Apache的管理及优化web(虚拟主机、语言支持、加密访问、Squid)

最新推荐文章于 2024-03-27 17:49:09 发布
最新推荐文章于 2024-03-27 17:49:09 发布
阅读量177 收藏
点赞数
分类专栏： RH135 文章标签： 运维 linux apache
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qwejiaji/article/details/116536258
版权

目录

一、Apache的作用

  • 在web被访问时通常使用http://的方式
  • http:// 超文本传输协议
  • http:// 超文本传输协议提供软件：Apache nginx stgw jfe Tengine

二、Apache的安装和启用

dnf install http.x86_64 -y #安装
systemctl enable --now httpd #开启服务并设定服务开机启动
systemctl enable --now firewalld #开启服务并设定服务开机启动
firewall-cmd --list-all #查看火墙信息
firewall-cmd --permanent --add-service=http #在火墙中永久开启http访问
firewall-cmd --permanent --add-service=https ##在火墙中永久开启https访问
firewall-cmd --reload #刷新火墙使设定生效

三、Apache的基本信息

  • 服务名称httpd
  • 配置文件：
    主配置文件/etc/httpd/conf/httpd.conf
    子配置文件/etc/httpd/conf.d/*.conf
  • 默认发布目录/var/www/html
  • 默认发布文件index.html
  • 默认端口http 80 https 443
  • 用户apache
  • 日志/etc/httpd/logs
mv 'Screenshot from 2021-04-30 17-48-13.png' test.png
cp /root/Pictures/test.png /var/www/html/
vim /var/www/html/index.html
///\\\
<img src=test.png>
///\\\

在这里插入图片描述

四、Apache的基本配置

实验前先修改（否则影响实验效果）：

vim /etc/sysconfig/selinux
reboot

在这里插入图片描述

1、默认发布文件

cd /var/www/html/
vim westos.html
///\\\
test
///\\\
vim /etc/httpd/conf/httpd.conf #修改截图如下
systemctl restart httpd

在这里插入图片描述在这里插入图片描述

2、Apache端口修改

vim /etc/httpd/conf/httpd.conf
systemctl restart httpd
firewall-cmd --permanent --add-port=8080/tcp
firewall-cmd --reload

在这里插入图片描述在这里插入图片描述

3、默认发布目录

mkdir /westos/html -p
vim /westos/html/index.html
///\\\
test again
///\\\
vim /etc/httpd/conf/httpd.conf #修改配置截图如下
systemctl restart httpd

在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述

五、Apache的访问控制

实验条件：

mkdir /var/www/html/westos
vim /var/www/html/westos/index.html
///\\\
test's page
///\\\
systemctl restart httpd

在这里插入图片描述

1、基于客户端ip的访问

（1）ip黑名单

vim /etc/httpd/conf/httpd.conf
systemctl restart httpd

在这里插入图片描述在这里插入图片描述
（2）ip白名单

vim /etc/httpd/conf/httpd.conf
systemctl restart httpd

在这里插入图片描述在这里插入图片描述

2、基于用户认证

（1）生成认证文件
当/etc/httpdfile存在那么在添加用户时不要加-c参数否则会覆盖源文件内容

htpasswd -cm apacheauth jia #生成认证文件
htpasswd -m apacheauth admin #不覆盖的生成认证文件
cat apacheauth
  • 认证文件的名字htpasswd
    建立文件的名称apacheauth
    用户名字admin，用户有没有无所谓，只是为了认证而创建的字符串
    在当前目录中就会产生文件，并且记录了这个用户和用户所使用的密码

在这里插入图片描述
（2）修改配置文件使得基于用户认证

vim /etc/httpd/conf/httpd.conf
systemctl restart httpd

在这里插入图片描述
若开启指定用户通过认证，则只有指定用户能进入；若开启所有用户通过认证，则所有用户都可以通过认证。
在这里插入图片描述注：当进入一次认证后，不会再跳出提示语，需要手动清理记录，操作如下：
在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述

六、Apache的虚拟主机

创建目录以及编写文件内容：

mkdir /var/www/westos.org/{linux,java} -p
vim /var/www/westos.org/linux/index.html
vim /var/www/westos.org/java/index.html
cat /var/www/html/index.html
cat /var/www/westos.org/linux/index.html
cat /var/www/westos.org/linux/index.html

在这里插入图片描述
编写配置文件：

vim /etc/httpd/conf.d/vhosts.conf
////\\\
<VirtualHost _default_:80>
        DocumentRoot /var/www/html
        Customlog logs/default.log combined
</VirtualHost>

<VirtualHost *:80>
        ServerName linux.westos.org
        DocumentRoot /var/www/westos.org/linux
        Customlog logs/linux.log combined
</VirtualHost>

<VirtualHost *:80>
        ServerName java.westos.org
        DocumentRoot /var/www/westos.org/java
        Customlog logs/java.log combined
</VirtualHost>
///\\\
systemctl restart httpd

测试：
在浏览器所在的主机中设定解析

vim /etc/hosts

在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述

七、Apache的语言支持

lamp: Linux Apache mysql php/perl/python
lnmp: Linux Apache nginx php/perl/python

1、php

dnf install php.x86_64
systemctl status php-fpm.service
vim /var/www/html/index.php
///\\\
<?php
        phpinfo();
?>
///\\\
systemctl restart httpd

在这里插入图片描述

2、cgi

  • cgi通用网关接口,支持的是perl
mkdir /var/www/html/cgi
cd /var/www/html/cgi
vim index.cgi
///\\\
#!/usr/bin/perl
print "Content-type: text/html\n\n";
print `date`;
///\\\
vim /etc/httpd/conf/httpd.conf #修改参考下方截图
chmod +x index.cgi #一定要增加执行权限
systemctl restart httpd

在这里插入图片描述在这里插入图片描述

3、wsgi

  • 功能和cgi相似，支持的是python
mkdir /var/www/html/wsgi
cd /var/www/html/wsgi
vim index.wsgi #添加要输出的内容
///\\\
def application(env, westos):
        westos('200 ok',[('Content-Type', 'text/html')])
        return [b'hello westos']
///\\\
dnf search python3-mod_wsgi
dnf install python3-mod_wsgi.x86_64 -y
systemctl restart httpd
vim /etc/httpd/conf.d/vhosts.conf #做一个虚拟主机
///\\\
<VirtualHost _default_:80>
        DocumentRoot /var/www/html
</VirtualHost>

<VirtualHost *:80>
        ServerName wsgi.westos.org
        WSGIScriptAlias / /var/www/html/wsgi/index.wsgi
</VirtualHost>
///\\\
systemctl restart httpd
chmod +x /var/www/html/wsgi/index.wsgi
vim /etc/hosts #浏览器所在主机中做地址解析
///\\\
172.25.254.151 wsgi.westos.org
///\\\

在这里插入图片描述
在这里插入图片描述
重启服务报错处理办法：看日志

> /var/log/messages #清空历史
systemctl restart httpd #重启服务
cat /var/log/messages #报错后看日志

八、Apache的加密访问

1、加密过程

  • x509证书格式
  • req请求
  • in加载签证名称
  • signkey/etc/pki/tls/private/www.westos.com.key
dnf install mod_ssl -y #安装加密插件
systemctl restart httpd
vim /etc/httpd/conf.d/ssl.conf #已经生成了加密文件
systemctl restart firewalld
firewall-cmd --permanent --add-service=https
firewall-cmd --reload
openssl req -newkey rsa:2048 -nodes -sha256 -keyout /etc/httpd/westos.org.key -x509 -days 365 -out /etc/httpd/westos.org.crt #一步生成认证书
ls /etc/httpd #查看目录下是否有对应的密钥生成
vim /etc/httpd/conf.d/ssl.conf #配置修改截图参考下方
systemctl restart httpd

在这里插入图片描述在这里插入图片描述
若刷新无法查看，需要删除之前查看的证书，步骤如下：
在这里插入图片描述在这里插入图片描述在这里插入图片描述
验证：
在这里插入图片描述在这里插入图片描述
在这里插入图片描述在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

2、指定页面强制走加密方式

  • ^(/.*)$客户地址栏中输入的地址
  • %{HTTP_HOST}客户主机
  • $1RewriteRule后面跟的一串字符的值
mkdir /var/www/login
vim /var/www/login/index.html
///\\\
login'spage
///\\\
vim /etc/httpd/conf.d/vhosts.conf 
///\\\
<VirtualHost *:443>
        ServerName login.westos.org
        DocumentRoot /var/www/login
        SSLEngine on
        SSLCertificateFile /etc/httpd/westos.org.crt
        SSLCertificateKeyFile /etc/httpd/westos.org.key
</VirtualHost>

<VirtualHost *:80>
        ServerName login.westos.org
        RewriteEngine on
        RewriteRule ^(/.*)$ https://%{HTTP_HOST}$1
</VirtualHost>
///\\\
systemctl status httpd
vim /etc/hosts #浏览器所在主机中做地址解析
///\\\
172.25.254.151 login.westos.org
///\\\

在这里插入图片描述
在这里插入图片描述

九、Squid+Apache

  • 企业设定的代理服务器是反向代理；客户设定的代理服务器是正向代理
  • 客户设定的正向代理服务器只是解决了客户从访问不了到能访问的过程，不会加速客户访问的过程（翻墙，vpn）
  • 企业设定的反向代理服务器会加速客户访问企业的过程（腾讯的CDN加速）

1、Squid正向代理

实验环境：
westosa：单网卡主机设定ip不能上网
westosb：双网卡主机设定ip1可以连接单网卡主机，设定ip2可以上网
实验效果：
让单网卡主机westosa不能上网但浏览器可以访问互联网页

westosb：
dnf install squid -y
vim /etc/squid/squid.conf #修改配置文件内容截图参考下图
systemctl restart squid.service
systemctl start firewalld
firewall-cmd --permanent --add-service=squid
firewall-cmd --reload
ping baidu.com #能ping通，可以上网
westosa：
dnf install firefox -y
ping baidu.com #不能ping通，不可以上网，但浏览器可以访问

在这里插入图片描述
westosa浏览器中：
在这里插入图片描述在这里插入图片描述在这里插入图片描述
在这里插入图片描述

2、Squid反向代理

实验环境：
westosa：Apsche服务器
westosb：无Apsche服务器，有Squid，没有数据进行缓存
实验效果：
在真机浏览器中访问westosb的ip访问到的是westosa的数据

westosb:
rpm -qa | grep httpd #检测有无httpd
vim /etc/squid/squid.conf #修改配置文件内容参考下图
systemctl restart squid.service
firewall-cmd --list-all
systemctl start firewalld.service
firewall-cmd --permanent --add-service=http
firewall-cmd --reload
westosa:
vim /var/www/html/index.html
///\\\
hello 172.25.254.151
///\\\

在这里插入图片描述在这里插入图片描述

贾几人要努力
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
Apache的管理
MKC__jiaoq的博客
11-11 3514
一、Apache的安装 cat /usr/local/httpd/build/config.nice 查看模块配置 Apache: /usr/local/httpd/conf/httpd.conf 这个配置文件是httpd的主配置文件 1.上传 httpd-2.4.25 软件包 [root@C7--01 ~]# ls anaconda-ks.cfg httpd-2.4.25.tar.gz 2.解压 [root@C7--01 ~]# tar xf h...
apache管理
weixin_43373105的博客
11-11 323
1.apache的安装部署 yum install httpd -y ##下载apache软件 yum install httpd-manual -y ##下载apache手册 systemctl start httpd systemctl enable httpd firewall-cmd --permanent --add-service=http ##永久允许ht...
访问Apache Tomcat的manager页面
听海边涛声
10-09 1011
访问Apache Tomcat的manager页面
Http和Https
雪国的花儿’s Blog
04-14 1245
HTTPS和HTTP的区别 超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息。HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此HTTP协议不适合传输一些敏感信息，比如信用卡号、密码等。 为了解决HTTP协议的这一缺陷，需要使用另一种协议：安全套接字层超文本传输协议HTTPS。为...
访问Apache Tomcat的虚拟主机管理页面
听海边涛声
10-09 380
访问Apache Tomcat的虚拟主机管理页面
nginx+apache+mysql+php+memcached+squid搭建集群web环境
09-30
在当前的Web开发领域，LAMP（Linux + Apache + MySQL + PHP）架构是最常见的选择，但对于处理大量用户访问的场景，单一服务器可能无法满足需求。因此，构建一个高效的、可靠的、稳定的集群Web环境显得至关重要。本篇...
Ajenti开源免费的服务器管理面板和Ajenti V虚拟主机面板及安装与使用详细教程
01-20
Ajenti V是Ajenti一个虚拟主机管理面板插件，有点类似于Webmin下的Virtualmin，Ajenti V可以用于创建和管理虚拟主机，方便建站，管理网站运维。Ajenti可以添加Widget，方便你快速监测和管理服务器各项指标运行状态，...
Gzip在apache2中的设置和squid对它的处理
09-15
通过上面的配置，你可以实现Apache 2上的Gzip压缩，并且了解Squid如何处理Gzip压缩的请求，从而优化网站性能并提高用户体验。记得在修改配置后重启Apache服务以使更改生效。同时，可以使用在线工具，如提供的测试...
Apache的管理及Web页面的优化
Z_RINGRUI的博客
07-07 603
实验环境 （1）设置IP （2）配置软件仓库什么是Web？ web（World Wide Web) 即全球广域网，也称为万维网， 即通过超文本传输协议把服务器上前端开发人员所写好的网页发布，客户端可以通过浏览器进行访问网页，建立在Internet上的一种网络服务。 什么是apache？ (音译为阿帕奇) 在web页面被访问时通常使用http：//的方式 Apache作为一种由超文本传输协议提供的软件在web服务器上运行； http：// 超文本传输协议提供的软件： Aache nginx stgw jfe
Apache的管理与配置
m0_68331743的博客
11-27 175
本文主要是配置和管理Apache服务器。认识Apache,掌握Apache的安装和启动方法；掌握各种Apache的配置方法；学会创建Web网站和虚拟主机。
apache图形化管理软件
10-31
绝对好用的apache图形化管理软件,非常适合远程管理多台服务器使用~~~
apache服务及其管理
yd1018701930的博客
11-22 465
apache一、关于 apache         Apache HTTPServer（简称Apache）是Apache软件基金会的一个开放源码的网页服务器，可以在大多数计算机操作系统中运行，由于其多平台和安全性被广泛使用，是最流行的Web服务器端软件之一。它快速、可靠并且可通过简单的API扩展，将Perl/Python等解释器编译到服务器中,它是企业常用的web服务，用于提供http：//（超文...
Apache的管理及优化web
LY_CS的博客
11-18 200
1.Apache的作用 在web被访问时通常使用http://的方式 http:// ##超文本传输协议 http:// 超文本传输协议提供软件: Apache nginx stgw jfe Tengine 2.Apache的安装 dnf install httpd.x86_64 -y 3.Apache的启用 systemctl enable --now httpd ##开启服务并设定服务位开机启动 firewall-cmd --...
配置与管理Apache服务器（linux）
qq_70242064的博客
02-28 2908
一、安装、启动与停止Apache服务1、安装Apache服务软件2、启动Apache服务systemctl的其它选项start：启动stop：停止restart：重启enable：设置开机自动启动disable：禁用服务，从开机启动项把服务移除status：查看服务状态。
在虚拟机上搭建apache Web页面
最新发布
zsl20200217的博客
03-27 529
（1）单击VMware Workstation虚拟平台工具栏的【虚拟机】菜单，选择【设置】子菜单，打开【虚拟机设置】窗口。单击左侧的【网络适配器】选项，在右侧选择【NAT模式】 ，如图4-1所示图4-1选择虚拟机NAT网络连接方式（2）然后打开VMware Workstation的【编辑】菜单下的【虚拟网络编辑器】子菜单，进入【虚拟网络编辑器】界面，如图4-2所示。选择NAT模式，单击【NAT设置】按钮，查看NAT的默认设置，如图4-3所示。图4-2 虚拟网络编辑器。
Apache 设置默认页面
小积累
10-28 622
Apache 设置默认页面: 设置apache安装目录下的Apache Software Foundation\Apache2.2\conf配置文件： 添加默认页面项:DirectoryIndex index.html /wms/index.html 即可,示例中增加了wms目录下的index.html默认页面 ...
apache的默认页面设置
清风道的专栏
10-21 2702
<br /><br /><IfModule dir_module><br />    DirectoryIndex index.php index.pl index.cgi index.asp index.shtml index.html index.htm /<br />                   default.php default.pl default.cgi default.asp default.shtml default.html default.htm /<br />      
虚拟机上完成openresty、squid的软件安装，并且浏览器可以访问
07-14
对于在虚拟机上安装 OpenResty 和 Squid 并使浏览器能够访问它们，你可以按照以下步骤操作： 1. 安装虚拟机软件：首先，你需要选择并安装一个虚拟机软件，例如 VMware Workstation、VirtualBox 等。 2. 创建虚拟机...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

贾几人要努力

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值