RHCE——为openlab搭建wsb网站

目录

一、设计需求

二、设计要求

三、设计实现

1.搭建准备工作

2.创建www.openlab.com网站

3.创建教学资料子网站www.openlab.com/data

4.创建学生信息子网站www.openlab.com/student

5.创建缴费子网站www.openlab.com/money

---

一、设计需求

1. 基于域名www.openlab.com可以访问网站内容为 welcome to openlab!!!
2. 给该公司创建三个子界面分别显示学生信息，教学资料和缴费网站，基于，www.openlab.com/data网站访问教学资料 www.openlab.com/money 网站访问缴费网站。

二、设计要求

1. 学生信息网站只有song和tian两人可以访问，其他用户不能访问。
2. 访问缴费网站实现数据加密基于https访问。

三、设计实现

1.搭建准备工作

• 关闭安全软件

[root@server ~]# setenforce 0
setenforce: SELinux is disabled
[root@server ~]# systemctl stop firewalld
[root@server ~]# systemctl disable firewalld

• 安装软件

[root@server ~]# yum install nginx httpdtools -y

• 添加DNS映射

在 Windows的 C:\Windows\System32\drivers\etc\hosts 末尾添加192.168.65.130   www.openlab.com进行DNS映射

2.创建www.openlab.com网站

• 创建网页目录及网页

[root@server ~]# mkdir -p /www/openlab
[root@server ~]# echo 'welcom to openlab' > /www/openlab/index.html
[root@server ~]# vim /etc/nginx/nginx.conf

• systemctl start nginx 重启服务，在Windows端打开浏览器输入www.openlab.com测试 

3.创建教学资料子网站www.openlab.com/data

• 创建网页目录及网页

1 [root@server ~]# mkdir /www/openlab/data
2 [root@server ~]# echo 'data' > /www/openlab/data/index.html
3 [root@server ~]# vim /etc/nginx/nginx.conf

• systemctl restart nginx重启服务，在Windows端打开浏览器输入www.openlab.com/data测试 

 

4.创建学生信息子网站www.openlab.com/student

• 创建网页目录，网页，创建用户

 [root@server ~]# mkdir /www/openlab/student
[root@server ~]# echo 'student' > /www/openlab/student/index.html
[root@server ~]# useradd song
[root@server ~]# passwd song # 密码123456
[root@server ~]# useradd tian
[root@server ~]# passwd tian # 密码654321
[root@server ~]# htpasswd -c /etc/nginx/passwd song # 密码654321
[root@server ~]# htpasswd /etc/nginx/passwd tian # 密码654321
[root@server ~]# vim /etc/nginx.conf

• 编写配置文件 

 

• systemctl restart nginx重启服务，在Windows端打开浏览器输入www.openlab.com/student测试 ，使用用户song登录

 

5.创建缴费子网站www.openlab.com/money

• 创建网页目录，网页，制作证书

[root@server ~]# mkdir /www/openlab/money
[root@server ~]# echo 'money' > /www/openlab/money/index.html
[root@server ~]# openssl genrsa -aes128 2048 > /etc/nginx/money.key
Generating RSA private key, 2048 bit long modulus (2 primes)
............................+++++
..........................................+++++
e is 65537 (0x010001)
Enter pass phrase:
Verifying - Enter pass phrase: # 输入加密私钥的密码123456
[root@server ~]# openssl req -utf8 -new -key /etc/nginx/money.key -x509 -days 365 -out /etc/nginx/money.crt # 制作证书
Enter pass phrase for /etc/nginx/money.key:
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----# 证书信息：
Country Name (2 letter code) [AU]:86
State or Province Name (full name) [Some-State]:chongqing
Locality Name (eg, city) []:chongqing
Organization Name (eg, company) [Internet Widgits Pty Ltd]:openlab
Organizational Unit Name (eg, section) []:RHCE
Common Name (e.g. server FQDN or YOUR name) []:server
Email Address []:kunkun@qq.com 
# 在加载SSL支持的Nginx并使用上述私钥时除去必须的口令
[root@server ~]#  cd /etc/nginx
[root@server nginx]# cp money.key money.key.org # 输入私钥密码
[root@server nginx]# openssl rsa -in money.key.org -out money.key
Enter pass phrase for money.key.org:
writing RSA key 

• 进入vim /etc/nginx/nginx.conf 编写配置文件

 

• systemctl restart nginx重启服务，在Windows端打开浏览器输入 https://www.openlab.com/money测试