【SMTP 补录 & Apache服务】

【补录，续】

1.【配置空壳邮件接受】【mta】
【前置：在/etc/named.rfc1912.zones 添加一个可以接受邮件的域hxl.org（与你数据库中写的向对应）,这个域的所在ip就是你机子的，因为要从你的机子转发】
  【配置该机的vim/etc/postfix/main.cf】
     75 myhostname =maillinux.linux.com
     83 mydomain = linux.com
     98 myorigin = hxl.org                  [发送文件所表识的源名称]
    113 inet_interfaces = all
    140 local_transport = error:localdelivery disabled     [本身作为空壳，就不接受其它机子转过来的邮件了]
    164 mydestination =                     [不接受本机邮件]
    313 relayhost = 172.25.254.161              [将邮件转发至 的ip]
[重启服务]
【配置161主机的文件vim/etc/postfix/main.cf】
   264 mynetworks = 172.25.254.0/24                [接受这个网段用户发来的邮件]
[重启服务]

【测试】
    用160给数据库中有的用户（mail admin@hxl.org）发送一封邮件，虽然 mx设置的是160，但是发送后受到的邮件可以在161的/home/vmail/中看到。这就为160转发161成功。



***************************************
********** Apache 服务******************
***************************************
1.【修改http发布目录】
【前置：】
     默认情况下，http读取文件在/var/www/html/中，并且优先读取 index.html文件，这个可以在主配置文件中做修改。建立/www/HXL目录，作为你的新更改目录。 

【主配置文件：/etc/httpd/conf/httpd.conf】
vim /etc/httpd/conf/httpd.conf  【修改如下】
   120 DocumentRoot "/www/HXL"              [这是增加的目录，把上一行原来的原访问目录注释掉]
   121 <Directory"/www/HXL">               [目录认证许可]
   122      Requireall granted
   123 </Directory>

[重载服务 systemctl relode httpd.service]
[测试]：在你的新目录下建立一个新文件（index.html）,这样你打开浏览器 默认看到这个文件里的内容。

2.【设置ip访问权限】
 [在上述操作中加入]
   120 DocumentRoot"/www/HXL"
   121 <Directory"/www/HXL">
   122      Requireall granted
   123 Order Allow,Deny                 [允许参数设定]
   124 Allow from 172.25.254.160            [允许]
   125 Deny from ALL                    [禁止]
   126 </Directory>
[测试]：这样除了160，其它的ip就不能访问你的Apache服务了。

3.【设定密码访问权限】
  1）在 /etc/httpd/目录下生成用户，及其加密字符，并录入密码。
      首次生成  htpasswd -cm htpasswdfile admin
      添加  htpasswd -m htpasswdfile hxl
  2)更改配置文件
    122<Directory"/www/HXL">
    123         AllowOverride All                   （这个意为，是下面的配置生效的开关）
    124         Authuserfile /etc/httpd/htpasswdfile        [认证加密字符所在文件]
    125         Authname "Please input usernameand password"   [认证提示]
    126         Authtype basic                  [认证类型]
    127         Require user hxl                    [允许的用户]
    127     Require valid-user                  [允许所有用户]
    128</Directory>
[测试]：打开浏览器访问该网也，输入帐号（hxl）,密码（123）可以进入该网页。

4.【建立一个虚拟主机配置，存储不同域的信息】
实现，另一个机子访问你的时候，music.hxl.com 可以正确找到music相关的信息页面。
   1)在访问机中/etc/hosts中添加
    172.25.254.160  www.hxl.com     hxl.com news.hxl.com  music.hxl.com
   2）在主机中建立以下文件
    mkdir/var/www/virtual/news.hxl.com/html -p
    mkdir/var/www/virtual/music.hxl.com/html -p
   3)默认情况下主配置文件会访问 conf.d/*.conf 文件，所以把相关配置的文件写到/etc/httpd/conf.d/中。需要建立的配置文件有三个：默认日志录入文件：default.conf；关于music域的：music.conf;关于news域的：news.conf。
   cd /etc/httpd/conf.d/
   vim default.conf [如下]
    1 <Virtualhost _default_:80>
        2         Documentroot /var/www/html
        3         Customlog "logs/default.log"combined
    4 </Virtualhost>

   vim news.conf [如下，music与此文件只有名字不一样，cp 更改一下就行]
    1<Virtualhost *:80>
        2 servername news.hxl.com
        3 Documentroot /var/www/virtual/news.hxl.com/html
        4 Customlog"logs/news.log"      combined
        5 </Virtualhost>
        6       <Directory"/var/www/virtual/news.hxl.com/html">
            Requireall granted
        7 </Directory>

[测试] 访问机 用 浏览器访问 music.hxl.com ，便可以看到 music域 下的html文件的信息。

5.【https,配置自己的https加密】

    1.可以使用一个自动下载版的https设定，"mod_ssl"这个，当你访问https时候，可以点击下载，获取一个别人的配置.
   
    2.自己手动配置一个免费版的。
     yum crypto-utils  [SSL certificateand key management utilities]

    genkey 主机名称（www.hxl.com）
 
 

[记录生成的证书（web.example.com.crt）和相关的私钥（web.example.com.key）的位置]


     [继续使用对话框，并选择合适的密钥大小。（默认的2048位密钥位推荐值）]


         [生成随机数时比较慢，敲键盘和移动鼠标加速]                                                                       

              [拒绝向认证机构（CA）发送 证书请求（CSR）]

 [拒绝加密私钥]





   [为服务器提供合适的身份。Common Name必须域服务器的主机全名完全匹配。（注意，任何逗号都应使用前导反斜杠[\]进行转义)]                                               

   3.生成密钥和证书后把密钥和证书 写到/etc/httpd/conf.d/ssl.conf
    100 SSLCertificateFile/etc/pki/tls/certs/www.hxl.com.crt
    107 SSLCertificateKeyFile/etc/pki/tls/private/www.hxl.com.key
[测试]
    打开测试机浏览器
    https://172.25.254.160
    I Understand the Risks  Add Exception...    Location:https://172.25.254.160/    [从这个地方下载证书]
    然后点击锁子 查看证书详情 这里的 Organization(O)等一些信息 就是你自己生成制作的信息。OK

转载于:https://blog.51cto.com/onehxl/1880575