学习笔记-httpd

最新推荐文章于 2023-07-14 18:00:53 发布
最新推荐文章于 2023-07-14 18:00:53 发布
阅读量391 收藏
点赞数
文章标签： 学习 apache linux 服务器 centos
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sinat_35360663/article/details/127692473
版权

httpd

Apache 与 httpd 的区别与关系

从我们仅仅web服务器使用者的角度说的话，它们是同一个东西。在 Apache 的网站上有两种安装包下载
httpd-2.0.50-i686-pc-linux-gnu.tar.gz 和 apache_1.3.33-i686-whatever-linux22.tar.gz
其实都是提供 Web 服务的，只是一个是早期版一个是新的版本模式。

httpd 是 apache 开源项目的一部分，如果只需要 web 服务器，现在只需安装 httpd2.* 就可以了。

早期的 Apache 小组，现在已经成为一个拥有巨大力量的 Apache 软件基金会，而 apache 现在成为 apache 基金会下几十种开源项目的标识。其中有一个项目做 HTTP Server，httpd 是 HTTP Server 的守护进程，在 Linux 下最常用的是 Apache，所以一提到 httpd 就会想到 Apache HTTP Server。

他们把起家的 apache 更名为 httpd，也更符合其 http server 的特性。以前 apache 的 http server 在 1.3 的时候直接叫 apache_1.3.37，现在 2.* 版本的都叫 httpd_2.2.3。在 Linux 下最常用的是 Apache，所以一提到 httpd 就会想到 Apache HTTP Server。

安装

centos 安装

yum -y install httpd

debian 下安装

apt-get install apache2

systemctl status apache2

# 删除
apt-get remove apache2

默认配置在 /etc/apache2/ 目录下

配置文件说明:

  • apache2.conf - apache2服务器的主配置文件
  • conf.d - 配置文件的附加片断
  • magic - 是有关mod_mime_magic模块的数据
  • ports.conf - 服务器监听IP和端口设置的配置文件
  • mods-available - 一些.conf和.load 文件
  • sites-available - 站点的配置文件
  • /var/www - 默认情况下发布的网页文件的目录

案例1

  • 配置 http 服务，以虚拟主机的方式建立一个 web 站点;
  • 配置文件名为 virthost.conf，放置在 /etc/httpd/conf.d 目录下;
  • 仅监听 192.168.2.22:8080 端口;
  • 使用 www.abc.com 作为域名进行访问;
  • 网站根目录为 /data/web_data ;
  • index.html 内容使用 fubuki!!fubuki!!fubuki!!fubuki!!.

安装

yum -y install httpd
yum -y install mod_ssl

配置虚拟主机文件

vim /etc/httpd/conf.d/virthost.conf

Listen 192.168.2.22:8080
<VirtualHost 192.168.2.22:8080>
	ServerName  www.abc.com
	DocumentRoot "/data/web_data"
	<Directory "/data/web_data">
		Require all granted
	</Directory>
</VirtualHost>

index.html 内容使用 fubuki!!fubuki!!fubuki!!fubuki!!

mkdir -p /data/web_data
vim /data/web_data/index.html

fubuki!!fubuki!!fubuki!!fubuki!!
httpd -t # 检查配置
setenforce 0
firewall-cmd --zone=public --add-port=8080/tcp --permanent
firewall-cmd --reload
service httpd start

案例2

A

  • 配置 http 服务，以虚拟主机的方式创建 web 站点
  • 将 /etc/httpd/conf.d/ssl.conf 重命名为 ssl.conf.bak
  • 配置文件名为 virthost.conf，放置在 /etc/httpd/conf.d 目录下;
  • 配置 https 功能，https 所用的证书 httpd.crt、私钥 httpd.key 放置在 /etc/httpd/ssl 目录中(目录需自己创建);
  • 使用 www.abc.com 作为域名进行访问;
  • 网站根目录为 /data/web_data ;
  • 提供 http、https 服务，仅监听 192.168.1XX.22 的 IP 地址;
  • index.html 内容使用 fubuki!!fubuki!!fubuki!!fubuki!!;

安装

yum -y install httpd
yum -y install mod_ssl

配置虚拟主机文件

vim /etc/httpd/conf.d/virthost.conf

<VirtualHost 192.168.1xx.22:80>
	ServerName  www.abc.com
	DocumentRoot "/data/web_data"
	<Directory "/data/web_data">
		Require all granted
	</Directory>
</VirtualHost>

Listen 192.168.1XX.33:443
<VirtualHost 192.168.1xx.22:443>
	ServerName  www.abc.com
	DocumentRoot "/data/web_data"

	SSLEngine on
	SSLCertificateFile /etc/httpd/ssl/httpd.crt
	SSLCertificateKeyFile /etc/httpd/ssl/httpd.key

	<Directory "/data/web_data">
		Require all granted
	</Directory>
</VirtualHost>

!!!!注意，必须要改名，大坑

mv /etc/httpd/conf.d/ssl.conf /etc/httpd/conf.d/ssl.conf.bak

index.html 内容使用 fubuki!!fubuki!!fubuki!!fubuki!!

mkdir -p /data/web_data
vim /data/web_data/index.html

fubuki!!fubuki!!fubuki!!fubuki!!

创建证书

cd /etc/pki/CA/private
openssl genrsa 2048 > cakey.pem
openssl req -new -x509 -key cakey.pem > /etc/pki/CA/cacert.pem

cd /etc/pki/CA
touch index.txt	# 索引文件
touch serial	# 给客户发证编号存放文件
echo 01 > serial

mkdir /etc/httpd/ssl
cd /etc/httpd/ssl
openssl genrsa 1024 > httpd.key
openssl req -new -key httpd.key > httpd.csr
openssl ca -days 365 -in httpd.csr > httpd.crt

# 查看 openssl 证书数据库文件
cat /etc/pki/CA/index.txt
httpd -t	# 检查配置
setenforce 0
firewall-cmd --zone=public --add-service=http --permanent
firewall-cmd --zone=public --add-service=https --permanent
firewall-cmd --reload
service httpd start
curl http://www.abc.com
curl https://www.abc.com

B

  • 配置 http 服务，以虚拟主机的方式创建 web 站点
  • 将 /etc/httpd/conf.d/ssl.conf 重命名为 ssl.conf.bak
  • 配置文件名为 virthost.conf，放置在 /etc/httpd/conf.d 目录下;
  • 配置 https 功能，https 所用的证书httpd.crt、私钥 httpd.key 放置在 /etc/httpd/ssl 目录中(目录需自己创建，httpd.crt、httpd.key 均文件从 serverA 复制);
  • 使用 www.abc.com 作为域名进行访问;
  • 提供 http、https 服务，仅监听 192.168.1XX.33 的地址.

安装

yum -y install httpd
yum -y install mod_ssl

配置虚拟主机文件

vim /etc/httpd/conf.d/virthost.conf

<VirtualHost 192.168.1xx.33:80>
	ServerName  www.abc.com
	DocumentRoot "/data/web_data"
	<Directory "/data/web_data">
		Require all granted
	</Directory>
</VirtualHost>

Listen 192.168.1XX.33:443
<VirtualHost 192.168.1xx.33:443>
	ServerName  www.abc.com
	DocumentRoot "/data/web_data"

	SSLEngine on
	SSLCertificateFile /etc/httpd/ssl/httpd.crt
	SSLCertificateKeyFile /etc/httpd/ssl/httpd.key

	<Directory "/data/web_data">
		Require all granted
	</Directory>
</VirtualHost>

mv /etc/httpd/conf.d/ssl.conf /etc/httpd/conf.d/ssl.conf.bak

index.html 内容使用 fubuki!!fubuki!!fubuki!!fubuki!!

mkdir -p /data/web_data
vim /data/web_data/index.html

fubuki!!fubuki!!fubuki!!fubuki!!
mkdir /etc/httpd/ssl
cd /etc/httpd/ssl

scp root@192.168.1xx.22:/etc/httpd/ssl/httpd.key /etc/httpd/ssl/httpd.key
scp root@192.168.1xx.22:/etc/httpd/ssl/httpd.crt /etc/httpd/ssl/httpd.crt
httpd -t	# 检查配置
setenforce 0
firewall-cmd --zone=public --add-service=http --permanent
firewall-cmd --zone=public --add-service=https --permanent
firewall-cmd --reload
service httpd start

目录结构

apache2

/etc/apache2

  • apache2.conf : 这是服务器的主要配置文件。几乎所有的配置都可以在这个文件中完成，不过为了简单起见，建议使用单独的指定文件。这个文件将配置默认值，是服务器读取配置细节的中心点。

  • ports.conf : 这个文件用于指定虚拟主机应该监听的端口。如果你在配置 SSL，请务必检查这个文件是否正确。

  • conf.d/ : 这个目录用于控制 Apache 配置的特定方面。例如，它经常被用来定义 SSL 配置和默认安全选择。

  • sites-available/ : 这个目录包含了所有定义不同网站的虚拟主机文件。这些文件将确定哪些内容被服务于哪些请求。这些是可用的配置，而不是活动的配置。

  • sites-enabled/ : 这个目录确定了实际使用的虚拟主机定义。通常，这个目录由 "sites-available"目录中定义的文件的符号链接组成。

  • mods-[enabled,available]/ : 这些目录在功能上与网站目录类似，但它们定义了可以选择加载的模块。

apache+mod_ssl

  • 配置 http+https 服务，建立一个 web 站点;
  1. 安装
yum -y install httpd
yum -y install mod_ssl
  1. 使用 www.abc.com 作为域名进行访问;
nslookup www.abc.com
  1. 网站根目录为 /var/www/html;
vim /etc/httpd/conf/httpd.conf

	DocumentRoot "/var/www/html"
	ServerName  xx.xx.xx.xx:80
  1. Index.html 内容使用 fubuki!fubuki!fubuki!fubuki!;
vim var/www/html/index.html

fubuki!fubuki!fubuki!fubuki!
service httpd restart 或 systemctl start httpd
记得关防火墙
firewall-cmd --zone=public --add-port=8080/tcp --permanent
firewall-cmd --reload
  1. 配置 https 服务使原站点能使用 https 访问.
# 查看证书密钥位置
sed -n '/^SSLCertificateFile/p;/^SSLCertificateKeyFile/p '/etc/httpd/conf.d/ssl.conf

# 删除原来的密钥
cd /etc/pki/tls/private/
rm -f localhost.key

# 新建密钥文件
openssl genrsa 1024 > localhost.key

# 删除原来的证书
cd ../certs
rm -rf localhost.crt

# 新建证书文件
openssl req -new -x509 -days 365 -key ../private/localhost.key -out localhost.crt

防火墙放行 https，重启服务，测试

设置 SELINUX 状态为 Disabled;

setenforce 0
vim /etc/selinux/config

SELINUX=disabled

配置https

使用 Let’s Encrypt 直接上 https

yum install -y yum-utils
yum-config-manager --enable rhui-REGION-rhel-server-extras rhui-REGION-rhel-server-optional
yum install -y certbot python2-certbot-apache

certbot --apache
firewall-cmd --zone=public --add-service=https --permanent
firewall-cmd --reload

mod_ssl 为 linux 提供 web 证书

cd /etc/pki/CA/private
openssl genrsa 2048 > cakey.pem
openssl req -new -x509 -key cakey.pem > /etc/pki/CA/cacert.pem

cd /etc/pki/CA
touch index.txt     # 索引问文件
touch serial        # 给客户发证编号存放文件
echo 01 > serial

mkdir /etc/httpd/ssl
cd /etc/httpd/ssl
openssl genrsa 1024 > httpd.key
openssl req -new -key httpd.key > httpd.csr
openssl ca -days 365 -in httpd.csr > httpd.crt

# 使用 cat /etc/pki/CA/index.txt 查看 openssl 证书数据库文件
cat /etc/pki/CA/index.txt

mod_ssl 为 windows 提供 web 证书

cd /etc/pki/CA/private
openssl genrsa 2048 > cakey.pem
openssl req -new -x509 -key cakey.pem > /etc/pki/CA/cacert.pem

cd /etc/pki/CA
touch index.txt   # 索引问文件
touch serial      # 给客户发证编号存放文件
echo 01 > serial

cd
openssl genrsa 1024 > httpd.key
openssl req -new -key httpd.key > httpd.csr
openssl ca -days 365 -in httpd.csr > httpd.crt

openssl pkcs12 -export -out server.pfx -inkey httpd.key -in httpd.crt
# 自己把 server.pfx 导出给 windows2008 主机

向 windows CA 服务器申请证书

Openssl genrsa 2048 > httpd.key
openssl req -new -key httpd.key -out httpd.csr

通过这个 csr 文件在内部的 windows CA 服务器上申请证书

配置php

若之前安装过其他版本 PHP,先删除
yum remove php*

rpm 安装 PHP7 相应的 yum 源
rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm
yum install php70w php70w-fpm

php -v                # 查看PHP版本

service php-fpm start # 要运行 PHP 网页,要启动 php-fpm 解释器
vim /etc/httpd/conf/httpd.conf

# 将Require all denied 改为Require all granted
<Directory />
    AllowOverride none
    Require all granted
</Directory>

# 增加一行 AddType application/x-httpd-php .php
    AddType application/x-httpd-php .php

# 增加索引页 index.php,在 DirectoryIndex index.html 后面 增加索引页 index.php
<IfModule dir_module>
    DirectoryIndex index.html index.php
</IfModule>

检查配置文件 httpd.conf 的语法是否正确

apachectl -t

检测 php 是否正常解析

echo "<?php phpinfo(); ?>"  > /var/www/html/1.php

service httpd restart
firewall-cmd --zone=public --add-service=http --permanent
firewall-cmd --reload

访问 机器相应ip/1.php

泛解析

<VirtualHost 192.168.1.1>
    ServerName "www.ffffffff0x.com"       # 默认域名
    ServerAlias *.ffffffff0x.com          # 用*表示泛域名
</VirtualHost>

修改 header 头

以 debian 为例,修改 /etc/apache2/conf-available/security.conf

将內容中 ServerTokens 对应的值改为 Prod

-- ServerTokens OS
++ ServerTokens Prod

前后区别

Source & Reference

点击关注，共同学习！安全狗的自我修养

github haidragon

https://github.com/haidragon

C-haidragon
关注
Python学习笔记-WSGI接口
07-18
**Python学习笔记-WSGI接口** 在Python web开发中，WSGI（Web Server Gateway Interface）是一种标准接口，用于web服务器与web应用之间的通信。这个接口定义了一种规范，使得不同的服务器和应用程序可以协同工作，...
反虚拟机、反沙箱技术整理汇总
人饭子的博客
11-06 1344
反虚拟机、反沙箱技术整理汇总安全狗的⾃我修养 2022-11-06 15:49 反虚拟机、反沙箱技术整理汇总 延迟执⾏ 因为沙箱对样本运⾏时间有限制，使⽤已知的windows Api(例如NtDelayExecution， CreateWaitTableTImer，SetTimer等)将恶意代码的执⾏延迟了⼀段时间。 延迟执⾏ -GetTickCount 检查机器运⾏时间，创建超过设定时间的快照...
HTTP 服务的安装以及配置文件
热门推荐
Dream wedding
05-03 1万+
          linux 下的web服务器，软件使用的是apache； lamp 模式是一组linux+apache+mysql+php/python/perl 常用来搭建动态网站或者服务器的开源软件，本身都是各自独立的程序，因为常被放在一起拥有越来越高的兼容度，共同组成一个强大的web应用程序平台。 HTTP（超文本传输协议）是互联网上应用最为广泛的一种网络协议；所有的www文件必须准守...
window 或者linux nginx SSL证书配置
qq_42043458的博客
09-22 1433
1.购买域名2.域名进行认证（以上二个问题自己可以去百度一下）3..域名解析3.1点击管理解析4.点击-添加记录集目前以上操作完成域名解析 接下来完成申请证书5.申请证书点击-申请证书6.注意填写我们刚刚解析的域名注意（我选择的是系统生成的CSR）没有那么多麻烦 ，简单快捷7.完成以上 进入授权信息，填写联系方式（证书会通过邮箱发送给你）8..提交完成 ，大概5分钟左右有出现以下信息 （记得临时保存一下）8.18.2在打开我们刚刚解析的域名8.3点击-添加记录集。
Windows到linux证书,https证书导入（windows及linux环境）
weixin_29526539的博客
05-04 1888
每次切换环境或调用其他平台接口需要导入https证书时，都要把之前的命令重新温习一遍，尝试操作，踩过几次坑，其他同事需要导入时，也需要百度，还可能出错。此处就总结一下，防止再踩坑了。未安装请求对应接口证书时的异常：javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path bui...
基于httpd-2.4配置虚拟主机web站点，并提供https服务（一）
weixin_34336292的博客
04-27 329
使用httpd-2.2和httpd-2.4实现> 1.建立httpd服务，要求：> 1) 提供两个基于名称的虚拟主机www1, www2；要求每个虚拟主机都有单独的错误日志和访问日志；> 2) 通过www1的/server-status提供状态信息，且仅允许172.16.0.1主机访问；> 3) www2不允许192.168.1.0/24网络中任意...
Apache的学习笔记
10-01
在学习Apache的过程中，了解其模块化设计是至关重要的，因为它允许用户根据需求选择和配置不同的功能模块。Apache的动态模块加载（DSO）功能使得在运行时添加或移除模块成为可能，这大大增强了服务器的灵活性。 ...
apache的学习笔记
04-01
apache的学习笔记
兄弟连学习笔记
02-17
### 兄弟连学习笔记知识点总结 #### Linux基础命令学习 **知识点1：Find命令** - **find/**：从根目录开始查找。 - **find /etc -name "jiangwen"**：在/etc目录下查找名为jiangwen的文件。 - **find /etc -iname ...
php基础学习笔记
09-06
### PHP基础学习笔记 #### 第一章：PHP + MySQL 基础入门 ##### Web 开发简介 在这一章节中，我们首先介绍了Web开发的基本概念及其工作原理。Web开发涉及创建和维护网站的过程，它包括前端开发（负责网站外观、...
linux加入windowsAD域做用户认证
02-06
写本文档的初衷是尽可能全面、简单的向读者介绍linux加入windows AD域的过程和方法，使读者能够轻松的搭出系统，同时加深对整个过程的理解程度。
HTTP协议的介绍，Web服务器配置，虚拟主机的配置，如何用SSL实现HTTPS。
weixin_34324081的博客
06-03 249
    Web服务通常可以分为静态Web服务和动态Web服务两种，在静态Web服务中，服务器只是负责把存储的文档发送给客户端浏览器，在此过程中传输的网页 只有在专业的编辑人员对它们修改之后，页面才会发生变化。而动态Web服务能够实现浏览器和服务器之间的数据交互，Web服务通过CGI、ASP、PHP 等动态网站技术，客户端可以向服务器请求可执行的程序，服务器会执行该程序，或者把请求传送给应用程序服务...
Linux 构建虚拟web主机及修改httpd配置文件
weixin_59061936的博客
09-10 3283
httpd.conf配置文件 1）全局配置项 ServerRoot：设置Http服务器的根目录，该目录下包括了运行web站点必须的子目录和文件，默认情况，httpd服务器的根目录为httpd的安装目录。在httpd.conf配置文件中，如果指定目录或文件位置时不使用绝对路径，则该目录或文件位置都认为是在服务器的根目录下。 Listen：设置httpd服务器监听的地址和网络端口号，默认为80 User：设置运行httpd进程的用户账号，默认为daemon Group：设置运行httpd进程的组账号，
DevOps: web服务器httpd简介及比较
GIS摆渡人
03-06 286
Apache HTTPD又可以简称为httpd或者Apache，它是Internet使用最广泛的web服务器之一，使用Apache提供的web服务器是由守护进程httpd，通过http协议进行文本传输，默认使用80端口的明文传输方式，当然，后来，为了保证数据的安全和可靠性，又添加了443的加密传输的方式，Apache提供的服务器又被称为：补丁服务器，原因很简单，它是一款高度模块化的软件，想要给它添加相应的功能只需添加相应的模块，让其Apache主程序加载相应的模块，不需要的模块也可以不用加载，保证了Apac
http_虚拟web
diebaoyan1530的博客
04-28 192
虚拟web主机 作用：一台服务器提供的多个不同的web页面。区分方式：基于域名、端口、IP地址的虚拟主机。 主配置文件： /etc/httpd/conf/httpd.conf调用配置文件：/etc/httpd/conf.d/*.conf <VirtualHost IP地址:端口> ServerName 此站点的DNS名称 DocumentRoot 此站点的网...
Apache配置与应用
weixin_55609823的博客
07-13 209
Apache配置与应用 文章目录 Apache配置与应用一、构建虚拟Web主机二、httpd服务支持的虚拟主机类型（三类）1、基于域名的虚拟主机①为虚拟主机提供域名解析②添加虚拟主机配置③为虚拟主机准备网页文档④设置访问控制⑤加载独立的配置文件 2、基于IP地址的虚拟主机3、基于端口1、Apache连接保持 三、构建web虚拟目录与用户授权限制1、创建用户认证数据文件2、添加用户授权配置3、验证用户访问权限 四、日志分割五、AWStats分析系统1、将安装Awstats所需软件包传
win2008R2 像CA证书服务器（Linux）申请CA证书
肚饿不喜欢的博客
03-26 1032
实验要求： Win2008R2：公网IP：172.16.0.135 网卡1：192.168.10.22 网卡2:192.168.11.22 配置企业CA证书服务 提供web注册方式。可接受CAR（证书请求文件）并签发证书； 加密服务提供程序为“RSA#Microsoft Software Key Storage Providew”，密钥字符长度为“2048”； 颁发的签名证书的哈希算法为“SHA256”； CA证书名称：ca.rj.com； 为云主机B的web服务提供证书，颁发的证书命名为..
Apache(httpd) 搭建笔记
最新发布
weixin_43258559的博客
07-14 891
将your_domain1.com替换为你的第一个域名，并将/var/www/html/your_domain1替换为第一个站点的根目录。your_domain1.com替换为你的第一个域名，并将/var/www/html/your_domain1替换为第一个站点的根目录。通常，证书文件的扩展名为.crt，私钥文件的扩展名为.key。每个虚拟主机可以有自己的域名、目录和配置。重复上述步骤，为每个站点的配置文件添加相应的重定向规则。将每个站点的文件放置在相应的根目录中。去掉文本内下列参数注释#
最简单的办法创建apache (httpd) https 单向认证证书
robinhunan的博客
12-09 413
1. 在linux系统中，创建名为localhost.cnf 的文件，文件内容如下 [dn] CN=localhost [req] distinguished_name = dn [EXT] subjectAltName=DNS:localhost keyUsage=digitalSignature extendedKeyUsage=serverAuth 2. 执行如下命令 ope...
Apache学习笔记：TCP/IP协议与HTTP应用详解
Apache学习笔记涵盖了Web服务开发和网络通信的核心概念，主要围绕HTTP(S)协议、TCP/IP协议栈、Socket编程以及与之相关的TCP状态机等方面展开。以下是详细的内容概述： 1. WebService 应用层：HTTP 和 HTTPS 是两种...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

C-haidragon

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值