一.Web网站服务
1.Linux中搭建web的软件是?
Linux中搭建web网站所使用的是Apache (开源软件)
2.为什么使用Apache ?
(1)开源免费使用
(2)多种平台使用(Linux,windows等)
(3)支持多种网页的编程语言(Python,PHP,Java等)
(4)模块化设计,稳定安全(大系统分解成许多小模块)
3.我们该如何安装使用Apache?
(1)下载
官方下载,光盘安装
(2)安装
源码包编译安装
Yum安装
(3)配置
- 主配置文件:/usr/local/httpd/conf/httpd.conf
- 主配置文件说明(httpd.conf)
- Listen:监听的IP地址,端口号tpd.conf ):
- Servername: 网站服务器域名
- Documenroot:网页文档的根目录
- Directorylndex:默认的索引页文件
- Include:需要包含进来的其他配置文件
- 网页目录:/usr/local/httpd/htdocs/
- 访问日志:/usr/local/httpd/logs/access_log
- 错误日志:/usr/local/httpd/logs/error_log
(4)启动
启动服务:/usr/local/httpd/bin/apachectl sart
启动httpd: systemctl start httpd
开机自启:systemctl enable httpd
查看是否启动:systemctl is-enabled httpd
4.http服务的访问控制
(1)为什么要控制对http服务的访问控制
通过访问控制可以避免未授权的用户访问时所带来的危害
并且方便控制与管理,保证http服务的安全运行。
(2)http 服务的常用访问方式
1客户机地址限制(限制IP,网段,域名)
- 限制IP地址:通过限制特定IP地址的访问,可以确保只有授权的设备能够访问目标资源。这可以通过在服务器或网络设备上配置访问控制列表(ACL)来实现。在ACL中,可以指定允许或拒绝的IP地址,从而达到限制访问的目的。
- 限制网段:限制网段是一种更粗粒度的地址限制方式。通过限制某个IP网段的访问,可以控制一个特定子网内的所有设备对资源的访问。这可以在网络设备(如路由器、交换机)上配置子网掩码和访问规则来实现。
- 限制域名:通过解析域名来确定请求来源的IP地址,然后根据预设的规则进行访问控制。例如,可以在DNS服务器或Web服务器上配置域名解析和访问控制策略,限制特定域名的访问。
2. 用户授权限制(需要输入用户名和密码验证)
1.http服务支持的认证方式
摘要认证(Digest)
基本认证(Basic)
2.配置方法:
创建用户认证数据文件
添加用户授权配置
验证用户访问授权
5建虚拟web主机
为什么构建虚拟web主机
虚拟Web主机允许在同一台服务器上托管多个网站,这样可以共享服务器的硬件资源,如CPU、内存、存储等。节省资源,且成本更低。
Httpd支持的虚拟主机类型
基于域名的虚拟主机
基于IP地址的虚拟主机
基于端口的虚拟主机