rhel8之apache服务(2)

最新推荐文章于 2022-12-17 20:41:31 发布
最新推荐文章于 2022-12-17 20:41:31 发布
阅读量290 收藏 2
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43414025/article/details/104787787
版权

文章目录

Apache 加密访问

HTTPS （全称：Hyper Text Transfer Protocol over SecureSocket Layer），是以安全为目标的 HTTP 通道，在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性 。HTTPS 在HTTP 的基础下加入SSL 层，HTTPS 的安全基础是 SSL，因此加密的详细内容就需要 SSL。 HTTPS 存在不同于 HTTP 的默认端口及一个加密/身份验证层（在 HTTP与 TCP 之间）。这个系统提供了身份验证与加密通讯方法。它被广泛用于万维网上安全敏感的通讯，例如交易支付等方面

实验环境
  • 1 安装mod_ssl
  • 2 安装openssl
    在这里插入图片描述
生成私钥
openssl genrsa -out /etc/pki/tls/private/www.westos.com.key 2048 ##生成私钥

在这里插入图片描述

生成证书签名文件
openssl req -new -key /etc/pki/tls/private/www.westos.com.key -out /etc/pki/tls/certs/www.westos.com.csr

req 选项是请求
在这里插入图片描述
后面2个选项 可以不填
在这里插入图片描述

生成证书
openssl x509 -req -days 365 -in /etc/pki/tls/certs/www.westos.com.csr -signkey /etc/pki/tls/private/www.westos.com.key -out /etc/pki/tls/certs/www.westos.com.crt ## x509 证书格式 -in 加载签证名称
更改ssl配置文件

添加生成的证书

在这里插入图片描述

测试

查看网页证书
在这里插入图片描述

仅对部分网页加密

不是所有的网站都需要加密
一般需要和用户进行交互的页面需要加密 而只向用户分享内容的网页不需要加密
比方说 登录界面需要https加密 浏览界面只用http

建立实验环境

在这里插入图片描述

编辑虚拟主机配置文件

在这里插入图片描述

测试

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
但是在访问login.westos.com时需要手动加上https:// 负责使用的80端口（http）

网页重写功能

在这里插入图片描述

squid+apache

squid正向代理

正向代理 是位于客户端和原始服务器之间的服务器，为了从原始服务器取得内容，客户端向代理发送一个请求并指定目标(原始服务器)，然后代理向原始服务器转交请求并将获得的内容返回给客户端。

1 实验环境

rhel8 192.168.16.100 / 172.15.254.100 squid服务器
rhel7 172.25.254.101 客户端
此时客户端上不了网
在这里插入图片描述

2 配置squid服务器

在/etc/squid/squid.conf中加入
在这里插入图片描述
配置双网卡 保证可以访问百度和rhel7
在这里插入图片描述
在这里插入图片描述
添加防火墙端口

firewall-cmd --permanent --add-port=3128/tcp

在这里插入图片描述

3 测试

在浏览器里添加代理
在这里插入图片描述
访问成功
在这里插入图片描述

squid反向代理

反向代理方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个反向代理服务器

实验环境

rhel8 squid服务器
rhel7 http服务器
Windows 客户端

1 配置squid代理服务器

在这里插入图片描述

http_port 80 vhost vport ##vhost 支持虚拟域名 vport 支持虚拟端口
#当192.168.0.12的80端口被访问会从192.168.0.11的80端口缓存数据
cache_peer 192.168.0.11 parent 80 0 proxy-only
## 从192.168.0.11的80端口缓存 proxy-only仅做代理

在这里插入图片描述
访问squid服务器 返回172.25.254.101 的 资源

w1n0
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Apache httpd（redhat 8.0）
system_rookie的大佬成长之路
08-24 3709
httpd httpd简介 httpd是Apache超文本传输协议（HTTP）服务器的主程序。被设计为一个独立运行的后台进程，它会建立一个处理请求的子进程或线程的池。 通常，httpd不应该被直接调用，而应该在类Unix系统中由apachectl调用，在Windows中作为服务运行。 httpd常用版本 httpd-2.2：https://centos.pkgs.org/6/centos-i386/httpd-2.2.15-69.el6.centos.i686.rpm.html httpd-2.4：htt
RHEL 8 搭建 Apache Web 服务
永远在学习Linux之路上
07-03 261
RHEL 8 搭建 Apache Web 服务，搭建前请把 yum 源配好。 环境 Red Hat EnterpriseLinuxrelease 8.0VMware Workstation Pro 14 搭建步骤 [root@localhost ~]# yum install -y httpd [root@localhost ~]# systemctl start httpd [root@localhost ~]# iptables -F [root@localhost ~]# system..
Rhel8 （二） 安装Apache、vsftp服务
南猫
08-11 562
安装Apache服务器 sudo yum install -y httpd systemctl start httpd #启动服务 systemctl enable httpd #设置开机自启 firewall-cmd --permanet --add-service=http #防火墙...
RedHat Linux 8中 Apache服务
Howei__的博客
03-08 3073
Apache的作用 在日常中，我们使用浏览器访问web时通常使用http://的方式 “http:// ”是指超文本传输协议。 而提供 http:// 超文本传输协议的软件种类也有很多，我们可以查看看看：命令：curl -I 网址 例如百度用的就是Apache服务 qq.com：stgw/1.3.12.4_1.13.5 weibo.com：WeiBo douyin.com：nginx huawe...
rhel8之apache服务(1)
weixin_43414025的博客
03-08 439
文章目录apache简介apache安装apache基本信息apache基本配置1 端口设置2 默认发布文件3 默认发布目录4 apache 访问控制IP控制白名单 apache简介 Apache HTTP Server（简称Apache）是Apache软件基金会的一个开放源码的网页服务器，可以在大多数计算机操作系统中运行，由于其多平台和安全性被广泛使用，是最流行的Web服务器端软件之一。它快速、...
Linux-基于RHEL的Apache搭建与配置
xin1889的博客
05-31 734
Apache是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一。它快速、可靠并且可通过简单的API扩充，将Perl/Python等解释器编译到服务器中。实验环境[root@desktop ~]# hostnamectl Static hostname: desktop Icon ...
【RHEL8】Linux系统中的Apache服务
qq_45225437的博客
03-07 959
文章目录一、Apache的作用二、Apache的安装三、Apache的启用四、Apache的基本信息五、Apache的基本配置1. Apache端口修改2. 更改默认发布文件3. 更改默认发布目录六、Apache的访问控制1. 基于客户端IP的访问控制2. 基于用户认证 一、Apache的作用 在web被访问时通常使用==http://（超文本传输协议）==的方式 http//超文本传输协议提供...
在redhat8.0下安装openwebmail1.81(转)
cuemes08808的博客
03-02 156
在redhat8.0下安装openwebmail1.81(转)　　我是以rpm的方式安装的!　　安装完成后，收发信都很正常，但是，行事历却完全不会动, 请问我该怎么解决??　　以下是我的安装步骤：　　参考的文件：http://o...
linux red hat 8.0 搭建httpd服务
zhangzc0408的博客
12-17 1082
http同ip不同端口访问。访问时用户认证
squid 配置详解＋认证
kezhen的专栏
08-06 2996
配置一个只对内部网络提供代理服务的Proxy Server。它将用户分为高级用户和普通用户两种，对高级用户采用网卡物理地址识别的方 法，普通用户则需要输入用户名和口令才能正常使用。高级用户没有访问时间和文件类型的限制，而普通用户只在上班时可以访问以及一些其它的限制。 　安装可以从Squid站点www.squid-cache.org获取该软件的� ... inux的发行版，如Red Hat提供的
20201115使用squid服务
u013422608的博客
11-17 278
1介绍： squid直译过来是鱿鱼的意思，但是这里是一款代理缓存服务，他的作用就是可以将网站的一些图片等消耗带宽的信息，缓存在本机，这样来提高响应速度，支持http ftp ssl 多种协议，还可以支持访问控制ACL和访问权限ARL来实现禁止访问某些网址以及内容过滤，提高安全性和可控性。但是同时他也需要很多的计算存储带宽资源，可以部署在资源便宜的城市来降低成本。 squid也分为正向代理和反向代理，正向代理就是将服务器的内容缓存到squid服务器，然后分为标准正向代理和透明正向代理，这两个的区别就是.
Linux-基于RHEL使用Squid搭建代理服务器
xin1889的博客
06-01 904
Squid是一种用来缓冲Internet数据的软件。它是这样实现其功能的，接受来自人们需要下载的目标（object）的请求并适当地处理这些请求。也就是说，如果一个人想下载一web页面，他请求Squid为他取得这个页面。Squid随之连接到远程服务器（比如：http://squid.nlanr.net/）并向这个页面发出请求。然后，Squid显式地聚集数据到客户端机器，而且同时复制一份。当下一次有人...
linux之squid服务配置——正向代理、反向代理
shang_feng_wei的博客
05-01 992
代理 代理服务器英文全称是Proxy Server，其功能就是代理网络用户去取得网络信息。形象的说：它是网络信息的中转站。 代理服务器是介于浏览器和Web服务器之间的一台服务器，有了它之后，浏览器不是直接到Web服务器去取回网页而是向代理服务器发出请求，Request信号会先送到代理服务器，由代理服务器来取回浏览器所需要的信息并传送给你的浏览器。 大部分代理服务器都具有缓冲的功能，就好象一个大的...
Redhat实现squid正向代理，反向代理
weixin_34357962的博客
10-11 2074
Squid是一种在Linux系统下使用的优秀的代理服务器软件。Squid与其他linux代理软件相比下载安装简单，配置简单灵活，支持缓存和多种协议。同时用ipchains+Squid的解决方案，就可以获得通过缓存高性能的同时能够无缝的访问Internet。一次Squid被广泛的应用 。 Squid基础知识 Squid 基本配置 squ...
Linux squid反向代理模式部署
qq_43791975的博客
08-04 629
在梳理squid反向代理模式之前，先进行squid acl的梳理 一、ACL配置 书写规则： ACL（access control list 访问控制列表）：根据源地址、目标URL、文件类型等定义列表 ACL 组成：acl 列表名称 列表类型 列表内容 ....... 针对已经定义的ACL列表进行限制：http_accesss allow或deny 列表名称 ....... squid acl 支持过滤的类型：......
Linux就该这么学第16章使用Squid部署代理缓存服务。
荆盼的博客
10-27 267
章节概述： 本章首先介绍代理服务的原理以及作用，然后介绍Squid服务程序正向解析和反向解析的理论以及配置方法。其中，正向代理模式不仅可以让用户使用Squid代理服务器上网，还可以基于指定的IP地址、域名关键词、网站地址或下载文件后缀等信息，实现类似于访问控制列表的功能。反向代理模式可以大幅提升网站的访问速度，还可以帮助网站服务器减轻负载压力。 在掌握了Squid服务程序的标准正向代理模式、透...
CentOS8新版本发布了！更新内容整理！RedHat8！
loame_zyq的博客
11-06 6349
目录 Centos8发布新特性：内核版本4.18 发行版 软件 网络 桌面 Centos8发布新特性： 内核版本4.18 发行版 通过 BaseOS 和应用流 (AppStream) 仓库发布. AppStream 是对传统 rpm 格式的全新扩展，为一个组件同时提供多个主要版本 软件管理 YUM v4发布： YUM v4包管理器基于 DNF 技术，提供...
CentOS8安装Squid代理服务器
热门推荐
depakin+的专栏
06-03 1万+
更换了一台阿里云服务器，重新部署服务。直接上了CentOS8系统。 CentOS8系统除了默认的pyhton版本是Python 3.6 ，RHEL 包含PHP 7.2。 结果，原来的python2的服务都要重新兼容一次python3，也懒得再去安装pyhton2版本。 更重要的是，原本代理服务Tinyproxy，在CentOS8上面，无论是rpm安装，还是源码安装最新版本Version 1.10.0，都起不来！！！ Tinyproxy git地址：https://github.com/tinyp.
rhel8安装并配置apache
最新发布
04-28
好的，以下是安装并配置 Apache 的步骤： 1. 安装 Apache 在终端中使用以下命令安装 Apache： ``` sudo dnf install httpd ``` 2. 启动 Apache 使用以下命令启动 Apache 服务： ``` sudo systemctl start httpd ``` 使用以下命令验证 Apache 是否已经启动： ``` sudo systemctl status httpd ``` 如果 Apache 服务正在运行，输出应该类似于以下内容： ``` ● httpd.service - The Apache HTTP Server Loaded: loaded (/usr/lib/systemd/system/httpd.service; enabled; vendor preset: disabled) Active: active (running) since Fri 2021-08-20 10:19:11 CST; 46s ago Docs: man:httpd(8) man:apachectl(8) Main PID: 16210 (httpd) Status: "Started, listening on: port 80" Tasks: 213 (limit: 2347) Memory: 21.2M CGroup: /system.slice/httpd.service ├─16210 /usr/sbin/httpd -DFOREGROUND ├─16211 /usr/sbin/httpd -DFOREGROUND ├─16212 /usr/sbin/httpd -DFOREGROUND ├─16213 /usr/sbin/httpd -DFOREGROUND ├─16214 /usr/sbin/httpd -DFOREGROUND └─16215 /usr/sbin/httpd -DFOREGROUND ``` 3. 配置 Apache 默认情况下，Apache 的根目录设置为 `/var/www/html`。可以将网站文件放在此目录中，并在浏览器中访问它们。 在 `/var/www/html` 目录中创建一个简单的 `index.html` 文件： ``` sudo nano /var/www/html/index.html ``` 将以下内容添加到文件中： ``` <html> <head> <title>Welcome to my website</title> </head> <body> <h1>Hello World!</h1> </body> </html> ``` 保存并关闭文件。 4. 防火墙设置 为了让 Apache 服务能够在防火墙中正常工作，需要开放 HTTP 端口。使用以下命令来开放 HTTP 端口： ``` sudo firewall-cmd --add-service=http --permanent sudo firewall-cmd --reload ``` 现在，您可以在 Web 浏览器中输入服务器的 IP 地址，应该能够看到 `Hello World!`。 希望这些步骤可以帮助您安装和配置 Apache。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值