综合练习:请给openlab搭建web网站

​ 1.基于域名[www.openlab.com](http://www.openlab.com)可以访问网站内容为 welcome to openlab!!!​ 

2.给该公司创建三个子界面分别显示学生信息，教学资料和缴费网站，基于[www.openlab.com/student](http://www.openlab.com/student) 网站访问学生信息，[www.openlab.com/data](http://www.openlab.com/data)网站访问教学资料​ [www.openlab.com/money网站访问缴费网站](http://www.openlab.com/money网站访问缴费网站)。​ 

3.要求​ （1）学生信息网站只有song和tian两人可以访问，其他用户不能访问。​ （2）访问缴费网站实现数据加密基于https访问。

​ 一：基于域名[www.openlab.com](http://www.openlab.com)可以访问网站内容为 welcome to openlab!!!​ 

1.在本地yum安装程序httpd用于接收请求命令#yum install httpd

2.启动外部服务#systemctl start httpd

3.自定义配置文件，进入文件实现多域名， /conf.d/xxx.conf#放在conf.d文件下面自定义（vhosts）命名以conf结尾的文件#vim /etc/httpd/conf.d/vhosts.conf

4.可以关闭防火墙和xlinux

5.创建对应的文件目录echo创建并编辑文件

mkdir /www/openlab -p

echo 'welcome to openlab!!!' > /www/openlab/index.html

index.html默认服务文件名,XXX.html后缀的文件是给浏览器识别加载的文件。

6.编译etc底下的hosts文件#vim /etc/hosts

自己的ip+域名www.openlab.com

7.通过curl网址访问工具指定网址www.openlab.com#curl http://www.openlab.com

二.给该公司创建三个子界面分别显示学生信息，教学资料和缴费网站

基于[www.openlab.com/student](http://www.openlab.com/student) ，网站访问学生信息、[www.openlab.com/data](http://www.openlab.com/data)网站访问教学资料​[www.openlab.com/money网站访问缴费网站](http://www.openlab.com/money网站访问缴费网站)。​ 要求​ （1）学生信息网站只有song和tian两人可以访问，其他用户不能访问。​ （2）访问缴费网站实现数据加密基于https访问。

1.创建教学资料网站

先创建date目录#mkdir /www/openlab/data

(1)编辑data文件信息#echo this is data > /www/openlab/data/index.html

（2）curl http://www.openlab.com/data/ #通过curl网址访问工具由于date是目录不是文件用/区分

2.创建学生信息网站

先创建student目录#mkdir /www/openlab/student

编辑student文件信息#echo this is student > /www/openlab/student/index.html

由于要求​ （1）学生信息网站只有song和tian两人可以访问，其他用户不能访问。​ 

编辑配置文件,通过目录标签设置访问控制#vim /etc/httpd/conf.d/vhosts.conf

对openlab下面的student进行访问控制，指定验证方式Basic（用户和密码的验证），指定验证提示信息。指定用户验证通过etc/httpd指定用户文件users,添加用户song tian。

保存退出会重启程#systemctl restart httpd

创建外部的资源文件,通过用户管理工具htpasswd创建song用户，第一次创建用户文件可使用-c创建#htpasswd -c /etc/httpd/users song

再次通过用户管理工具htpasswd创建tian用户,再次添加用户可以不用-c#htpasswd /etc/httpd/users tian

实现用户验证通过curl指定访问网站,-u指定访问用户song#curl http:/www.openlab.com/student/ -u song#  :123是用户设置的密码

同理用户tian访问也是一样

3.创建缴费网站

通过加密协议访问缴费网站，编辑配置文件,通过目录标签设置访问控制#vim /etc/httpd/conf.d/vhosts.conf

编译加密协议主机的主机标签，加密主机端口443

加密虚拟主机的标签不可以和明文标签的路径相同，故设置加密的网站路径为/www/certs

创建目录mkdir创建certs目录 #mkdir /www/certs

创建目录下的文件money,并编辑文件信息#mkdir /www/certs/money

echo this is money > /www/certs/money/index.html

实现加密需要安装加密模块#yum install mod_ssl

通过对应的密钥信息生成密钥，生成密钥的过程。创建目录存放文件

mkdir /certs  mkdir /private

openssl genrsa 2048 > /private/haha.key

openssl req -new -key /private/haha.key -x509 -days 365 -out /certs/haha.crt#生成证书信息，证书内容自定义编辑

重启服务端#systemctl restart httpd

通过curl访问网站#curl -k https://www.openlab.com/money/