HTTP 网页内容 动态网站

防火墙设置
虚拟机Server0

[root@server0 ~]# firewall-cmd  --set-default-zone=trusted 

虚拟机desktop0
[root@desktop0 ~]# firewall-cmd  --set-default-zone=trusted 

###############################################################

Web服务器
独立Web主机
Web通信基本概念
• 基于 B/S (Browser/Server)架构的网页服务
– 服务端提供网页
– 浏览器下载并显示网页

• Hyper Text Markup Language (html),超文本标记语言
• Hyper Text Transfer Protocol( http ),超文本传输协议

• 软件包:httpd    (Apache软件基金会)
• 系统服务:httpd
• 提供的默认配置
一 搭建基本的Web服务

虚拟机Server0
1.安装软件包

[root@server0 ~]# yum -y install httpd

2.重起httpd服务
[root@server0 ~]# systemctl restart httpd

[root@server0 ~]# systemctl enable httpd

3.书写一个自己的页面文件
[root@server0 ~]# echo '<h1>nsd1802' > /var/www/html/index.html  (网页根目录)
[root@server0 ~]# cat /var/www/html/index.html

<h1>nsd1802

虚拟机Desktop0
[root@desktop0 ~]#  firefox 172.25.0.11
###############################################################
– ServerName:本站点注册的DNS名称(空缺)
– DocumentRoot:网页文件根目录(/var/www/html)
   DNS服务器:classroom.example.com
         server0.example.com
         www0.example.com
         webapp0.example.com
#################################################################
通过ServerName指定本网站的域名为server0.example.com
服务端Server0
1.修改配置文件/etc/httpd/conf/httpd.conf

 95行  ServerName  server0.example.com:80

2.重起httpd服务
[root@server0 ~]# systemctl restart httpd
虚拟机Desktop0
[root@desktop0 ~]#  firefox server0.example.com   #访问测试
###############################################################

– DocumentRoot:网页文件根目录(/var/www/html)

虚拟机Server0
1.建立新的网页文件根目录
[root@server0 ~]# mkdir /var/www/myweb
[root@server0 ~]# echo '<h1>wo shi myweb' > /var/www/myweb/index.html
[root@server0 ~]# cat /var/www/myweb/index.html
<h1>wo shi myweb

2.修改配置文件
[root@server0 ~]# vim /etc/httpd/conf/httpd.conf
DocumentRoot  "/var/www/myweb"

3.重起httpd服务
[root@server0 ~]# systemctl restart httpd
虚拟机Desktop0
[root@server0 ~]# firefox server0.example.com
#############################################################
 客户端浏览器路径 与 服务器真实路径的对照
客户端浏览器路径 firefox 172.25.0.11 -> DocumentRoot目录下/var/www/myweb
客户端  firefox 172.25.0.11/abc -> DocumentRoot目录下/var/www/myweb/abc
客户端  firefox 172.25.0.11/test -> DocumentRoot目录下/var/www/myweb/test
################################################################
虚拟主机的含义及类型
• 虚拟Web主机

– 由同一台服务器提供多个不同的Web站点

• 区分方式
– 基于域名的虚拟主机
– 基于端口的虚拟主机

– 基于IP地址的虚拟主机

搭建 基于域名的虚拟主机
   www0.example.com   ----> 172.25.0.11 --> wo shi www0
   webapp0.example.com ----> 172.25.0.11 --> wo shi webapp0
• 配置文件路径
– /etc/httpd/conf/httpd.conf  (主配置文件)
– /etc/httpd/conf.d/*.conf (调用配置文件)

• 为每个虚拟站点添加配置,容器式配置语句
<VirtualHost IP地址:端口>
  ServerName 此站点的DNS名称
  DocumentRoot 此站点的网页根目录
</VirtualHost>

虚拟机Server0
[root@server0 ~]# vim /etc/httpd/conf.d/nsd01.conf
<VirtualHost *:80>               #在本机所有IP地址的80端口启用虚拟web功能
 ServerName www0.example.com     #指定网站域名
 DocumentRoot /var/www/haha      #指定网页文件根目录
</VirtualHost>

[root@server0 ~]# mkdir /var/www/haha /var/www/xixi
[root@server0 ~]# echo '<h1>wo shi xixi' > /var/www/xixi/index.html
[root@server0 ~]# cat /var/www/haha/index.html
[root@server0 ~]# systemctl restart httpd

虚拟机desktop0
[root@server0 ~]# firefox  www0.example.com
[root@server0 ~]# firefox  webapp0.example.com
##############################################################
 一旦启用虚拟Web主机功能,所有的站点都必须用虚拟Web来实现
虚拟机Server0
[root@server0 ~]# vim /etc/httpd/conf.d/nsd01.conf
<VirtualHost *:80>               #在本机所有IP地址的80端口启用虚拟web功能
 ServerName www0.example.com     #指定网站域名
 DocumentRoot /var/www/haha      #指定网页文件根目录

</VirtualHost>

##################################################################
配置httpd服务访问控制
在 Web 网站 http://server0.example.com 的

DocumentRoot 目录下创建一个名为 private 的子目录

仅允许本机可以浏览,其他客户端不可浏览
虚拟机Server0
# mkdir /var/www/myweb/private
# echo wo shi private > /var/www/myweb/private/index.html

# cat /var/www/myweb/private/index.html

[root@server0 ~]# vim /etc/httpd/conf.d/nsd02.conf 
<Directory /var/www/myweb/private>
    Require ip 172.25.0.11
</Directory>

[root@server0 ~]# systemctl restart httpd

虚拟机Desktop0
# firefox server0.example.com/private  #访问失败
虚拟机server0
# firefox server0.example.com/private  #访问成功
################################################################
– 每个文件夹自动继承其父目录的访问控制

– 除非针对子目录有明确设置

<Directory />
    Require all denied     #拒绝所有

</Directory>

<Directory "/var/www">
    Require all granted    #允许所有
</Directory>
##################################################################
课堂练习: 使用自定Web根目录
调整 Web 站点 http://server0.example.com 的网页
目录,要求如下:

1)新建目录 /webroot,作为此站点新的网页目录

虚拟机Server0
1.建立新的网页文件目录
[root@server0 ~]# mkdir /webroot
[root@server0 ~]# echo wo shi webroot > /webroot/index.html
[root@server0 ~]# cat /webroot/index.html
2.修改的网页文件根目录
[root@server0 ~]# vim /etc/httpd/conf.d/nsd01.conf  #修改内容
<VirtualHost *:80>
 ServerName server0.example.com
 DocumentRoot /webroot
</VirtualHost>
3.修改访问控制
[root@server0 ~]# vim /etc/httpd/conf.d/nsd02.conf  #追加写入
<Directory /webroot>
    Require all granted    #允许所有
</Directory>
4.重起服务
[root@server0 ~]# systemctl restart httpd

5.SELinux策略的控制,安全上下文(标签)
[root@server0 ~]# ls -Zd /var/www/     #查看目录的上下文值

[root@server0 ~]# ls -Zd /webroot/     #查看目录的上下文值

• 方式1:参照标准目录,重设新目录的属性

– chcon [-R]  --reference=模板目录    新目录

[root@server0 ~]# chcon -R --reference=/var/www  /webroot/   #修改标签值

[root@server0 ~]# ls -Zd /webroot/

虚拟机Desktop0
[root@server0 ~]# firefox server0.example.com
################################################################
部署动态网站
静态网站的运行
• 服务端的原始网页 = 浏览器访问到的网页
– 由Web服务软件处理所有请求
动态网站的运行
• 服务端的原始网页 ≠ 浏览器访问到的网页

– 由Web服务软件接受请求,动态程序转后端模块处理

虚拟机Server0
1.下载Python页面,以webapp0.example.com
[root@server0 ~]# cat /etc/httpd/conf.d/nsd01.conf 
[root@server0 ~]# cd /var/www/xixi
# wget http://classroom.example.com/pub/materials/webinfo.wsgi
[root@server0 xixi]# ls
[root@server0 xixi]# cat webinfo.wsgi 

2.修改虚拟Web主机配置,方便用户的访问,网页的跳转(网页的别名)

[root@server0 xixi]# vim /etc/httpd/conf.d/nsd01.conf 

<VirtualHost *:80>
 ServerName webapp0.example.com
 DocumentRoot /var/www/xixi
 Alias  /   /var/www/xixi/webinfo.wsgi
  当客户端 访问到网页文件的根目录时 ,将/var/www/xixi/webinfo.wsgi呈现给客户端
</VirtualHost>
[root@server0 xixi]# systemctl restart httpd
客户端:虚拟机Desktop0 测试   firefox  webapp0.example.com

3.翻译Python页面
[root@server0 /]# yum -y install mod_wsgi  #安装可以识别Python代码程序
[root@server0 /]# vim /etc/httpd/conf.d/nsd01.conf

<VirtualHost *:80>
 ServerName webapp0.example.com
 DocumentRoot /var/www/xixi
 WsgiScriptAlias /  /var/www/xixi/webinfo.wsgi
</VirtualHost>

 最终显示页面的内容为    UNIX时间戳 : 1970-1-1 0:0:0 到 指定时间 经过的秒数
[root@server0 xixi]# systemctl restart httpd
客户端:虚拟机Desktop0 测试   firefox  webapp0.example.com

4.此虚拟主机侦听在端口8909
[root@server0 /]# vim /etc/httpd/conf.d/nsd01.conf
Listen 8909
<VirtualHost *:8909>
 ServerName webapp0.example.com
 DocumentRoot /var/www/xixi
 WsgiScriptAlias /  /var/www/xixi/webinfo.wsgi
</VirtualHost>
[root@server0 /]# systemctl restart httpd
Job for httpd.service failed. See 'systemctl status httpd.service' and 'journalctl -xn' for details.

修改SELinux策略,查看SELinux允许的端口
[root@server0 /]# semanage port -l  |  grep http
添加8909端口
[root@server0 /]# semanage port -a -t http_port_t -p tcp 8909
  -a:添加
  -t:类型
  -p:协议
[root@server0 /]# systemctl restart httpd

客户端:虚拟机Desktop0 测试   firefox  webapp0.example.com:8909

-------------------------------------------------------------------------------------------------------

案例1:为虚拟机 server 实现三个网站的部署

- 实现客户端访问server0.example.com网页内容为  变形金刚10
- 实现客户端访问www0.example.com网页内容为 琅琊榜30
- 实现客户端访问webapp0.example.com网页内容为 38里春风不如你
1. [root@server0 ~]# firewall-cmd --set-default-zone=trusted 
2.[root@server0 ~]# yum -y install httpd
3.[root@server0 ~]# mkdir /var/www/server0 /var/www/www0 /var/www/webapp0
4.[root@server0 ~]# vim /var/www/server0/index.html
[root@server0 ~]# vim /var/www/www0/index.html
[root@server0 ~]# vim /var/www/webapp0/index.html
#添加虚拟主机的配置文件
5.[root@server0 ~]# vim /etc/httpd/conf.d/VirtualHost.conf
<VirtualHost *:80>   #在本机所有IP地址的80端口启用虚拟web服务
        ServerName server0.example.com  #指定域名
        DocumentRoot /var/www/server0    #制定访问页面的根目录
 </VirtualHost>
......
6.[root@server0 ~]# systemctl restart httpd
7.firefox server0.example.com
      firefox www0.example.com
 firefox webapp0.example.com


案例2:为虚拟机 server 配置Web访问控制
在 Web 网站 http://server0.example.com 的 DocumentRoot 目录下创建一个名为 private 的子目录，要求如下：
1）在server0.example.com的DocumentRoot目录下，private的子目录里书写网页文件index.html内容为  不许偷看丫
2）此页面只能在本机浏览，但是从其他系统不能访问这个目录的内容

1.[root@server0 ~]# mkdir /var/www/server0/private
 [root@server0 ~]# vim /var/www/server0/private/index.html
2.[root@server0 ~]# vim /etc/httpd/conf.d/Authoritycontrol.conf
<Directory /var/www/server0/private>  #为指定目录设置访问权限
    Require ip 172.25.0.11
</Directory>
3.[root@server0 ~]# systemctl restart httpd
4.[root@desktop0 ~]# firefox server0.example.com/private   (Forbidden)
   [root@server0 ~]# firefox server0.example.com/private
(访问成功)

案例3:为虚拟机 server 使用自定Web根目录

调整 Web 站点 http://server0.example.com 的网页目录，要求如下：
1）新建目录 /webroot，作为此站点新的网页目录
2）确保站点 http://server0.example.com  仍然可访问
1.创建/webroot目录并创建index.html
[root@server0 ~]# mkdir /webroot
[root@server0 webroot]# vim index.html
2.修改虚拟主机配置文件
[root@server0 ~]# vim /etc/httpd/conf.d/VirtualHost.conf
<VirtualHost *:80>
        ServerName server0.example.com
        DocumentRoot /webroot
</VirtualHost>
 
3.修改访问控制配置文件
[root@server0 ~]# vim /etc/httpd/conf.d/Authoritycontrol.conf
<Directory /webroot>
    Require all granted
</Directory>
4.修改selinux对于文件的安全上下文属性
[root@server0 ~]# chcon -R --reference=/var/www /webroot/   (ch:change confige)
5.重启服务
[root@server0 ~]# systemctl restart httpd
6.在desktop0测试
[root@desktop0 ~]# firefox server0.example.com

案例4：为虚拟机 server 部署动态WSGI站点
为站点 webapp0.example.com 配置提供动态Web内容，要求如下：
1）此虚拟主机侦听在端口8909
2）测试网页从以下地址下载，不要作任何更改http://classroom/pub/materials/webinfo.wsgi 
3）从浏览器访问 http://webapp0.example.com:8909 可接收到动态生成的 Web 页面

1.下载webinfo.wsgi到虚拟主机（webapp0.example.com）根目录下面
[root@server0 webapp0]# wget http://classroom/pub/materials/webinfo.wsgi
2.安装解释python语言的软件
[root@server0 webapp0]# yum -y install mod_wsgi
3.修改虚拟主机配置文件，当访问虚拟主机根目录时调转到指定目录
  <VirtualHost *:80>
        ServerName webapp0.example.com
        DocumentRoot /var/www/webapp0
        WsgiScriptAlias / /var/www/webapp0/webinfo.wsgi
    </VirtualHost>
4.[root@server0 webapp0]# semanage port -a -t http_port_t -p tcp 8909    ()
5.[root@server0 webapp0]# systemctl restart httpd
6.[root@desktop0 ~]# firefox webapp0.example.com:8909