RHCE第二次作业

hbw_

已于 2023-07-14 11:14:10 修改

阅读量119

点赞数

文章标签： linux 服务器运维

于 2023-07-13 23:58:57 首次发布

本文链接：https://blog.csdn.net/weixin_52644459/article/details/131692274

版权

综合练习：请给openlab搭建web网站

网站需求：

1.基于域名[www.openlab.com](http://www.openlab.com)可以访问网站内容为 welcome to openlab!!!

2.给该公司创建三个子界面分别显示学生信息，教学资料和缴费网站。

基于[www.openlab.com/student](http://www.openlab.com/student) 网站访问学生信息，[www.openlab.com/data](http://www.openlab.com/data)网站访问教学资料 [www.openlab.com/money网站访问缴费网站](http://www.openlab.com/money网站访问缴费网站)。

3.要求：（1）学生信息网站只有song和tian两人可以访问，其他用户不能访问。

（2）访问缴费网站实现数据加密基于https访问。

综合练习：请给openlab搭建web网站

2.1基于[www.openlab.com/student](http://www.openlab.com/student) 网站访问学生信息，学生信息网站只有song和tian两人可以访问，其他用户不能访问。

2.2[www.openlab.com/data](http://www.openlab.com/data)网站访问教学资料

2.3 [www.openlab.com/money网站访问缴费网站](http://www.openlab.com/money网站访问缴费网站)，访问缴费网站实现数据加密基于https访问。

1.1关闭防火墙

[root@xx ~]# systemctl stop firewalld
[root@xx ~]# setenforce 0

1.2检查yum源配置信息并进行挂载

[root@xx ~]# vim /etc/yum.repos.d/base.repo 

[BaseOS]
name=base
baseurl=file:///mnt/BaseOS
gpgcheck=0


[AppStream]
name=appstream
baseurl=file:///mnt/AppStream
gpgcheck=0

[root@xx ~]# mount /etc/dev/sr0 /mnt

1.3下载httpd协议

[root@xx ~]# yum install httpd -y

1.4自定义配置搭建网站信息

[root@xx ~]# vim /etc/httpd/conf.d/vhosts.conf

<VirtualHost 192.168.145.130:80>
        DocumentRoot /www/openlab
        ServerName www.openlab.com
</VirtualHost>
<Directory /www>
        AllowOverride none
        Require all granted
</Directory>

[root@xx ~]# mkdir /www/openlab -p
[root@xx ~]# echo 'welcome to openlab!!!' > /www/openlab/index.html

[root@xx ~]# cat /www/openlab/index.html
welcome to openlab!!!

[root@xx ~]# systemctl restart httpd

[root@xx ~]# curl http://www.openlab.com
welcome to openlab!!!
成功访问

2.1基于[www.openlab.com/student](http://www.openlab.com/student) 网站访问学生信息，学生信息网站只有song和tian两人可以访问，其他用户不能访问。

[root@xx ~]# mkdir /www/openlab/student
[root@xx ~]# echo this is student > /www/openlab/index.html
[root@xx ~]# vim /etc/httpd/conf.d/vhosts.conf

<VirtualHost 192.168.145.130:80>
        DocumentRoot /www/openlab
        ServerName www.openlab.com
</VirtualHost>
<Directory /www>
        AllowOverride none
        Require all granted
</Directory>
<Directory /www/openlab/student>
        AuthType Basic
        AuthName "Login...."
        AuthUserfile  /etc/httpd/users
        Require user song tian
</Directory>

创建文件和用户

[root@xx ~]# htpasswd -c /etc/httpd/users song
[root@xx ~]# htpasswd /etc/httpd/users tian

[root@xx ~]# cat /etc/httpd/users 
song:$apr1$8KGjqjL.$/DIszsQpmdjbWQGKfqkmx/
tian:$apr1$n6QSH1J1$8h6d0XcLxZ6j.W4osmA3R1

[root@xx ~]# curl http://www.openlab.com/student/ -u song:redhat
this is student

2.2[www.openlab.com/data](http://www.openlab.com/data)网站访问教学资料

（1）创建data目录，写入信息

[root@xx ~]# mkdir /www/openlab/data

[root@xx ~]# echo this is dada > /www/openlab/data/index.html
[root@xx ~]# curl http://www.openlab.com/data/
this is data

2.3 [www.openlab.com/money网站访问缴费网站](http://www.openlab.com/money网站访问缴费网站)，访问缴费网站实现数据加密基于https访问。

[root@xx ~]# vim /etc/httpd/conf.d/vhost.conf

<VirtualHost 192.168.145.130:443>
        DocumentRoot /www/certs
        ServerName www.openlab.com
        SSLEngine on
        SSLCertificateFile /certs/haha.crt
        SSLCertificateKeyFile /private/haha.key
</VirtualHost>

[root@xx ~]# mkdir /www/certs

[root@xx ~]# mkdir /www/certs/money
[root@xx ~]# echo this is money > /www/certs/money/index.html

安装加密模块

[root@xx ~]# yum install mod_ssl

[root@xx ~]# mkdir /certs
[root@xx ~]# mkdir /private
[root@xx ~]# openssl req -new -key /private/haha.key -x509 -days 365 -out /certs/haha.crt

Country Name (2 letter code) [XX]:86                                  
State or Province Name (full name) []:shaanxi
Locality Name (eg, city) [Default City]:xian
Organization Name (eg, company) [Default Company Ltd]:ce
Organizational Unit Name (eg, section) []:11
Common Name (eg, your name or your server's hostname) []:hostname
Email Address []:admin@admin.com

[root@xx ~]# systemctl restart httpd

[root@xx ~]# curl -k https://www.openlab.com/money/
this is money