Apache的管理及优化web

最新推荐文章于 2024-06-14 19:48:47 发布
最新推荐文章于 2024-06-14 19:48:47 发布
阅读量130 收藏
点赞数
分类专栏： linux运维进阶--初级 文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42200500/article/details/116519352
版权
本文详细介绍了Apache服务器的安装、配置和安全管理，包括端口修改、默认发布文件和目录的调整、访问控制（IP黑白名单及用户认证）、虚拟主机设置、语言支持（PHP、Perl、Python）以及HTTPS加密访问。此外，还探讨了Squid代理服务器的正向和反向代理应用，确保了网络访问的安全和效率。
摘要由CSDN通过智能技术生成

一、Apache的安装与启用

在web访问时使用的超文本传输协议：http：//
提供超文本传输协议的软件有：Apache nginx stgw jfe Tengine
http:// 超文本传输协议

1 安装：dnf install httpd -y

在这里插入图片描述

2启用httpd服务

 systemctl enable --now httpd             ##开启服务并设定为开机启动
firewall-cmd --permanent --add-service=http     ##  在火墙中永久开启http访问
firewall-cmd --reload reload            ## 刷新火墙，使设定生效
firewall-cmd --list-all          查看火墙信息

在这里插入图片描述
打开浏览器输入本机ip即可进入共享测试页面。
在这里插入图片描述

二、基本信息

服务名称 httpd
主配置文件 /etc/httpd/conf/httpd.conf
子配置文件 /etc/httpd/conf.d/*.conf
默认发布目录 /var/www/html
默认发布文件 index.html
默认端口http 80
默认端口https 443
用户 apache
日志 /etc/httpd/logs

三、基本配置

1.默认发布端口修改

vim /etc/httpd/conf/httpd.conf 打开主配置文件,修改端口为8080
在这里插入图片描述
firewall-cmd --permanent --add-port=8080/tcp 添加端口到火墙
刷新火墙，重启服务
在这里插入图片描述
从1号主机的浏览器进入时需要指定端口，因为默认端口80已经被修改为8080，
在这里插入图片描述指定端口才可以访问:
在这里插入图片描述

修改完端口后记得改回，避免影响后续实验。

2.默认发布文件修改

在 /var/www/html/ 下新建erqian.heml 并写入测试内容
在这里插入图片描述

vim /etc/httpd/conf/httpd.conf编辑主配置文件,默认发布文件为index.html 添加新文件erqian.html
在这里插入图片描述
重启httpd服务,erqian.html文件在前，所以优先访问他的内容
在这里插入图片描述

3.默认发布目录修改

创建新的发布目录，由于文件安全上下文的关系，我们将新目录先在/etc/www/下创建 ，再将其移到/var/下
在这里插入图片描述

修改主配置文件vim /etc/httpd/conf/httpd.conf
在这里插入图片描述
重启服务，打开网页进行测试
在这里插入图片描述

打开成功，即可证明发布目录修改成功,试验成功记得改回原配置。

四、Apache的访问控制

建立实验素材
在这里插入图片描述

1.基于ip的访问控制

ip访问控制：打开主配置文件，修改，先读取deny，再读取allow，即为白名单。
白名单：

<Directory "/var/www/html/qyq/">
        Order Deny,Allow
        Allow from 172.25.254.101
        Deny from ALL
</Directory>

在这里插入图片描述
表示只有101号主机允许访问,使用其他主机进行访问会出现403错误，访问被拒绝。
curl http://172.25.254.201/qyq
在这里插入图片描述
黑名单：只拒绝101主机的访问
在这里插入图片描述黑名单里的用户访问会被限制：403错误，当被移出后又能访问到
在这里插入图片描述

2.基于用户的访问控制

基于用户认证，先在/etc/httpd/目录下创建用户认证文件即账号密码，创建用户admin001 用参数 -cm
当/etc/httpd/apacheauth 文件存在时，添加用户admin002用-m（不要加 -c 参数），否则会覆盖源文件内容
htpasswd -cm /etc/httpd/htpasswdfile admin ##生成认证文件
在这里插入图片描述
修改主配置文件中：指定认证文件，认证提示语，认证类型(基本认证)，允许通过的认证用户
允许admin001访问
在这里插入图片描述
输入admin001的用户名和密码后，可以访问到共享目录中的内容
在这里插入图片描述
使用其他用户身份admin002访问
按取消后，会出现以下界面
在这里插入图片描述
允许所有用户通过认证
在这里插入图片描述

此时admin002也可以访问到

五.Apache的虚拟主机

Apache的虚拟主机功能 (Virtual Host) ，是可以让一台服务器基于IP、主机名或端口号实现提供多个网站服务的技术。
建立发布目录和发布文件:

mkdir -p /var/www/westos.com/{news,wenku}
echo “wenku’s page” >/var/www/westos.com/wenku/index.html
echo “news’s page” > /var/www/westos.com/news/index.html
echo “default’s page” > /var/www/html/index.html

在这里插入图片描述编辑子配置 /etc/httpd/conf.d/vhosts.conf，配置基于主机名称的虚拟主机

<VirtualHost _default_:80>
DocumentRoot /var/www/html
CustomLog logs/default.log combined
</VirtualHost>

<virtualHost *:80>
ServerName wenku.erqian.com
DocumentRoot “/var/www/erqian.com/wenku”
CustomLog logs/wenku.log combined
</VirtualHost>

<virtualHost *:80>
ServerName news.erqian.com
DocumentRoot “/var/www/erqian.com/news”
CustomLog logs/news.log combined
</VirtualHost>

在这里插入图片描述
VirtualHost ：默认的虚拟主机；
DocumentRoot：设置 Apache HTTP Server 的文件根目录；
CustomLog ：记录apache日志，日志类型为combined混合型日志；

在客户机中编辑/etc/hosts文件–配置域名解析：添加主机ip, 主机名、域名
在这里插入图片描述
在这里插入图片描述

六.Apache的语言支持

1.php

编辑php发布测试页面

vim /var/www/html/index.php
<?php 
phpinfo(); 
?>

在这里插入图片描述

dnf install php -y ##安装APACHE的说明
systemctl restart httpd
可以访问到说明页，但无法显示php页面内容
在这里插入图片描述
dnf install php.x86_64 -y ##安装PHP语言支持后再次访问
在这里插入图片描述

2.cgi–perl语言

Apache还支持perl语言（cgi程序），cgi ：通用网关接口，用到的是perl语言，由于Apache只能发布静态页面，所以写好的程序要用cgi先执行，获得结果之后再通过http服务发布出来。
在共享目录下新建一个cgi目录，在目录中用perl语言编写index.cgi文件

mkdir /var/www/html/cgidir
vim /var/www/html/cgidir/index.cgi

#!/usr/bin/perl
print “Content-type: text/html\n\n”;
print date;

在这里插入图片描述

通过客户端访问时显示
在这里插入图片描述

编辑服务器 Apache的主配置文件/etc/httpd/conf/httpd.conf，语句含义：
(1)执行cgi的触发器;
(2)要执行的文件如果是cgi-script类型或以.cgi 结尾，则语句(1)都生效

<Directory “/var/www/html/cgidir”>
Options +ExecCGI
AddHandler cgi-script  .cgi
<Directory>

在这里插入图片描述
重启httpd服务，给测试页index.cgi添加执行权限
在这里插入图片描述
从客户端浏览器访问cgi页面，正确执行date 命令
在这里插入图片描述

3. wsgi–python

wsgi 支持python语言
在共享目录下新建一个wsgi目录，在目录中用python语言编写index.wsgi文件
在这里插入图片描述
此时客户端浏览器访问时，会直接下载源代码
在这里插入图片描述服务器安装python执行环境
在这里插入图片描述
需要一个虚拟主机，当访问前面网址的时候，去看后面文件的内容 ，做这个设定，可以不让用户下载脚本文件，防止源码泄漏。
编写 /etc/httpd/conf.d/vhosts.conf 文件，设定虚拟主机
在这里插入图片描述
在客户端配置dns解析，重新访问可以显示出python测试页面的输出
在这里插入图片描述

七.Apache的加密访问

1.https的网页认证信息

https在 http的基础上通过传输加密和身份认证保证了传输过程的安全性。

dnf install mod_ssl -y # 安装加密插件
https使用443端口
证书和私钥文件路径如下：
在这里插入图片描述
在系统防火墙中永久开启https访问，刷新防火墙使设定生效，此时在浏览器所在真实主机中可以访问https://172.25.254.201，弹出安全警告页面
在这里插入图片描述由于证书没有在CA机构进行认证，所以会被认为该网页不安全。
在这里插入图片描述选择接受，可以在浏览器中查看该网页的认证信息中都为空
在这里插入图片描述在web服务器中通过发送请求，新建密钥文件并使用rsa对其进行加密，输出密钥文件到/etc/httpd/westos.org.key；生成证书文件，其格式为x509，证书有效期为365天，输出证书文件到/etc/httpd/westos.org.crt

openssl req -newkey rsa:2048 -nodes -sha256 -keyout /etc/httpd/westos.org.key -x509 -days 365 -out /etc/httpd/westos.org.crt

设定认证信息
在这里插入图片描述编辑/etc/httpd/conf.d下ssl的配置文件，修改其中的认证密钥和认证证书文件路径，重启httpd服务

在这里插入图片描述重新访问后查看证书信息，可以看到我们在web服务器上设置的相关信息
在这里插入图片描述

2.网页重写

当客户端使用http访问时web服务器时可以通过网页重写，将其转换成加密方式https来进行访问
在httpd的共享位置/var/www目录中建立login目录，在该目录下编写其发布文件index.html，

在这里插入图片描述
编写虚拟主机配置文件/etc/httpd/conf.d/vhosts.conf如下，重启httpd服务

<VirtualHost *:80>
        Servername login.westos.org
        RewriteEngine on
        RewriteRule ^(/.*)$ https://%{HTTP_HOST}$1
</VirtualHost>


<VirtualHost *:443>
        ServerName login.westos.org
        DocumentRoot /var/www/login
        SSLEngine on
        SSLCertificateKeyFile /etc/httpd/westos.org.key
        SSLCertificateFile /etc/httpd/westos.org.crt
</VirtualHost>

^(/.*)$ 客户主机浏览器中输入的所有内容，转化为：
https：//客户主机的输入的所有内容,
其中%{HTTP_HOST}为请求主机
将$写到请求主机的地址栏

在这里插入图片描述
编辑客户端dns，使用客户端浏览器访问时，页面会被强制转换为加密方式访问：
在这里插入图片描述

八.Squid+Apache

1.squid 正向代理

只能解决不能上网的问题 ，让单网卡主机westosa不能上网但浏览器可以访问互联网页面，westosb为代理主机
实验环境：
真实主机：可以上网，开火墙，伪装路由器
在这里插入图片描述
westosa：单网卡，不能上网：

在这里插入图片描述网页访问也失败
在这里插入图片描述
westosb：双网卡可以与a同通信，加网关和DNS后可以上网
编写代理主机westosb的网卡配置文件/etc/sysconfig/network-scripts/ifcfg-xx，设定其ip为172.25.254.201，设定其网关为真实主机ip172.25.254.1
在这里插入图片描述在代理机westosb中安装代理软件：squid 并启动
在这里插入图片描述
编辑 /etc/squid/squid.conf
在这里插入图片描述
编辑完后重启，并在防火墙中添加开启squid的默认端口3128
在这里插入图片描述
在单网卡主机westosa的浏览器中添加代理机ip
在这里插入图片描述在这里插入图片描述
ping 不通百度，但可以通过中间能上网的代理机从浏览器访问百度页面。
在这里插入图片描述

2.squid反向代理

客户访问中间服务器，从中间服务器的缓存中直接读取数据，当缓存中不存在数据时，才去访问生产服务器，
实验效果：主机访问b中的默认发布内容，显示的是a主机中的默认发布内容( b主机中无Apache，a主机有Apache)
编写squid的配置文件如下：vim /etc/squid/squid.conf

vhost：虚拟主机，
vport：虚拟端口，
cache_peer：缓存策略，
101主机上的80（类型parent）端口取数据，
0：无备份主机，
proxy-only：只做代理

在这里插入图片描述
重启squid服务，火墙允许hhtp服务
在这里插入图片描述
测试:
主机访问b，显示的是a主机中的默认发布内容
在这里插入图片描述

董二千
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Apache Tomcat WEB服务器 v8.5.28
11-07
Apache Tomcat是一款开源的Web应用服务器，主要用于运行Java Servlet和JavaServer Pages（JSP）技术。作为Apache软件基金会的一部分，Tomcat与Apache HTTP Server不同，它专注于处理Java相关的Web应用程序，而HTTP...
Apache Web服务器全面调优最佳实践
04-24
综上所述，Apache Web服务器的调优涉及到诸多方面，包括安全、性能、配置和版本管理等。对这些方面的优化工作进行细致的梳理和实施，能够帮助提升Apache Web服务器的整体性能和安全性，确保生产环境中Web应用的稳定...
Apache的管理和web优化
tst8023ryq的博客
11-25 937
Apache的管理及优化web1.Apache的作用2.Apache的安装3.Apache的启用4.Apache的基本信息5.Apache的基本配置1.Apache端口修改2.默认发布文件3.默认发布目录6.Apache的访问控制1.基于客户端ip的访问控制2.基于用户认证7.Apache的虚拟主机8.Apache的语言支持9.Apache的加密访问10.Squid+Apachesquid 正向代理squid反向代理 1.Apache的作用 2.Apache的安装 3.Apache的启用 4.Apache的
第三本第三章 Apache的管理及优化web
weixin_62615875的博客
11-08 1406
### 1.Apache的作用 ### 在web被访问时通常使用http://的方式 http:// ##超文本传输协议 http:// 超文本传输协议提供软件： Apache 百度 ##nginx网易、火狐、爱奇艺、360 ##stgw腾讯 ##jfe京东 ##Tengine阿里、新浪、字节跳动 curl -I baidu.com：显示网页的头信息 ### 2.Apache的安装 ### dnf search httpd dnf install http...
Linux中Web服务器配置和管理（Apache）
最新发布
十一、的博客
06-14 1130
万维网又称为Web（World Wide Web，www），是在Internet上以超文本为基础形成的信息网。用户通过浏览器可以访问Web服务器上的信息资源。Web服务器是处理浏览器等Web客户端请求并返回相应响应的程序。在互联网世界中，Web服务器扮演着至关重要的角色，它们不仅存储和传输网页，还负责处理来自世界各地用户的请求，并提供所需的数据或文件。现代Web服务器的核心功能包括处理HTTP请求、提供网页信息浏览服务、支持安全通信等。
Apache简介及部署教程
qq_58461022的博客
05-06 1540
Apache服务器在功能、性能和安全性等方面的表现都是比较突出的，可以较好地满足Web服务器用户的应用需求。
Apache Tomcat WEB服务器 v8.0.50
11-07
Apache Tomcat是一款开源的WEB应用服务器，...总的来说，Apache Tomcat v8.0.50是一个强大且灵活的Java Web服务器，适用于开发和部署各种规模的Web应用程序，其开源特性使得开发者可以自由地定制和优化以满足特定需求。
LAMP服务器性能优化技巧之Apache服务器优化
09-15
Zend Performance Suite提供了一站式的解决方案，帮助管理员实现Apache服务器的性能最大化，以应对日益增长的Web服务需求。通过持续优化，可以确保LAMP服务器在处理高并发和复杂应用时保持高效稳定。
apache Tomcat web服务器
10-27
Apache Tomcat是一款开源的、基于Java的Web...总之，Apache Tomcat是Java Web应用开发者的得力工具，它提供了强大且灵活的环境来运行和管理Java应用。深入了解和熟练掌握Tomcat的使用，将有助于提升开发和运维效率。
LINUX中的远程登录服务
weixin_42200500的博客
04-14 1132
一、sshd的功能
LINUX 下设置优盘挂载点，拷贝U盘文件
weixin_42200500的博客
03-29 934
LINUX 下设置优盘挂载点，拷贝U盘文件 linux 下使用终端进行U盘内文件的拷贝 先将U盘插入电脑后，需要查看系统是否已经识别到存储设备，并获得设备的路径 需要进入root 用户下进行相关操作 fdisk -l ![查看U盘路径及名称](https://img-blog.csdnimg.cn/20210329222953614.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9i
mysql数据库的图形化管理工具phpMyAdmin
weixin_42200500的博客
05-25 867
4、phpmyadmin的安装 phpMyAdmin 是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库。借由此Web接口管理者可以直接通过网页这种简易方式处理大量资料的汇入及汇出，避免输入繁杂的SQL语句。 实验步骤： 1）安装httpd、php、php-mysqlnd，在防火墙中设置允许访问http，刷新防火墙使设定生效 2）php-mysqlnd安装完成后，php -m可以查看到php中加载了数据库模块 3）从网络软件仓
Vsftpd 服务的访问控制
weixin_42200500的博客
05-20 693
ftp介绍 FTP 是File Transfer Protocol（文件传输协议）的英文简称，互联网中最老牌的文件传输协议。
linux系统定时任务及延时任务
weixin_42200500的博客
05-07 494
一、系统延时任务 1. at +时间：设定任务执行时间 at now+1min ##延时一分钟执行 2.【ctrl】+【D】发起任务 3.at -l ：查看任务列表 4.at -c job号 ：查看任务内容 5.at -r job号 ：取消任务执行 二、当任务有输出时，输出会以邮件形式发送给at任务的发起者 （1）安装发送邮件和接收邮件的软件 （2）root用户执行at任务 （3）查看超级用户邮件，1：第一封，q：退出 （4）清空邮件 三、at任务的黑白名单 所有用户都可执行at任务
Linux系统引导过程及修复引导
weixin_42200500的博客
05-08 370
一、bios初始化 开机通电后，初始化会对硬件检测，初始化硬件时钟 二、磁盘引导 1.mbr：主引导记录，446字节，为磁盘上存储朱引导文件的分区 ，0磁道1扇区446，记录grub2引导文件的位置， 作用：当mbr数据丢失，系统会因找不到启动分区而停止启动。 2.故障模拟： 删除mbr 数据 虚拟机关闭状态下，添加光驱 三 、磁盘丢失 1.虚拟机中破坏系统引导 2.进入挽救模式 3.修复 系统磁盘：/dev/sda 阻止每次进入挽救模式selinux重新初始化，避免启动慢 4.磁盘进入 三、grub2文件
Selinux--linux系统中内核及加强火墙的管理
weixin_42200500的博客
05-20 190
一.Selinux的功能 相当于对文件和应用程序多加一层保护 当selinux开启时，内核会对每个文件及每个开启的程序进行标签加载，标签内记录程序和文件的安全上下文（context）； 对于程序功能的影响：当selinux开启会对程序的功能加载开关，并设定此开关的状态为关闭，当需要此功能时需要手动开启功能开关，此开关叫做sebool 二.Selinux的状态及管理 vim /etc/selinux/config SELINUX=disabled se
VIM的高级用户用法配置
weixin_42200500的博客
04-08 186
一、VIM的三种模式 vim是全球两大流行的文本编辑器之一，【vim和 emacs】 vim file ##直接进入编辑文件内容 :wq ##保存退出 ：wq 文件名 #文件不存在时的退出方式 :wq! ##强行退出并保存（只有文件是自己的或者root用户可用） ：q ##退出（没有对文件内容进行更改时用） ：q！ ##强制退出不保存 vim
lvs DR 工作模式/高可用
weixin_42200500的博客
09-25 165
实验环境： 封装一台版本为redhat7.6的操作系统，配置好yum源（通过宿主机的httpd服务，搭建网络仓库），本地解析，关闭防火墙以及selinux，再清理过滤和压缩后克隆域名分别为vm1、vm2、vm3、vm4， 主机名分别为server11、server12、server13、server14的四台虚拟机。 给四台主机分别配置好各自的ip地址使互相可以ping通。 4层负载平衡： 将网络流量负载平衡到多个服务器的最简单方法是使用第4层（传输层）负载平衡。以这种方式进行负载均衡将根据IP范围和端口转
Apache Web应用全方位优化策略与实践
Apache Web应用详解及优化全攻略深入讲解了如何提升Apache服务器性能和安全性，以确保高效、稳定的服务。本文将覆盖以下几个关键知识点： 1. **保持连接与网页传输压缩**： - HTTP/1.1引入了长连接（Keep-Alive）...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值