【linux进阶4】apache的服务使用（图文巨详细解释apache的正向和反向代理）

已于 2022-03-28 20:18:15 修改
阅读量1.5k 收藏 12
点赞数 1
文章标签： linux 运维
于 2021-05-14 10:52:20 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_48819467/article/details/116697758
版权

apache的使用

一、apache的基本介绍

(1)Apache的作用

我们在访问web服务器时通常使用的是http://方式，即超文本传输协议，提供这一协议服务的软件主要有Apache、nginx、stgw、jfe、Tengine等，比如百度web服务器使用的是Apache，淘宝web服务器使用的是Tengine。Linux发行的各个版本的系统绝大多数都使用的是Apache （Apache HTTP服务器），因此在这里我们主要对Apache的管理及web优化进行说明。

(2)Apache的安装和启用

本文用的虚拟机：
ip为172.25.42.100
1.、 虚拟机安装apchae

dnf install httpd.x86_64 -y

2.、开启火墙设置

vim /etc/sysconfig/selinux ##将其关闭为disabled,然后重启
systemctl enable --now httpd ##开启服务并设定服务位开机启动 
firewall-cmd --list-all##查看火墙信息
firewall-cmd --permanent --add-service=http ##在火墙中永久开启http访问
firewall-cmd --permanent --add-service=https ##在火墙中永久开启https访问
firewall-cmd --reload ##刷新火墙使设定生效

(3)Apache的基本信息

服务名称httpd
/etc/httpd/conf/httpd.conf主配置文件
/etc/httpd/conf.d/*.conf子配置文件
默认发布目录/var/www/html
默认发布文件index.html
默认端口80
加密端口443
用户apache
日志地址/etc/httpd/logs
查看日志的方式cat /etc/httpd/logs/

(4)基本查看

开启apache后可以查看到基础网页，说明apache服务开启
在这里插入图片描述

二、更改访问apache默认访问

(1)Apache的访问端口进行修改

1、 进入配置文件

vim /etc/httpd/conf/httpd.conf

用/Listen搜索并修改端口为8080
在这里插入图片描述
2、建立发布文件

touch /var/www/html/index.html


helo                               文件内容
/

2、更改防火墙设置(虚拟机）

systemctl start firewalld.service
firewall-cmd --permanent --add-port=8080/tcp       将8080通道打开
firewall-cmd --reload 
systemctl restart httpd
 netstat -antlp                                    查看端口8080是否打开

在这里插入图片描述

3、访问8080端口，修改访问地址

http://172.25.254.100:8080
在这里插入图片描述

(2)Apache的默认发布文件进行修改

1、 在/var/www/html下新建立一个westos.html文件，内容如下
在这里插入图片描述
2、在配置文件下更改默认发布目录

vim /etc/httpd/conf/httpd.conf

在这里插入图片描述
3、重启httpd服务

systemctl restart httpd.service

在这里插入图片描述
完成默认发布地址的更改

(3)默认发布目录更改

新建的默认发布目录不在/var/www/下，一定要给予授权
1、建立目录

 mkdir /var/www/westos/html -p
 vim /var/www/westos/html/index.html

在这里插入图片描述
2、vim /etc/httpd/conf/httpd.conf 进入配置文件，修改默认发布地址并授权
在这里插入图片描述

3、 重启httpd服务

systemctl restart httpd.service

发现修改了在/var/www/westos/html/index.html文件
在这里插入图片描述
完成默认发布目录的修改

三 、Apache的访问控制

(1) 实验环境

1、创建文件

mkdir /var/www/html/westos
vim /var/www/html/westos/index.html

2、输入以下内容
westosdir's page
4、效果
在这里插入图片描述

(2)创建网页访问黑名单

1、 进入配置文件

vim /etc/httpd/conf/httpd.conf

2、 创建黑白名单
任意位置设置即可
先后顺序为先允许白名单，再允许黑名单（故ip40的地址不能访问）
在这里插入图片描述
3. 重启httpd服务

systemctl restart httpd.service 
curl 172.25.42.100/westos/index.html        进行访问

4、结果为除了ip为172.25.254.40的地址不能访问，其他都能访问
172.25.42.100主机能正常访问
在这里插入图片描述
172.25.42.2不能访问
在这里插入图片描述

(3)创建ip黑名单

基本同上白名单一样，配置内容改为如下即可

<Directory "/var/www/html/westos">
        Order Allow,Deny
        Allow from All
        Deny from 192.168.0.10
</Directory>

(4)创建用户认证

1、 创建认证用户
在/etc/httpd目录下，生成用户认证文件apacheauth，这里用户认证文件中包含admin、lee两个用户的认证信息

cd /etc/httpd/
htpasswd -cm apacheauth admin

注意-cm是创建新用户的意思，如果重复-cm则会覆盖原来的用户。因此存在一个用户了用-m添加另一个用户即可
在这里插入图片描述
2、 进入文件进行配置,创建用户认证
在这里插入图片描述
3、 重启httpd服务

systemctl restart httpd.service

再次访问地址时会出现如下界面，需要输入密码
在这里插入图片描述
4、 注意如果有两个以上的用户，则配置文件改为如下
在这里插入图片描述

四、单主机发布多个网页 (虚拟机）

我们在www.baidu.com的主页面中可以点击进入不同的网站，其本质是在访问百度的web服务器时通过不同的域名进入了不同的网站，这一功能可以通过 Apache虚拟主机来实现。
Apache虚拟主机的作用就是让一个apache为多个域名服务，在访问不同的域名的时候跳转到不同的网页。
具体操作如下：

1、 在/var/www的虚拟主机vhost下分别建立三个网页，分别如下所示

[root@ansible ~] mkdir /var/www/vhost/{java,linux,python} -p   
[root@ansible ~] echo java‘page > /var/www/vhost/java/index.html
[root@ansible ~] echo pyhon‘page > /var/www/vhost/python/index.html
[root@ansible ~] echo linux‘page > /var/www/vhost/linux/index.html

2、 进入子配置文件，建立虚拟主机

[root@westoslinux www] cd /etc/httpd/conf.d
[root@westoslinux conf.d] vim vhost.conf

///
<VirtualHost _default_:80>
   DocumentRoot /var/www/html
   CustomLog logs/default.log combined
</VirtualHost>

<VirtualHost *:80>
  ServerName linux.westos.org
  DocumentRoot /var/www/vhost/linux
  CustomLog logs/linux.log combined
</VirtualHost>

<VirtualHost *:80>
  ServerName java.westos.org
  DocumentRoot /var/www/vhost/java
  CustomLog logs/java.log combined
</VirtualHost>

<VirtualHost *:80>
  ServerName python.westos.org
  DocumentRoot /var/www/vhost/python
  CustomLog logs/python.log combined
</VirtualHost>

在这里插入图片描述

3、重启httpd服务

systemctl restart httpd.service

4、 真机做地址解析

vim /etc/hosts

在这里插入图片描述
5、进入浏览器访问
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

五、apache支持的语言格式

(1)创建php格式

PHP 是一种 HTML 嵌入式的脚本语言。php文件以.php结尾。它的很多语法来自 C，Java 和 Perl，并具有几个 PHP 独有的特点。该语言的主要目标是让 Web 开发人员快速地书写动态生成的网页
注意php里面内容一定严格按照格式要求对齐
1、创建文件

[root@westoslinux conf.d] cd /var/www/html/
[root@westoslinux html] vim index.php

在这里插入图片描述
2、结果发现空白
在这里插入图片描述
因为这个需要php软件提供支持，所以需要下载php服务软件。
3、安装php服务

dnf install php
systemctl restart httpd.service 
ls /etc/httpd/conf.d/                           查看配置文件

4、结果
发现apache服务里面有了php的服务配置文件，apache可以结合php一起服务
在这里插入图片描述
在浏览器所在真实主机中再次访问该index.php文件，出现了php测试页面，index.php文件中的代码成功执行，此时Apache支持php语言
在这里插入图片描述

(2)创建cig格式(cgi通用网关接口）

我们知道，cgi通用网关接口中主要使用的是perl语言。其实CGI其实是一个接口规范或协议，按照CGI接口规范开发的程序都可以叫做CGI程序。几乎所有的语言都可以通过实现CGI或者fastcgi协议编写一个web应用 。如C、Java、PHP、Perl、Asp、.Net

1、创建新的位置，生成配置文件

mkdir /var/www/html/cgidir
vim /var/www/html/cgidir/index.cgi

在这里插入图片描述

2、要让里面的cgi里面的东西执行则需要在http的子文件进行配置

 vim /etc/httpd/conf.d/vhost.conf

在这里插入图片描述
3、给执行权限，并重启httpd

chmod +x index.cgi 
systemctl restart httpd.service

4、 结果如下
在这里插入图片描述

(3)创建wsgi文件（支持python语言）

wsgi与cgi的功能类似，其主要使用的是python语言。wsgi指定了web服务器和Python web应用或web框架之间的标准接口，以提高web应用在一系列web服务器间的移植性。
1、 创建wsgi目录及其下属文件

cd /var/www/html/
mkdir wsig
cd wsig
vim index.wsgi

在这里插入图片描述

2、 为了能够执行内容，需要下载python文件,，重启服务

dnf install python2.x86_64
systemctl restart httpd.service

3、 python执行要求高，在子配置文件里面设定引导位置文件
在这里插入图片描述
4、 重启httpd服务即可
在这里插入图片描述

六、网站加密认证（用https访问）

通常我们在访问浏览器如www.taobao.com时，页面会自动跳转以https方式进行访问，https服务相比于http多了加密功能，其服务页面基本都具有登录入口。一般来说，用户用浏览器访问服务器时，会在自己的客户主机中输入用户名和密码，输入完成后通过网络传输给服务器进行验证。为了保证用户名和密码的安全性，在传输前浏览器会对用户名和密码等传输数据使用一些技术手段进行加密，同时为了保证传输数据的不可伪造性，还会生成相应的证书；当服务器接收到客户主机传输来的数据后会先对用户证书进行校验，校验通过后使用服务器内部存储的私钥对用户的加密数据进行解密，进行用户验证

(1)认证的意义

浏览器会集成锁和证书，对用户的账户和密码等信息加密上锁，厂商会用证书校验锁是否为自己的锁，然后对锁进行解密。

(2)安装认证

1、下载加密插件（下载后系统支持加密，但是还未经过认证）

dnf install mod_ssl -y

2、 http文件里面查看证书的设置地址

 cd /etc/httpd/conf.d/
 ls

在http的配置文件里面找到了ssl认证加密模块
在这里插入图片描述
3、 开启火墙等服务

systemctl start firewalld.service 
firewall-cmd --permanent  --add-service=https
firewall-cmd --reload 
systemctl restart httpd

4、 访问https://172.25.254.100效果如下
在这里插入图片描述
浏览器警告该网页证书未通过CA机构验证，接受风险继续访问，查看该网页默认证书的详细信息，可以看到证书中多处信息未知
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
5、 生成证书和文件
我们需要通过以下命令重新生成密钥和证书：发送请求，新建密钥文件并使用rsa对其进行加密，输出密钥文件到/etc/httpd/westos.org.key；生成证书文件，其格式为x509，证书有效期为365天，输出证书文件到/etc/httpd/westos.org.crt

openssl req -newkey rsa:2048 -nodes -sha256 -keyout /etc/httpd/westos.org.key -x509 -days 365 -out /etc/httpd/westos.org.crt

在这里插入图片描述
6、查看生成的证书和钥匙

 ls /etc/httpd/

在这里插入图片描述
7、在http服务中重新读取证书和服务,并重启http
vim /etc/httpd/conf.d/ssl.conf 在这里插入图片描述

systemctl restart httpd

8、删掉旧证书
在浏览器所在真实主机中再次访问https://172.25.254.133，查看该网页证书的详细信息，可以看到该网页证书已更新成我们所生成的证书，证书详细信息完善，只要将该证书发送给CA机构进行验证，验证后证书合法，网页就不会出现安全警告
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
证书认证完成

(3)对用户访问信息强制加密

1、 建立素材

mkdir /var/www/login
vim /var/www/login/index.html

在这里插入图片描述

2、 做虚拟主机导向,再重启http

vim /etc/httpd/conf.d/vhosts.conf

在这里插入图片描述

systemctl restart httpd

在这里插入图片描述
结果为输入login.westos.org地址也会强制走加密地址访问

七、squid 正向代理

实验环境:
单网卡主机设定ip不能上网
双网卡主机设定ip1可以连接单网卡主机，设定ip2可以上网

实验效果
让单网卡主机不能上网但浏览器可以访问互联网页
1、让真实主机变为路由器（先连wift）

systemctl start firewalld.service 
firewall-cmd --add-masquerade

2、 对双卡主机设置网关，使其能上网

vim /etc/sysconfig/network-scripts/ifcfg-ens3

在这里插入图片描述

nmclic connection reload
nmclic connection up 	System\ens3

2、 对真机检验
ping主机ip和ping百度都可以，真机可以上网
在这里插入图片描述
3、对单网卡主机进行配置

nmclic connection reload
nmclic connection up 	System\ens3

4、 检验：ping主机ip可以ping通

5、 单网卡主机下载firefox
此时firefox不能连接百度，因为没有联网
6、 双网卡主机中安装代理软件

dnf install squid -y
vim /etc/squid/squid.conf

在这里插入图片描述
7、重启系统，开启squid服务

systemctl restart squid 
systemctl start firewall.service
firewall-cmd --permanent --add-service=squid
firewall-cmd --reload

在单网卡主机中对浏览器进行更改
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
实验结果：单网卡主机ping不了百度，但是可以上网
在这里插入图片描述

八、squid反向代理

企业反向设置的代理，加速客户访问速度（cdw加速）

1、 在双网卡主机中（安装过squid代理的虚拟机中）

vim /etc/squid/squid.conf

在这里插入图片描述

2、双网卡主机（代理服务器）重启squid和火墙等服务

systemctl restart squid 
firewall-cmd  --permanent --add-sevice=http
firewall-cmd  -reload

3、 单网卡主机（总服务器）
发布页面，关闭selinux，设置防火墙永久允许http，重启防火墙，开启http服务
4、访问代理服务器时，显示总代理（单网卡的虚拟机的发布信息）
在这里插入图片描述

运维技术－陈工
关注
  • 1
    点赞
  • 踩
  • 12
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
使用 Apache httpd 搭建 HTTP/HTTPS （正向）代理服务器
一介码农
06-05 9006
为什么选择 Apache httpd事实上代理服务器用的最多的还是 squid, 因为对它不熟，还是想在 Nginx 和 Apache httpd 之间选，但是 nginx 生来是用作反向代理(Reverse Proxy)的，它对正向代理（Forward Proxy）的支持并不好，因此选择 Apache httpd. Apache httpd 不仅支持正向代理和反向代理，而且还支持 HTTPS,
apache代理
weixin_44365748的博客
09-29 2184
apache 代理设置
vue生产环境和开发环境 反向代理 正向代理 宝塔面板配置 本地小皮面板---Nginx+Apache解决方案
苦夏木禾
08-13 5460
vue生产环境和开发环境 反向代理 正向代理 宝塔面板配置 本地小皮面板---Nginx+Apache解决方案
Linux apachectl命令教程：如何控制和管理Apache HTTP服务器(附实例详解和注意事项)
最新发布
u012964600的博客
05-10 1311
apachectl（Apache Control）是Apache HTTP服务器的控制接口，它被设计用来帮助管理员控制Apache httpd守护进程的功能。它主要用于启动、停止和重启Apache Web服务器，以及执行其他管理任务。
apache httpd 作为正向代理
howard_shooter的博客
07-06 240
1、工作需要，有些不能连外网的机器，需要yum下载，maven下载，pip下载，npm下载，可以在内网中可以连外网的机器上建立http代理，上面软件可以通过代理下载。2、代理服务器安装配置httpd。
RedHat Linux 8中 Apache服务
Howei__的博客
03-08 3063
Apache的作用 在日常中，我们使用浏览器访问web时通常使用http://的方式 “http:// ”是指超文本传输协议。 而提供 http:// 超文本传输协议的软件种类也有很多，我们可以查看看看：命令：curl -I 网址 例如百度用的就是Apache服务 qq.com：stgw/1.3.12.4_1.13.5 weibo.com：WeiBo douyin.com：nginx huawe...
Linux 基础 Apache 之 正向代理与反向代理
excellent_L的博客
12-05 1631
一、正向代理 一、概念：         正向代理，意思是一个位于客户端和原始服务器(origin server)之间的服务器，为了从原始服务器取得内容，客户端向代理发送一个请求并指定目标(原始服务器)，然后代理向原始服务器转交请求并将获得的内容返回给客户端。客户端才能使用正向代理。 二、测试环境 真机 ： 172.25.254.3 apache主机 ： 172.25.254.103 ...
正向代理，apache，反向代理，Nginx
07-07
配置正向代理服务器使用，Nginx只能做反向代理，Apache24可以作正向代理
linux apache反向代理配置
11-29
linux apache反向代理配置，写的有点乱，但是可以用，里面有说明文档 先弄 apache和tomcat整合 把80端口给apache 举例 tomcatA 8080 tomcatB 8081 在apache的httpd.conf里写反向代理，用户名指向tomcat的端口，具体...
Linux服务器配置与管理：Apache服务器安装配置.pptx
05-01
Apache服务器是Linux环境中广泛使用的开源Web服务器，它提供了稳定、高效的服务来托管静态HTML内容、动态脚本和应用程序。在Linux服务器配置与管理中，掌握Apache服务器的安装配置是运维人员的基本技能。以下是对...
Apache虚拟目录配置及vue-cli反向代理的设置方法
01-11
反向代理是个很好的选择，虽然jsonp也可以，单并不好玩。 Apache配置虚拟目录 -实际上线项目需要通过域名来访问，比如http://www.xxx.com,但在本机上如何配置虚拟域名来访问本机的项目呢？ 1.找到C:\Windows\...
linux下apache安装以及反向代理的配置
07-03
NULL 博文链接：https://xuehaipeng.iteye.com/blog/677953
apache反向代理+负载均衡.txt
09-14
Apache负载均衡和反向代理配置文件开启的模块及代码配置方法。。。。。。。。。。。。。。。。。。。
Linux下的Apache详解（三）正反向代理
weixin_45649763的博客
11-21 757
文章目录代理服务器是什么代理服务器的作用代理服务器与vpn的区别正向代理是什么正向代理的配置反向代理是什么反向代理的配置反向代理的轮巡机制 代理服务器是什么 从概念上来说，代理服务器（Proxy Server）是一种代理网络用户去取得网络信息的存在，是一种网络信息中转站。 代理服务器（Proxy Server）的功能是代理网络用户去取得网络信息。形象地说，它是网络信息的中转站，是个人网络和Inte...
apache2 正向代理和反向代理
Eric_LH的博客专栏
08-30 1576
Reverse Proxy 反向代理访问的服务器内容其实并不是这个服务器的，但是由于用了反向代理，所以这个东西看起来就像是它自己的，用户察觉不到。从原理上来说.代理服务器都是处理来自客户端的请求，并将其转发到目的服务器上，所以代理服务器的工作并没有任何反向的意味。反向代理还可以为后端的多台服务器提供负载平衡，或为后端较慢的服务器提供缓冲服务。另外，反向代理还可以启用高级URL策略和管理技术
Apache 反向代理配置
Suroy
03-13 2515
反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个反向代理服务器。反向代理目的也各有不同，有用作CDN的，有作为负载均衡的等等。 谈到反向代理软件，不得不提到 nginx，性能高，功能强大，配置简单，作为负载均衡的工具绝对优秀。 然而由于种种原因，本文是基于 Apache 下配置反向代理。 1. 启动相关模块 首先确保Apach..
Apache的部署四（正向代理、反向代理、web调度器）
lilygg的博客
12-05 1658
1.代理服务器简介 代理服务器英文全称是Proxy Server，其功能就是代理网络用户去取得网络信息。 Squid是一个缓存Internet 数据的软件， 其接收用户的下载申请，并自动处理所下载的数据。当一个用户想要下载一个主页时，可以向Squid 发出一个申请， 要Squid 代替其进行下载，然后Squid 连接所申请网站并请求该主页，接着把该主页传给用户同时保留一个备份， 当别的用户申请同样...
Apache的代理服务器的配置 （正向代理 ，反向代理，轮询调度）
wzt888的博客
12-03 1817
一. 代理服务器的了解 1.代理服务器 代理服务器英文全称是Proxy Server，其功能就是代理网络用户去取得网络信息。 Squid是一个缓 存Internet 数据的软件，其接收用户的下载申请，并自动处理所下载的数据。当一个用户想要下载一 个主页时，可以向Squid 发出一个申请，要Squid 代替其进行下载，然后Squid 连接所申请网站并请 求该主页，接着把该主页传给用户同时保留一个...
Apache配置正向代理和反向代理的方法
花语者
03-27 1409
这里介绍的是Apache2.2，仅适用于Apache2.2，Apache2.4配置后会无法启动！ ——该方法已经亲身测试！ 2 正确安装Apache2.2后，修改httpd.conf文件，新增： LoadModule proxy_module modules/mod_proxy.so LoadModule proxy_connect_module
配置apache使用systemctl
08-31
要配置Apache使用systemctl，你需要执行以下步骤： 1. 安装Apache HTTP服务器软件（如果未安装）： ``` sudo apt-get update sudo apt-get install apache2 ``` 2. 启动Apache服务： ``` sudo systemctl start apache2 ``` 3. 配置Apache开机自启动： ``` sudo systemctl enable apache2 ``` 4. 检查Apache服务状态： ``` systemctl status apache2 ``` 以上步骤将安装Apache，并确保它在系统引导时自动启动。您可以通过systemctl命令来启动、停止和重启Apache服务。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值