Linux入门之Apache服务的部署和配置

最新推荐文章于 2021-07-24 11:42:34 发布
最新推荐文章于 2021-07-24 11:42:34 发布
阅读量256 收藏
点赞数 3
文章标签： Apache服务部署 虚拟主机设定 Apache服务名单（ip和用户认证） Apache支持语言 https服务部署
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43830639/article/details/90416927
版权

一、Apache服务的部署

1.安装http软件和说明文档

yum install httpd -y
yum install httpd-manual -y 	##安装说明文档

在这里插入图片描述
2.开启apache服务

firewall-cmd --permanent --add-service=http
firewall-cmd --reload
systemctl start httpd
systemctl enable httpd

在这里插入图片描述
为了以下实验的方便，需要打开内核级防火墙。状态为disabled可以在配置文件中修改【vim /etc/sysconfig/selinux】
在这里插入图片描述
3.测试服务

cd /var/www/html
vim index.html	   ##默认发布文件

在这里插入图片描述

http://172.25.254.131/manual
http://172.25.254.131/

在这里插入图片描述
访问网页可以查看到内容，则证明服务已成功开启

二、Apache基础信息

主配置目录：/etc/httpd/conf
主配置文件：/etc/httpd/conf/httpd.conf
子配置目录：/etc/httpd/conf.d
默认发布目录：/var/www/html
默认发布文件：index.html
默认端口：80
默认安全上下文：httpd_sys_content_t
程序开启默认用户：apache
apache日志：/etc/httpd/logs/*

三、Apache默认配置的更改

1.修改默认端口

（1）Apache默认允许使用的端口

vim /etc/httpd/conf/httpd.conf
42 Listen 8080      ##修改默认端口为8080
systemctl restart httpd
netstat -antlupe | grep httpd   ##查看8080端口是否开启

Apache服务的默认端口为80，如果我们修改的端口是apache服务所允许使用的端口，我们可以直接进行修改，如果不是我们还需要将该端口设置为服务允许的端口。
在这里插入图片描述

firewall-cmd --permanent --add-port=8080/tcp将8080端口添加到防火墙中
firewall-cmd --reload

在这里插入图片描述

http://172.25.254.131:8080

端口修改后，访问网页时由于浏览器默认的端口是80端口，我们需要在网址后面加上端口号，不加端口号，则会报错。
在这里插入图片描述
在这里插入图片描述
（2）修改的端口不是Apache默认端口

netstat -antlupe | grep 6666查看该端口是否被占用
vim /etc/httpd/conf/httpd.conf在配置文件中修改端口
42 Listen 6666
systemctl restart httpd	   ##我们会发现重启失败,通过【setenforce 0】命令，将selinux改为警告状态，再次重启

由于该端口不是apache默认允许使用的端口，我们在修改后，重启服务，系统会报错，那是因为内核级防火墙不允许非法更改，我们将selinux的状态改为警告状态后，可以重启服务。
在这里插入图片描述
将6666端口添加到Apache默认允许使用的端口号中，注意该端口号是系统中实际存在的端口，不是我们随意设定的。在设定前我们可以使用【netstat】命令检测该端口是否被占用，如果被占用，我们就不能进行设置了。

semanage port -l | grep http	##查看http默认允许使用的端口（http_port_t)
semanage port -a -t http_port_t -p tcp 6666    ##如果提示killed，说明selinux有问题或者是端口6666被占用
-a添加 -t类型 -p协议
setenforce 1 	##将selinux状态由警告状态改为强制状态
systemctl restart httpd

在这里插入图片描述
测试：输入网址并加上端口号，观察是否能够看到发布文件内容。

http://172.25.254.131:6666

在这里插入图片描述
2.修改默认发布文件

vim /var/www/html/test.html
<h1>test's page</h1>
vim /etc/httpd/conf/httpd.conf
164 DirectoryIndex test.html index.html   ##文件的位置影响访问顺序，第一个文件没有，则自动访问下一个文件
systemctl restart httpd

在这里插入图片描述
测试：

http://172.25.254.131

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
将文件移走观察配置文件中找不到该发布文件，会不会直接访问下一个文件。
在这里插入图片描述
3.修改默认发布目录

（1）创建发布目录

mkdir -p /westos/html
vim /westos/html/index.html
<h1>hello world</h1>
vim /etc/httpd/conf/httpd.conf
120 DocumentRoot "/westos/html"
    <Directory "/westos/html">
		Require all granted
    </Directory>
systemctl restart httpd

在这里插入图片描述

setenforce 0

selinux在警告状态下可以访问网页，证明selinux的状态影响网页的查看。
在这里插入图片描述
（2）修改安全上下文

setenforce 1改为强制状态，观察是否能够访问网页
ls -Zd /var/www/html  ---->http_sys_content_t
ls -Zd /westos/html  ---->default_t	##默认发布目录安全上下文不一致
semanage fcontext -a -t httpd_sys_content_t '/westos/html(/.*)?'
restoreocon -RvvF /westos/html
systemctl restart httpd

在这里插入图片描述
（3）测试：

http://172.25.254.131

在这里插入图片描述

四、Apache虚拟主机部署

1.创建发布目录和发布文件

mkdir -p /var/www/vhost/news
mkdir -p /var/www/vhost/music
vim /var/www/html/index.html
<h1>hello world</h1>
vim /var/www/vhost/news/index.html
<h1>news's page</h1>
vim /var/www/vhost/music/index.html
<h1>music's page</h1>

在这里插入图片描述
2.配置文件中虚拟主机的设定

cd /etc/httpd/conf.d
vim vhost.conf     ##名称任意
systemctl restart httpd

在这里插入图片描述
3.本地解析设置

vim /etc/hosts    
172.25.254.231 www.westos.com news.westos.com music.westos.com

在这里插入图片描述
4.测试：直接输入域名，观察是否能够访问相应的网页
在这里插入图片描述
五、Apache服务黑白名单

黑白名单的顺序，会影响读取顺序，在设置时注意名单顺序的填写。
1.用户白名单设定

cd /etc/httpd/conf.d
vim vhost.conf
<Directory "/var/www/html">
	Order Allow,Deny      ##文件的先后，影响读取顺序
	Allow from All
	Deny from 172.25.254.31
</Directory>
systemctl restart httpd

在这里插入图片描述
测试：
在这里插入图片描述
在这里插入图片描述
2.用户黑名单设定

vim vhost.conf
<Directory "/var/www/html">
	Order Deny,Allow      ##文件的先后，影响读取顺序
	Allow from 172.25.254.31
	Deny from All
</Directory>
systemctl restart httpd

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

六、基于用户认证的名单设定

1.创建用户
创建用户，通过用户名和密码的进行登录，提高了安全性。

cd /etc/httpd
htpasswd -cm .apache_auth admin  
cat .apache_auth
htpasswd -m .apache_auth jiang	##创建用户，不能加-c（覆盖原有用户信息）

在这里插入图片描述
2.用户名单设定
首先，我们需要将之前基于ip设置的用户名单注释掉，避免名单之间的冲突

cd conf.d/
vim vhost.conf
<Directory "/var/www/html">
	AuthUserFile /etc/httpd/.apache_auth
	AuthType basic
	AuthName "Please input username and password"
	Require user admin ##只允许admin用户访问
</Directory>
systemctl restart httpd

在这里插入图片描述
3.测试
名单中只允许admin用户登录，其他用户访问时则会被拒绝。
（1）admin用户登录
在这里插入图片描述
在这里插入图片描述
（2）其他用户登录
其他用户登录，直接会退出，在点击关闭键后，会出现以下页面。
在这里插入图片描述
4.合法用户允许登录

cd conf.d/
vim vhost.conf
Require valid-user  所有合法用户都可以访问
systemctl restart httpd

在这里插入图片描述
通过设定，之前不能登录的用户可以登录网页，并访问网页内容。
在这里插入图片描述
在这里插入图片描述
七、Apache支持的语言

Apache可以支持html、php、perl和python等多种语言，通过实验我们来验证一下。
首先，我们需要将之前在vhost.conf文件中关于用户认证的设定进行注释，目的是为了保证用户可以直接访问网页。
在这里插入图片描述
1.语言——php

cd /var/www/html
vim index.php
<?php
	phpinfo();
?>
vim /etc/httpd/conf/httpd.conf
167 DirectoryIndex index.php idex.html 添加该文件，将该文件放在第一个
systemctl restart httpd

在这里插入图片描述

yum install php -y安装该软件后，我们需要重启httpd服务，使php配置文件加载
systemctl restart httpd

在这里插入图片描述
测试：输入网址，观察是否能够看到php测试页

http://172.25.254.131

在这里插入图片描述
2.语言——perl

cd /var/www/html
mkdir cgi
vim cgi/index.cgi
#!/usr/bin/perl
print "Content-type: text/html\n\n";
print `date`;
chmod +x index.cgi 给脚本赋予可执行的权限
./index.cgi 执行该脚本，有执行结果，则脚本书写正确

在这里插入图片描述
注意：默认情况下，该脚本是没有执行权限的，我们需要服务该文件执行的权限。
在这里插入图片描述

vim /etc/httpd/conf.d/vhost.conf
<Directory "/var/www/html/cgi">如果不进行设置，代码会直接裸露到页面中
	Options +ExecCGI
	AddHandler cgi-script .cgi
</Directory>
systemctl restart httpd

在这里插入图片描述
在这里插入图片描述
访问网页，我们可以看到服务出错，通过【setenforce】命令将火墙改为警告状态，更改火墙状态后，可以访问网页内容。由此我们可以推断出，selinux的状态影响网页的访问。
在这里插入图片描述
查看发布目录的安全上下文，该标签只提供网页的显示功能，而不提供网页内容的执行功能，因此我们需要修改该发布目录安全上下文，使它在访问时，能够自动执行脚本，并将执行结果显示到网页上。

ls -Zd /var/www/html 该目录的安全上下文只能显示，不能执行
semanage fcontext -l | grep httpd查看httpd的可执行安全上下文
semanage fcontext -a -t httpd_sys_script_exec_t '/var/www/html/cgi(/.*)?'
restorecon -RvvF /var/www/html/cgi

在这里插入图片描述
测试：由于该文件没有在主配置文件中设置为默认发布文件，因此我们在访问时，需要将该文件的位置写出来。

http://172.25.254.231/cgi/index.cgi

在这里插入图片描述
3.语言——python

cd cgi-bin
vim webapp.wsgi

在这里插入图片描述

yum search wsgi 可以看到需要安装的软件mod_wsgi.x86_64
yum install mod_wsgi.x86_64 -y

在这里插入图片描述

cd /etc/httpd/conf.d/
vim vhost.conf
<VirtualHost *:80>
	ServerName wsgi.westos.com
	WSGIScriptAlias / /var/www/cgi-bin/webapp.wsgi
</VirtualHost>
systemctl restart httpd
vim /etc/hosts在最后一行添加wsgi.westos.com

在这里插入图片描述
测试：由于我们做了本地解析，可以直接输入域名，来访问网页内容。要注意的是ip和域名一定要对应。

wsgi.westos.com

在这里插入图片描述
八、HTTPS的部署

在生活中，我们访问网页最常用的是https服务，因为该服务对网页进行加密保护，安全性能高，不易被攻击。下面是https服务的部署。

1.https的部署
（1）安装软件

yum install mod_ssl -y
yum install crypto-utils -y

在这里插入图片描述
（2）在火墙中添加服务

firewall-cmd --permanent --add-service=https
firewall-cmd --reload
systemctl restart httpd

在这里插入图片描述
（3）对主机进行证书和钥匙的生成

genkey apache_server.westos.com

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
安装完毕后，屏幕上会显示生成的证书和钥匙。
在这里插入图片描述
（4）配置文件中修改证书和钥匙

vim /etc/httpd/conf.d/ssl.conf
101 SSLCertificateFile /etc/pki/tls/certs/apache_server.westos.com.crt
109 SSLCertificateKeyFile /etc/pki/tls/private/apache_server.westos.com.key

在这里插入图片描述
（5）在浏览器中添加证书
在这里插入图片描述
在这里插入图片描述
添加好证书后，我们就可以通过https访问网页
在这里插入图片描述
2.设定https虚拟主机并设定网页重写

cd /etc/httpd/conf.d
vim vhost_https.conf
systemctl restart httpd

对网页进行重写，目的是为了是我们在访问网页时，可以直接输入域名，浏览器在内部直接进行域名的转换，方便用户访问。
在这里插入图片描述

mkdir -p /var/www/vhost/login
cd login
vim index.html
<h1>login.westos.com test's page</h1>
systemctl restart httpd

在这里插入图片描述
在这里插入图片描述

三十八度的风
关注
  • 3
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Apache配置vhost支持多站点
weixin_33691700的博客
01-12 3315
2019独角兽企业重金招聘Python工程师标准>>> ...
virtualhost:Apache 配置的示例 VHost 文件
07-06
Silex_VHost 这是一个示例 Apache 虚拟主机定义文件。 它包含使路由按预期工作所需的重写规则。 如果您想根据存储应用程序文件的位置重新使用此文件，则可能需要更改路径。 我的通常在： /home/#username#/public_html/#my_project_folder#/web
Apache用户认证方法
07-25 781
一.基本的Apache用户认证方法：　 若对某一目录下的文件如/home/ftp/pub需要做到用户认证，则在httpd.conf　 中加入下面的行　 options　indexes　followsymlinks　 allowoverride　authconfig　 order　allow,deny　 allow　from　all　 用在目录/home/ftp/pub下放文件.htaccess，内
【Apache】 配置 (http协议的) vhost
sayyy的专栏
07-24 910
前言 Apache 2.4.39 phpStudy 8.1.1.2 tomcat 9.0 的项目 准备 启用代理模块。 在 httpd.conf 配置文件中加载 Http 反向代理用到的模块 LoadModule proxy_module modules/mod_proxy.so LoadModule proxy_ajp_module modules/mod_proxy_ajp.so LoadModule proxy_http_module modules/mod_proxy_http.so 确
Linux 基础 之 Apache 的部署及配置
excellent_L的博客
12-05 266
一、Apache 简介          Apache是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一。它快速、可靠并且可通过简单的API扩充，将Perl/Python等解释器编译到服务器中。同时Apache音译为阿帕奇，是北美印第安人的一个部落，叫阿帕奇族，在美国的西南部。也是一个基金会的名称、一...
Linux组网入门之WEB服务器.doc
06-29
### Linux组网入门之WEB服务器知识点详解 #### 一、概述 在互联网时代，WWW（World Wide Web）...对于初学者来说，掌握这些基础知识是非常重要的，有助于更好地利用Apache的强大功能，实现网络服务的快速部署和管理。
Web-京峰教育Linux入门到精通视频系列inux下Apache .zip
05-22
【标题】：“Web-京峰教育Linux入门到精通视频系列：Linux下Apache配置与管理” 【描述】：这个课程资源是京峰教育推出的Linux初学者教程，特别关注在Linux环境中如何配置和管理Apache web服务器。通过这个视频系列...
Linux 从入门到精通实战
04-13
通过以上三个篇章的学习，读者将具备从日常维护到复杂系统设计的全方位Linux技能，能够胜任企业级Linux服务器的运维工作，包括服务器管理、Web服务配置、数据库管理、监控系统搭建、自动化运维和高可用架构设计等。...
虚拟主机配置教程，包括apache mod_vhost_alias模块
03-16
NULL 博文链接：https://zhengdl126.iteye.com/blog/417281
vhost:为 apache 创建虚拟主机的脚本
06-27
虚拟主机 为 apache 创建虚拟主机的脚本 安装： 只需将此脚本放置到~/bin 。 它将在带有vhost终端中可用。 检查一下vhost -h 。 可用选项： 选项 描述 -h 帮助画面 -pub 在~/www/name/public/创建虚拟主机根目录 -url 指定本地地址，默认为http://name.loc -rm 要删除以前创建的虚拟主机，请参阅示例 -d 指定 webroot 目录位置，默认在~/www (NO TRAILING SLASH) -email 在虚拟主机文件中指定管理员的电子邮件 -l 列出当前的虚拟主机 例子： 命令 描述 vhost mysite 这将创建一个名为 mysite 的新 apache2 vhost，其 webroot 为~/www/mysite/可在http://mysite.loc vhost -pub mys
Linux 运维 入门到高级
08-28
linux企业实战运维入门到高级系列 ubuntu Centos 面试题合集 MySQL Nginx 搭建私有Yum仓库 搭建本地第三方源epel 升级内核 脚本合集 修改自动获取ip .ubuntu换国内源 CentOS硬盘分区 搭建网站 8.1linux上配置环境...
apache 基本vhost配置
热门推荐
chamtianjiao的专栏
04-18 8万+
经常使用Apache虚拟主机进行开发和测试，但每次需要配置虚拟主机时都习惯性的ctrl+c和ctrl+v，这次由于重装系统，需要配置一个新的PHP开发环境虚拟主机，于是总结一下Apaceh配置httpd-vhosts虚拟主机使用方法和步骤，便于查找和使用。 开发环境：WAMP 网址：http://www.wampserver.com/en/ ...
配置apache虚拟主机vhost
anxuanli1277的博客
09-13 150
1 .首先在D:\wamp\bin\apache\Apache2.2.21\conf找到httpd.conf文件打开然后大概在460多行找到 　去掉#，然后就是下面的情况 　Include conf/extra/httpd-vhosts.conf 2. 然后在打开D:\wamp\bin\apache\Apache2.2.21\conf\extra中的httpd-vhos...
Apache服务器虚拟主机（vhost）常见配置
weixin_33725126的博客
04-11 498
本文涵盖了Apache服务器中常用的vhost配置方法，由于时间关系不在文中进行讲解，仅供参考。注意：如果虚拟主机的端口不是默认的80，则比如添加额外的Listen &lt;端口号&gt;指令。此处以Apache2.4为例：Listen 6001Listen 6003#NameVirtualHost *:6001#NameVirtualHost *:6003&lt;VirtualHost *:60...
apache vhost的配置
wyw402423811的专栏
08-30 498
WAMP官网： http://www.wampserver.com/en/   WAMP集成了Apache，MySQL，PHP支持 （如果你本机上有装Apache或者MySQL，建议先清理，对MySQL数据库进行备份）   本人笔记，不详细写了，只记录常用的： 1、通过vhost文件管理本地多个站点 编辑文件：wamp\bin\apache\apache2.2.22\conf\ht
Apache构建虚拟主机
Ora_G的博客
08-04 371
Apache 虚拟主机概述 访问web服务，本质上看(从协议上)是访问某个IP的主机上的某个端口(默认是80)，通常需要通过访问不同的域名或者端口，实现对不同网站的访问(具体到服务器里就是不同目录)，这个时候就需要设置网站空间。通常分为3种：基于域名、基于端口、基于IP以及它们的混合。 简单来说，Apache虚拟主机就是在一个Apache服务器上配置多个虚拟空间，实现一个服务器提供多站点服务，其实就是访问同一个服务器上的不同目录。 使用httpd可以非常方便的构建虚拟主机服务器，只需要运行一个httpd服务
开题报告电影票订票APP的设计与实现 已通过开题答辩的.doc
最新发布
07-30
近些年的电影在人们文娱活动中占据重要地位，另外，由于人们的生活越来越富有，越来越多的人们不再选择在家里看电影，而是选择去电影院看电影。但是，以往的售票方式是需要工作人员一张张的录入到账户薄中的，这一模式已不再适应现在的实际情况，因为手动的操作不仅繁琐还容易存在差错。随着电子商务的发展，网络购票已经成为一种趋势，电子影票也已经慢慢走入人们的生活。目前，网票网作为国内首家全国性的网上选座购买电影票平台完全实现网上/手机查看影讯、自助选座、网银支付、自助验票全自助化营运模式。
CentOS7.3 Linux系统部署与服务配置实战指南
读者将深入学习如何部署和配置各种服务，如Linux防火墙、NTP时间服务、FTP文件服务器、Samba服务（用于Windows和Linux之间的文件共享）、NFS文件服务、MFS文件服务、Rsync同步服务、DNS域名解析服务、DHCP动态主机...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值