Web服务器
独立Web主机
Web通信基本概念
• 基于 B/S (Browser/Server)架构的网页服务
– 服务端提供网页
– 浏览器下载并显示网页
• Hyper Text Markup Language (html),超文本标记语言
• Hyper Text Transfer Protocol( http ),超文本传输协议
• 软件包:httpd (Apache软件基金会)
• 系统服务:httpd
• 提供的默认配置
一 搭建基本的Web服务
虚拟机Server0
1.安装软件包
[root@server0 ~]# yum -y install httpd
2.重起httpd服务
[root@server0 ~]# systemctl restart httpd
[root@server0 ~]# systemctl enable httpd
3.书写一个自己的页面文件
[root@server0 ~]# echo '<h1>nsd1802' > /var/www/html/index.html
[root@server0 ~]# cat /var/www/html/index.html
<h1>nsd1802
虚拟机Desktop0
[root@desktop0 ~]# firefox 172.25.0.11
###############################################################
– ServerName:本站点注册的DNS名称(空缺)
– DocumentRoot:网页文件根目录(/var/www/html)
DNS服务器:cla***oom.example.com
server0.example.com
www0.example.com
webapp0.example.com
#################################################################
通过ServerName指定本网站的域名为server0.example.com
服务端Server0
1.修改配置文件/etc/httpd/conf/httpd.conf
95行 ServerName server0.example.com:80
2.重起httpd服务
[root@server0 ~]# systemctl restart httpd
虚拟机Desktop0
[root@desktop0 ~]# firefox server0.example.com #访问测试
###############################################################
– DocumentRoot:网页文件根目录(/var/www/html)
虚拟机Server0
1.建立新的网页文件根目录
[root@server0 ~]# mkdir /var/www/myweb
[root@server0 ~]# echo '<h1>wo shi myweb' > /var/www/myweb/index.html
[root@server0 ~]# cat /var/www/myweb/index.html
<h1>wo shi myweb
2.修改配置文件
[root@server0 ~]# vim /etc/httpd/conf/httpd.conf
DocumentRoot "/var/www/myweb"
3.重起httpd服务
[root@server0 ~]# systemctl restart httpd
虚拟机Desktop0
[root@server0 ~]# firefox server0.example.com
#############################################################
客户端浏览器路径 与 服务器真实路径的对照
客户端浏览器路径 firefox 172.25.0.11 -> DocumentRoot目录下/var/www/myweb
客户端 firefox 172.25.0.11/abc -> DocumentRoot目录下/var/www/myweb/abc
客户端 firefox 172.25.0.11/test -> DocumentRoot目录下/var/www/myweb/test
################################################################
虚拟主机的含义及类型
• 虚拟Web主机
– 由同一台服务器提供多个不同的Web站点
• 区分方式
– 基于域名的虚拟主机
– 基于端口的虚拟主机
– 基于IP地址的虚拟主机
搭建 基于域名的虚拟主机
www0.example.com ----> 172.25.0.11 --> wo shi www0
webapp0.example.com ----> 172.25.0.11 --> wo shi webapp0
• 配置文件路径
– /etc/httpd/conf/httpd.conf (主配置文件)
– /etc/httpd/conf.d/*.conf (调用配置文件)
• 为每个虚拟站点添加配置,容器式配置语句
<VirtualHost IP地址:端口>
ServerName 此站点的DNS名称
DocumentRoot 此站点的网页根目录
</VirtualHost>
虚拟机Server0
[root@server0 ~]# vim /etc/httpd/conf.d/nsd01.conf
<VirtualHost :80> #在本机所有IP地址的80端口启用虚拟web功能
ServerName www0.example.com #指定网站域名
DocumentRoot /var/www/haha #指定网页文件根目录
</VirtualHost>
<VirtualHost :80>
ServerName webapp0.example.com
DocumentRoot /var/www/xixi
</VirtualHost>
[root@server0 ~]# mkdir /var/www/haha /var/www/xixi
[root@server0 ~]# echo '<h1>wo shi haha' > /var/www/haha/index.html
[root@server0 ~]# echo '<h1>wo shi xixi' > /var/www/xixi/index.html
[root@server0 ~]# cat /var/www/haha/index.html
[root@server0 ~]# cat /var/www/xixi/index.html
[root@server0 ~]# systemctl restart httpd
虚拟机desktop0
[root@server0 ~]# firefox www0.example.com
[root@server0 ~]# firefox webapp0.example.com
##############################################################
一旦启用虚拟Web主机功能,所有的站点都必须用虚拟Web来实现
虚拟机Server0
[root@server0 ~]# vim /etc/httpd/conf.d/nsd01.conf
<VirtualHost :80> #在本机所有IP地址的80端口启用虚拟web功能
ServerName www0.example.com #指定网站域名
DocumentRoot /var/www/haha #指定网页文件根目录
</VirtualHost>
<VirtualHost :80>
ServerName webapp0.example.com
DocumentRoot /var/www/xixi
</VirtualHost>
<VirtualHost *:80>
ServerName server0.example.com
DocumentRoot /var/www/myweb
</VirtualHost>
##################################################################
配置httpd服务访问控制
在 Web 网站 http://server0.example.com 的
DocumentRoot 目录下创建一个名为 private 的子目录
仅允许本机可以浏览,其他客户端不可浏览
虚拟机Server0
mkdir /var/www/myweb/private
echo wo shi private > /var/www/myweb/private/index.html
cat /var/www/myweb/private/index.html
[root@server0 ~]# vim /etc/httpd/conf.d/nsd02.conf
<Directory /var/www/myweb/private>
Require ip 172.25.0.11
</Directory>
[root@server0 ~]# systemctl restart httpd
虚拟机Desktop0
firefox server0.example.com/private #访问失败
虚拟机server0
firefox server0.example.com/private #访问成功
################################################################
– 每个文件夹自动继承其父目录的访问控制
– 除非针对子目录有明确设置
<Directory />
Require all denied #拒绝所有
</Directory>
<Directory "/var/www">
Require all granted #允许所有
</Directory>
##################################################################
案例4:使用自定Web根目录
调整 Web 站点 http://server0.example.com 的网页
目录,要求如下:
1)新建目录 /webroot,作为此站点新的网页目录
虚拟机Server0
1.建立新的网页文件目录
[root@server0 ~]# mkdir /webroot
[root@server0 ~]# echo wo shi webroot > /webroot/index.html
[root@server0 ~]# cat /webroot/index.html
2.修改的网页文件根目录
[root@server0 ~]# vim /etc/httpd/conf.d/nsd01.conf #修改内容
<VirtualHost *:80>
ServerName server0.example.com
DocumentRoot /webroot
</VirtualHost>
3.修改访问控制
[root@server0 ~]# vim /etc/httpd/conf.d/nsd02.conf #追加写入
<Directory /webroot>
Require all granted #允许所有
</Directory>
4.重起服务
[root@server0 ~]# systemctl restart httpd
5.SELinux策略的控制,安全上下文(标签)
[root@server0 ~]# ls -Zd /var/www/ #查看目录的上下文值
[root@server0 ~]# ls -Zd /webroot/ #查看目录的上下文值
• 方式1:参照标准目录,重设新目录的属性
– chcon [-R] --reference=模板目录 新目录
[root@server0 ~]# chcon -R --reference=/var/www /webroot/ #修改标签值
[root@server0 ~]# ls -Zd /webroot/
虚拟机Desktop0
[root@server0 ~]# firefox server0.example.com
################################################################
部署动态网站
静态网站的运行
• 服务端的原始网页 = 浏览器访问到的网页
– 由Web服务软件处理所有请求
动态网站的运行
• 服务端的原始网页 ≠ 浏览器访问到的网页
– 由Web服务软件接受请求,动态程序转后端模块处理
虚拟机Server0
1.下载Python页面,以webapp0.example.com
[root@server0 ~]# cat /etc/httpd/conf.d/nsd01.conf
[root@server0 ~]# cd /var/www/xixi
wget http://cla***oom.example.com/pub/materials/webinfo.wsgi
[root@server0 xixi]# ls
[root@server0 xixi]# cat webinfo.wsgi
2.修改虚拟Web主机配置,方便用户的访问,网页的跳转(网页的别名)
[root@server0 xixi]# vim /etc/httpd/conf.d/nsd01.conf
<VirtualHost *:80>
ServerName webapp0.example.com
DocumentRoot /var/www/xixi
Alias / /var/www/xixi/webinfo.wsgi
当客户端 访问到网页文件的根目录时 ,将/var/www/xixi/webinfo.wsgi呈现给客户端
</VirtualHost>
[root@server0 xixi]# systemctl restart httpd
客户端:虚拟机Desktop0 测试 firefox webapp0.example.com
3.翻译Python页面
[root@server0 /]# yum -y install mod_wsgi #安装可以识别Python代码程序
[root@server0 /]# vim /etc/httpd/conf.d/nsd01.conf
<VirtualHost *:80>
ServerName webapp0.example.com
DocumentRoot /var/www/xixi
WsgiScriptAlias / /var/www/xixi/webinfo.wsgi
</VirtualHost>
最终显示页面的内容为 UNIX时间戳 : 1970-1-1 0:0:0 到 指定时间 经过的秒数
[root@server0 xixi]# systemctl restart httpd
客户端:虚拟机Desktop0 测试 firefox webapp0.example.com
4.此虚拟主机侦听在端口8909
[root@server0 /]# vim /etc/httpd/conf.d/nsd01.conf
Listen 8909
<VirtualHost *:8909>
ServerName webapp0.example.com
DocumentRoot /var/www/xixi
WsgiScriptAlias / /var/www/xixi/webinfo.wsgi
</VirtualHost>
[root@server0 /]# systemctl restart httpd
Job for httpd.service failed. See 'systemctl status httpd.service' and 'journalctl -xn' for details.
修改SELinux策略,查看SELinux允许的端口
[root@server0 /]# semanage port -l | grep http
添加8909端口
[root@server0 /]# semanage port -a -t http_port_t -p tcp 8909
-a:添加
-t:类型
-p:协议
[root@server0 /]# systemctl restart httpd
客户端:虚拟机Desktop0 测试 firefox webapp0.example.com:8909
转载于:https://blog.51cto.com/13841846/2133962