配置一个加密的web服务器

一.要求·

1、该站点地址为www.tengbaiwan.com
2、该站点的网站内容要存放在/tengbaiwan 目录
3、/tengbaiwan目录保存在新添加逻辑卷weblv上
4、该逻辑卷格式化为xfs文件系统被永久挂载
5、该站点必须且仅能使用https协议进行访问

二.做实验

2,1安装相关软件

mount /dev/cdrom /mnt/
#挂载磁盘
dnf install mod_ssl

2.2写网页证书

cd /etc/pki/tls/certs #进入该配置文件位置

rz #使用rz命令将MakeFile文件放在此路径下

make tengbaiwan.crt #使用make命令制作证书

2.3编写配置文件host.conf

vim /etc/httpd/conf.d/host.con

<virtualhost 192.168.118.134:443> #使用443端口
servername www.tengbaiwan.com
documentroot /www/tengbaiwan
ErrorLog “logs/error_tengbaiwan_log”
CustomLog “logs/error_tengbaiwan_log” combined
SSLEngine on
SSLCertificateFile /etc/pki/tls/certs/tengbaiwan.crt
SSLCertificateKeyFile /etc/pki/tls/private/tengbaiwan.key

mkdir /www/tengbaiwan #建立tengbaiwan目录
echo welcome to tengbaiwan > /www/tenbaiwan/indxe.html

2.4挂载/tengbaiwan目录

使用fdisk /dev/sdb尝试管理/dev/sdb硬盘设备
使用mkfs.xfs /dev/sdb1命令格式化分区
使⽤vi编辑/etc/fatab⽂件新增内容

vi /etc/fstab
/dev/sdb1 /tengbaiwan xfs defaults 0 0 #加在最后一行
然后重启：systemctl restart httpd
再使用df -Th命令查看文件

2.5修改c盘下windows的hosts文件

进入目录C:\Windows\System32\drivers\etc
找到hosts文件打开并在末尾添加192.168.118.134 www.tengbaiwan.com
（ip地址为自己主机的ip地址）

2.6重启httpd并关闭防火墙及修改权限

systemctl restart httpd #启动
systemctl stop firewalld #关闭防火墙
setenforce 0 #修改权限

2.7结果展示