择不
在这里插入图片描述
在这里插入图片描述
编写证书信息
在这里插入图片描述
完成后可查看到生成了密钥在这里插入图片描述
编辑配置文件

vim /etc/httpd/conf.d/ssl.conf

在这里插入图片描述

SSLCertificateFile /etc/pki/tls/certs/www.taylor.com.crt
SSLCertificateKeyFile /etc/pki/tls/private/www.taylor.com.key

重启Apache服务

systemctl restart httpd.service

测试：https://172.25.254.170/
点击‘advanced’
在这里插入图片描述
点击‘add exception’
在这里插入图片描述
点击‘get certificate,再点击‘confirm security exception’
在这里插入图片描述
网址栏出现绿色小锁
在这里插入图片描述
点击绿色小锁->点击箭头->点击‘more information’->security栏中点击‘view certificate’
在这里插入图片描述
证书信息
在这里插入图片描述

8.设定https虚拟主机并设定网页重写

建立分享页并编辑

mkdir -p /var/www/virtual/taylor.com/login/
cd /var/www/virtual/taylor.com/login/
vim index.html

<h1> login's page </h1>

编辑Apache配置文件

cp -p /etc/httpd/conf.d/music.conf  /etc/httpd/conf.d/login.conf
cd /etc/httpd/conf.d/
vim login.conf

<VirtualHost *:443>
                ServerName "login.taylor.com"
                DocumentRoot "/var/www/virtual/taylor.com/login"
                CustomLog logs/login.logs combined
                SSLEngine on
                SSLCertificateFile /etc/pki/tls/certs/www.taylor.com.crt
                SSLCertificateKeyFile /etc/pki/tls/private/www.taylor.com.key
</VirtualHost>
<VirtualHost *:80>
                ServerName login.taylor.com
                RewriteEngine on
                RewriteRule ^(/.*)$ https://%{HTTP_HOST}$1 [redirect=301]	##301永久转换,302临时转换
</VirtualHost>
<Directory "/var/www/virtual/taylor.com/login">
        Require all granted
</Directory>

在测试机上/etc/hosts文件添加解析信息

172.25.254.170 login.taylor.com

在这里插入图片描述
测试：login.taylor.com
第一次需要添加证书。最下面点击’add exception’，可以看到网页成功由http重写为https
在这里插入图片描述
注意：

配置信息意义
^(/.*)$客户在浏览器地址栏中输入的所有字符
https://强制客户加密访问
%{HTTP_HOST}客户请求主机
$1" 1 &quot; 表 示 ( / . ∗ ) 1&quot;表示^(/.*) 1"表示(/.∗)的值
[redirect=301]永久重写，302临时转换

关于Apache服务的基本配置及应用就是这些。

Back to De3ember
关注
专栏目录
Linux(CentOS)下的apache服务器配置与管理
ylqmf的专栏
02-05 3万+
 一、WEB服务器与Apache1、web服务器与网址2、Apache的历史3、补充http://www.netcraft.com/可以查看apache服务器的市场占有率同时必须注意的是ngnix，正处于强势增长的上升时期，大有和apache一争天下的感觉，真是后生可畏~~~二、Apache服务器的管理命令1、命令启动：service httpd start/stop/restart/reload
新秀篇 ##Linux之apache的配置及应用##
China_zgd的博客
06-01 770
一.Apache的定义： Apache是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一。它快速、可靠并且可通过简单的API扩充，将Perl/Python等解释器编译到服务器中。 二.Apache环境配置与使用： 1.安装httpd服务，配置环境： [root@localhost ~...
linux下apache服务器的配置和管理
KylinBL的专栏
10-15 1053
<br />一、两个重要目录：<br />Apache有两个重要的目录：1、配置目录/etc/httpd/conf；2、文档目录/var/www：<br /><br />二、两种配置模式：<br />Apache在Fedora下的两种配置方式：文本模式（终端命令行）和图形化配置。两者各有优势：图形化下配置，更容易上手，在文本模式下直接编辑httpd.conf文件，自由性更强些、更直接。<br />三、Apache服务的启动与关闭<br />Apache服务的停止、启动、关闭可以通过两种模式下进行操作：文本（
Apache中httpd.conf文件翻译
gaohongxu的专栏
11-16 598
 # 基于 NCSA 服务的配置文件。##这是Apache服务器主要配置文件。#它包含服务器的影响服务器运行的配置指令。#参见以取得关于这些指令的详细信息##不要只是简单的阅读这些指令信息而不去理解它。#这里只是做了简单的说明，如果你没有参考在线文件，你就会被警告。##这些配置指令被分为下面三个部分：#1. 控制整个Apache服务器行为的部分（即全局环境变量）#2. 定义主要或者默认服务参数
Linux Apache Web 服务器管理与配置
weixin_42485027的博客
10-03 688
了解Apache服务及基本的Apache HTTP服务器配置。
Apache安装配置管理
weixin_34290631的博客
03-29 439
一、安装Apache下载地址：http://httpd.apache.org/1. 安装Apache# tar zxvf httpd-2.2.11.tar.gz# cd httpd-2.2.11# ./configure --prefix=/usr/local/apache --enable-so//编译时加上加载模块参数--enable-so# make# mak...
Linux系统中Apache服务器的配置与管理.pdf
09-06
总的来说，Linux系统中Apache服务器的配置与管理是一门深奥的学问，涉及到硬件选择、软件安装、环境变量配置、模块集成、性能优化等多个环节。理解并掌握这些知识点，对于构建高效、安全的Web服务环境至关重要。
Linux服务器配置与管理：Apache服务基础.pptx
05-01
Web服务是指能够让用户通过浏览器或APP访问并显示互联网中各类信息资源的服务。 1.Web客户端 Web客户端的作用是用户通过浏览器(如IE、Firefox和chrome)或APP接收其访问请求,以http(超文本传输协议)或https(超文本...
Linux服务器配置与管理：Apache服务器安装配置.pptx
05-01
在Linux服务器配置与管理中，掌握Apache服务器的安装配置是运维人员的基本技能。以下是对Apache服务器安装配置的详细说明： 1. **Apache软件包**： - `httpd-2.4.6-45.el7.x86_64.rpm`：这是Apache服务器的主要...
Linux操作系统中Apache服务安装和配置.pdf
09-06
【Apache配置文件】 Apache的主要配置文件包括access.conf、httpd.conf、srm.conf和mime.types。其中，httpd.conf是最核心的配置文件，包含了服务器的基本设置，例如： - ServerType：指定服务器运行模式，可选...
浅析linux下apache服务器的配置和管理
10-27
Linux下Apache服务器的配置和管理是互联网基础服务的重要组成部分。Apache作为一个开源的web服务器软件，广泛应用于Linux系统之上。接下来，我们将详细介绍在Linux环境下如何进行Apache服务器的配置和管理。 首先，...
Linux下用Apache搭建Web服务器
07-15
Apache源于NCSAhttpd服务器，经过多次修改，成为世界上最流行的Web服务器软件之一。Apache取自“a patchy server”的读音，意思是充满补丁的服务器，因为它是自由软件，所以不断有人来为它开发新的功能、新的特性、修改原来的缺陷。Apache的特点是简单、速度快、性能稳定，并可做代理服务器来使用。
linux中Apache服务的基本配置
weixin_34297300的博客
05-13 221
1.ApacheApache是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一。它快速、可靠并且可通过简单的API扩充，将Perl/Python等解释器编译到服务器中。同时Apache音译为阿帕奇，是北美印第安人的一个部落，叫阿帕奇族，在美国的西南部。2.Apache的环境部署yum install h...
linux中Apache部署（一）
weixin_44246619的博客
08-02 322
Apache服务 企业中常用的web服务，用来提供http：//（超文本传输协议） Apache 简称HTTP Server(Apache)是Apache软件基金会的一个开放源码的网页服务器，可以在大多数计算机操作系统中运行，由于其多平台和安全性被广泛使用，是最流行的wed服务端软件之一。它快速、可靠并且可通过简单的API扩展，将Perl/Python等解释器编译到服务器中。 Apache...
Linux之APACHE(WEB服务器)配置
hetoto的博客
12-07 1622
一.apache的定义 1.定义： Apache HTTP Server（简称Apache）是的一个开放源码的网页服务器软件，它可以运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一，同时它支持html/Perl/Python等语言，以下介绍在linux中的apache的安装与基础的使用。 2.软件作用：提供超文本协议，添加这个http共享协...
linux 怎么配置apache,在Linux下配置Apache Web服务
weixin_35829279的博客
05-14 365
《在Linux下配置Apache Web服务》由会员分享，可在线阅读，更多相关《在Linux下配置Apache Web服务(10页珍藏版)》请在人人文库网上搜索。1、在Linux下配置Apache Web服务ZDNet 网络安全频道 更新时间：2007-06-28 作者：ZDNet China 来源：本文关键词：Linux 网络管理 Apache Web服务器 对于企业的网络管理员来说，Linux...
Linux配置web服务（apache）
最新发布
m0_74220066的博客
03-19 166
3. 在/etc/httpd/conf/httpd.conf中可以配置参数。4. 在/var/www/html中建立html文档。7. 在浏览器访问服务端IP地址。1. 检查是否安装http服务。2. 安装httpd服务。5. 重启httpd服务。
Linux 环境 Apache Web 服务器配置详解
睿思达DBA
12-26 3316
Linux 环境 Apache Web 服务器配置详解 文章目录Linux 环境 Apache Web 服务器配置详解一、安装 http 服务软件1、查看 http 服务软件是否安装2、下载 rpm 包3、查看下载的 rpm 包4、安装所需的 rpm 包5、启动 httpd 服务6、设置 httpd 服务开机自启动二、配置 Web 服务器的常用参数三、测试1、把 index.html 文件上传到指定目录2、打开浏览器，输入 web 服务器的地址，结果如下 WEB 服务器也称为 WWW 服务器、HTTP 服务
Linux系统应用：Web服务器（Apache2）的简单配置
Dae_Lzh的博客
05-09 4704
常用的Web服务器有Apache、IIS、 Tomcat 、Nginx、Lighttpd、IBM Websphere等，其中应用最广泛的是Linux下的Apache(Apache也应用在Windows平台下)，是世界使用排名第一的Web服务器软件；它可运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一。而Windows平台下最常用的Web服务器是IIS。 防火墙配置命令ufw 安装ufw apt-get install ufw 常用命令 ufw enab
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值