web服务软件apache的详解

最新推荐文章于 2022-12-21 20:53:31 发布
最新推荐文章于 2022-12-21 20:53:31 发布
阅读量312 收藏
点赞数
分类专栏： linux基础
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yrx420909/article/details/103129107
版权

apache的基础信息

主配置目录/etc/httpd/conf
主配置文件/etc/httpd/conf/httpd.conf
子配置目录/etc/httpd/conf.d/
子配置文件/etc/httpd/conf.d/*.conf
默认发布目录/var/www/html
默认发布文件index.html
默认端口80
默认安全上下文httpd_sys_content_t
apache日志/etc/httpd/logs/*

搭建apache-web服务器

(1)yum search apache寻找安装包

在这里插入图片描述

(2)yum install httpd -y 安装apache软件

在这里插入图片描述

(3)systemctl start httpd开启apache服务
systemctl enable httpd 开机启动

在这里插入图片描述

(4)netstat -antlupe | grep httpd（查看httpd的服务端口80是否开启）

在这里插入图片描述

(5)firewall-cmd --list-all				##列出火墙信息
firewall-cmd --permanent --add-service=http	##在火墙里面添加http服务   
firewall-cmd --reload				##重新加载使添加生效

在这里插入图片描述

(6)rpm -ql httpd查看主配置目录

在这里插入图片描述

(7)测试发布的内容

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

apache服务的相关配置

(1) 修改httpd服务的端口

(1)
vim /etc/httpd/conf/httpd.conf编辑httpd的主配置文件
搜Listen 将端口由80改为8080默认使用端口80
systemctl restart httpd重启才会生效

在这里插入图片描述

(2)netstat -antlupe | grep httpd 查看端口是否改为8080查看端口是否修改成功

在这里插入图片描述

(3)firewall-cmd --permanent --add-port=8080/tcp在火墙里面添加8080端口
firewall-cmd --reload加载使其生效

在这里插入图片描述
在这里插入图片描述

(1)semanage port -l | grep http查看http服务可以使用的端口

在这里插入图片描述

(2)semanage port -a -t http_port_t -p tcp 6666在httpd服务中加入6666端口
semanage port -l | grep http 再次查看http服务可以使用的端口

在这里插入图片描述
（2）修改默认发布文件

(1)vim /etc/httpd/conf/httpd.conf
将端口改为80
为了接下来的实验方便
systemctl restart httpd

在这里插入图片描述
在这里插入图片描述

(2)cd /var/www/html 默认发布目录
ls查看默认发布文件 index.html
vim test.html在默认发布目录下面再编写一个文件，看会不会被默认共享
<h1>test'page</h1>

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

(3)vim /etc/httpd/conf/httpd.conf
搜index.html
改为test.html将默认发布文件由index.html改为test.html
systemctl restart httpd

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
（3）修改默认发布目录

(1)  cd /var/www/html 默认发布目录
mkdir -p /xin/html新建一个目录，让它成为默认发布目录
vim /xin/html/index.html编写默认发布文件

在这里插入图片描述
在这里插入图片描述

(2)vim /etc/httpd/conf/httpd.conf
搜/Document找默认发布目录那一行
/var/www/html----->/xin/html将默认发布目录改为/xin/html
systemctl restart httpd重启服务才会生效

在这里插入图片描述

(3)vim /etc/httpd/conf/httpd.conf
加入授权信息：
<Directory "/xin/html">
     Require all granted允许共享改目录下面的东西
</Directory>
systemctl restart httpd

在这里插入图片描述
在这里插入图片描述

(4)若setenforce 1    开启selinux （enforcing）
输入172.25.254.114 不可以，因为自己新建的发布目录与默认发布目录的安全上下文不一致
ls -Zd /var/www/html查看默认发布目录的安全上下文
ls -Zd /xin/html 查看新建目录的安全上下文

在这里插入图片描述
在这里插入图片描述

apache的虚拟主机(让一台apache主机有多个站点)

(1) 对于百度而言，它有很多域名站点

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
目的使我的apache服务器上的news、music都有自己的默认发布目录和默认发布文件
但是一台主机一个站点太浪费资源了，我在apache主机上搭建虚拟机主机，使每个虚拟主机对应一个域名

（1）cd /etc/httpd/conf.d/  默认发布子目录
ls
vim vhost.conf(编辑虚拟主机的配置文件，主配置文件里面有要求，必须以.conf结尾)

在这里插入图片描述

（2）<VirtualHost _default_:80>虚拟主机的apache服务默认也使用端口80
      DocumentRoot /var/www/html根共享目录
      CustomLog logs(etc/httpd/logs)/default.log combined日志的目录
</VirtualHost>

在这里插入图片描述

（3）mkdir -p /var/www/vhost/news给news建立默认发布目录
mkdir -p /var/www/vhost/music给music建立默认发布目录

vim /var/www/vhost/news/index.html给news编写默认发布文件
<h1>news's page</h1>

vim /var/www/vhost/music/index.html给music编写默认发布文件
<h1>music's page</h1>

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

（4）
<VirtualHost_default_:80>
      DocumentRoot /var/www/html
      CustomLog logs/default.log combined
</VirtualHost>
以上是虚拟主机的默认基本信息
<VirtualHost *:80>
	ServerName news.westos.com
	DocumentRoot /var/www/vhost/news
	CustomLog logs/news.log combined
</VirtualHost>
<Directory "/var/www/vhost/news">
	Require all granted
</Directory>
以上是news这个虚拟站点的基本信息和授权信息
<VirtualHost *:80>
	ServerName music.westos.com
	DocumentRoot /var/www/vhost/music
	CustomLog logs/music.log combined
</VirtualHost>
<Directory "/var/www/vhost/music">
	Require all granted
</Directory>
以上是music这个虚拟站点的基本信息和授权信息
systemctl restart httpd重启才会生效

在这里插入图片描述

（5）在真机里面vim /etc/hosts做本地解析(使用哪里的浏览器进行测试就在哪里做解析)
172.25.254.114  www.westos.com news.westos.com music.westos.com

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

apache内部的访问控制

（1）针对主机ip的访问控制

基于ip的访问控制，允许哪个ip可以访问，哪个ip不可以访问
allow，deny会有一个读取的先后顺序，后面的会覆盖前面的
相当于设置访问apache服务器的黑白名单

<Directory "/var/www/html">
Order Allow，Deny		##列表读取顺序，后读取的列表会覆盖前面列表内容的重复部分
Allow from All
Deny from 172.25.254.114
</Directory>相当于黑名单

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

（2）
<Directory "/var/www/html">
Order Deny,Allow		##列表读取顺序，后读取的列表会覆盖前面列表内容的重复部分
Allow from 172.25.254.114
Deny from All 
</Directory>  相当于白名单

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
（2）用户方式的访问控制(比ip安全)

(1) cd /etc/httpd/在该目录下面
htpasswd -cm .apache_auth admin建立admin用户
输入密码
htpasswd -cm	/etc/httpd/userpass	admin建立admin用户
htpasswd -m 	/etc/httpd/userpass	admin1追加admin1用户

在这里插入图片描述

(2)cd /etc/httpd/conf.d/
ls
vim vhost.conf

<Directory "/var/www/html">
AuthUserFile /etc/httpd/.apache_auth 认证文件类型
AuthType basic认证类型，基本
AuthName "Please input username and password"认证名字
#Require user admin 只允许admin用户通过认证访问共享目录
#Require valid-user允许所有用户访问
以上两个二选一区别
</Directory>

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

apache支持的语言

（1）php语言的设置

(1)cd /var/www/html切换到默认发布目录下
ls 查看一下默认发布文件的语言类型，基本是html

在这里插入图片描述

(2)编写一个php语言的默认发布文件
vim index.php
<?php
   phpinfo();
?>

在这里插入图片描述

(3)yum insatll php -y安装这个服务
在浏览器里面输入172.25.254.114  就可以看到php的表格了

在这里插入图片描述
在这里插入图片描述
（2）perl语言的设置

(1) 172.25.254.114/manual/查看apache服务手册，看设置cgi语言都需要在配置文件里面写入哪些内容

在这里插入图片描述
在这里插入图片描述

(2)cd /var/www/html
ls
mkdir cgi在默认发布目录下建立cgi目录
cd cgi/
ls
vim index.cgi写cgi的默认发布文件编写cgi语言的默认发布文件

写入刚刚粘贴的东西
#!/usr/bin/perl
print "Content-type: text/html\n\n";
print `date`;
这个相当于一个测试的脚本

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

(3)chmod +x index.cgi脚本要给一个可以执行的权限
cd /etc/httpd/conf.d/
ls
vim vhost.conf编辑虚拟主机的配置文件

在这里插入图片描述

(4)<Directory "/var/www/html/cgi">
       Options +ExecCGI
       AddHandler cgi-script .cgi
 </Directory>
 要使用cgi语言就要添加这个才会生效，手册要求

在这里插入图片描述

(5)getenforce
setenforce 0(设置selinux为permissive)

在这里插入图片描述
在这里插入图片描述
（3）python语言的设置

(1) yum search wsgi
yum install mod_wsgi.x86_64 -y

在这里插入图片描述

(2) cd /var/www/html
   vim script.wsgi
   chmod +x script.wsgi

在这里插入图片描述
在这里插入图片描述

(3) cd /etc/httpd/conf.d/
ls
vim vhost.conf
systemctl restart httpd

在这里插入图片描述
在这里插入图片描述

https加密访问

HTTPS和HTTP的区别
超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息。HTTP协议以明文方式发送内容，不提供任何方式的数据加密
如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此HTTP协议不适合传输一些敏感信息，比如信用卡号、密码等
为了解决HTTP协议的这一缺陷，需要使用另一种协议：安全套接字层超文本传输协议HTTPS。
为了数据传输的安全，HTTPS在HTTP的基础上加入了SSL协议，SSL依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。
HTTPS和HTTP的区别主要为以下四点：
一、https协议需要到ca申请证书，一般免费证书很少，需要交费。
二、http是超文本传输协议，信息是明文传输，https 则是具有安全性的ssl加密传输协议。
三、http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。
四、http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。

(1)apache服务加密
这个加密锁需要开启443端口
netstat -antlupe | grep httpd

在这里插入图片描述

（2）apache服务器上面安装锁
yum install mod_ssl -y

在这里插入图片描述

（3）cd /etc/httpd/conf.d/
ls
vim ssl.conf可以看到443端口
systemctl restart httpd

在这里插入图片描述
在这里插入图片描述

（4） firewall-cmd --permanent --add-service=https在火墙里面添加https服务
firewall-cmd --reload

在这里插入图片描述

（5）yum install crypto-utils -y  安装自己的加密
genkey www.westos.com 生成自己的锁和钥匙

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

(6)cd /etc/httpd/conf.d/
ls
vim ssl.conf
写入自己的钥匙和密码
systemctl restart httpd

在这里插入图片描述
在这里插入图片描述

设定https虚拟主机并设定网页重写

(1)cd /etc/httpd/conf.d/
ls
vim vhost_https.conf

在这里插入图片描述

(2) <VirtualHost *:443>建立一个443端口虚拟主机,https需要开启443端口
   ServerName login.westos.com
  DocumentRoot /var/www/vhost/login建立默认发布目录
  CustomLog logs/login.log combined
  SSLEngine on
   SSLCertificateFile /etc/pki/tls/certs/www.westos.com.crt
    SSLCertificateKeyFile /etc/pki/tls/private/www.westos.com.key
   </VirtualHost>
   
    <Directory "/var/www/html/vhost/login">
    Require all granted
     </Directory>

在这里插入图片描述

(3)mkdir -p /var/www/vhost/login建立默认发布目录
vim /var/www/vhost/login/index.html建立默认发布文件
<h1>login test page</h1>
systemctl restart httpd

在这里插入图片描述
在这里插入图片描述

(4) 做本地解析：(浏览器在哪在就哪做本地解析)
vim /etc/hosts
测试：浏览器输入：https://login.westos.com
输入login.westos.com不会自动到 https://login.westos.com

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

(1) <VirtualHost *:80>建立一个80端口的虚拟主机
     ServerName login.westos.com
     RewriteEngine on 将网页重写的功能开启
     RewriteRule  ^(/.*)$  https://%{HTTP_HOST}$1 [redirect=301]（永久重定向：永久跳转）
        客户端输入的内容        客户端主机
</VirtualHost>
systemctl restart httpd

在这里插入图片描述

(2) 测试：输入login.westos.com------>https://login.westos.com 成功

在这里插入图片描述

新是一切的根源
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
apache服务详解
hzr为乐努力啦的博客
12-14 538
Apache服务(httpd) Apache是一个开源的web服务器。 配置文件路径　/etc/httpd 主配置文件　主配置文件的额外目录　日志　模块　运行 主配置文件的重要选项（驼峰命名）： ServerRoot　http配置文件的根目录，下面的文件都以这个开头就行了，默认是/etc/httpd PidFile 进程的文件　　一个pid Timeout 链接超时时间　　默认60 Liste...
Apache服务的工作模式详解
weixin_45409403的博客
12-11 590
Apache工作模式介绍 Apache作为现今web服务器用的最广泛也是最稳定的开源服务器软件 其工作模式有许多种，源码包安装httpd时可查看httpd-mpm.conf文件，该文件位于extra/conf目录中 目前主要有三种模式： event模式 prefork模式 worker模式 event工作模式介绍 event是Apache最新的工作模式，它和work...
apache服务讲解
Liang_GaRy的博客
12-21 901
apache服务讲解
Linux Apache服务详解——虚拟网站主机功能实战
永远是少年
11-22 1808
今天我们继续给大家介绍Linux相关内容，本文主要内容是Apache服务虚拟网站主机功能实战。 一、虚拟主机功能简介 Apache服务默认支持虚拟主机功能，所谓虚拟主机，就是Apache将一台服务器的多个目录根据访问客户端访问目标的不同，起到不同访问输出的效果。虚拟主机可以使用基于域名的虚拟主机，基于端口的虚拟主机和基于IP的虚拟主机三种，这三种虚拟主机在实现上都是根据客户端对不同的域名、IP或者端口的访问，给予不同的响应，以此实现虚拟出多个网站站点的效果。 今天，我们来实现这三种方式的虚拟主机功能。 二、
web服务之Apache
kuangfeng的博客
06-09 277
apache介绍，apache的优缺点，MPM模式，相关文件介绍，编译安装。
Apache Web应用详解及优化全攻略
12-15
一、apache优化之保持连接、网页传输压缩、页面缓存时间； 二、apache优化隐藏版本号； 三、apache优化之防盗链； 四、apache的ab压力测试； 五、apache 日志分析工具； 六、apache访问控制； 七、apache优化之日志...
centos8使用Apache httpd2.4.37安装web服务器的步骤详解
09-14
主要介绍了centos8使用Apache httpd2.4.37安装web服务器的步骤详解,本文分步骤给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下
基于Linux搭建Apache网站服务配置详解
01-20
Apache作为一款开源软件，是广泛应用的web应用之一，Apache有两个主要版本1.X和2.X，一般我们使用2.X版本，比起1.X版本它支持很多新的功能，下载Apache源码包的地址为：https://httpd.apache.org ，下载到源码包后...
单台服务器中利用Apache的VirtualHost如何搭建多个Web站点详解
01-20
本文将详细记录一下如何在单台服务器上，利用apache的virtualhost(虚拟主机)来搭建多个不同的web站点，并且每个站点独立管理自己的session，下面话不多说了，来一起看看详细的介绍吧。 开发环境 先说下我各项开发...
Apache 2 Test Page
flyhawk007j2me的专栏
08-09 1623
<!-- body {background-color:#fff; color:#000; font-size:0.9em; font-family:sans-serif,helvetica; margin:0; padding:0} :link {color:#0000FF} :visited {color:#0000FF} a:hover {colo
如何找到Apache HTTP服务器默认Test Page位置?
weixin_33743880的博客
06-11 523
Apache HTTP服务器配置后,详情参考这篇文章<<linux下Apache的使用>> 在浏览器中输入http://192.168.1.150(假设VirtualHost的IP是192.168.1.150,DocumentRoot设置为/var/www/html),发现打开的网页是这样的或者这里,这个网页叫做Apache default...
Linux 配置 Apache 网站访问路径
北京_小杰的博客
03-29 7810
一、在Linux上安装好Apache； [root@tele-2 ~]# yum install httpd 二、外网访问虚拟机中的地址，我们需要修改一下apache的配置文件/etc/httpd/conf/httpd.conf 找到　　#ServerName www.example.com:80改为　　ServerName localhost:80 如下图所示： 找到　　#L...
突然发现网站跳转到Apache 2 Test Page powered by CentOS
weixin_34194317的博客
11-12 891
找了好久才找到的，原来是80端口被占用 用sudo fuser -n tcp 80 -k 这句话是解决80端口被占用的！ 然后再cp /usr/local/apache2/bin/apachectl /etc/init.d/httpd 提示是否覆盖原来 的httpd选是 输入一个y 然后/etc/init.d/httpd restart再localh...
由于SELinux开启造成的Apache 2 Test Page powered by CentOS
你不是一个人在战斗～～
08-28 2929
环境OS:CentOS 6.7 httpd:Server version: Apache/2.2.15 (Unix)我的需求暴露81端口，映射操作系统中/data/swagger文件夹（该文件夹是一个静态WEB）。遇到问题启动httpd之后，访问ip:81，总是报Apache 2 Test Page powered by CentOS。解决方案找了很久，说是把SELinux的状态改一下就可以。
Linux Apache服务详解——Apache服务基础知识
永远是少年
11-21 8683
今天我们继续给大家介绍Linux相关内容，本文主要内容是Apache服务基础知识。 一、Apache服务简介 Apache是一种网站服务程序，所谓网站服务程序，就是作为服务端，处理其他用户客户端发起的http或者https的请求，并给予响应的程序。目前，能够作为网站服务器的程序除了Apache之外还有Nginx、IIS等。 其中，IIS是微软推出的，专门用于windows平台的网站服务程序。Apache和Nginx则是Linux和Windows平台都可以使用。我们常说的LAMP和LNMP架构，其中的A和N就
Apache服务的详细讲解及应用
CapejasmineY的博客
08-15 1967
一、基础知识 Apache是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一。它快速、可靠并且可通过简单的API扩充，将Perl/Python等解释器编译到服务器中。 apache 　#使用perfork时间处理器，同步阻塞模型。稳定，可处理动态页面。例：php界面 nginx　 #web服务器，使用...
apache服务详解（从http到https）
weixin_43936969的博客
11-20 1507
文章目录一、apache服务的定义二、http://协议1、http://协议的定义2、 HTTP 请求/响应的步骤：三、apache的安装及查看基本信息3.1 apache服务的安装3.2 查看httpd服务相关信息3.3 httpd服务的相关设置1、修改httpd服务的端口2、修改默认发布文件3、修改默认发布目录四、apache的访问控制4.1 针对主机ip的访问控制4.2 用户方式的访问控制...
【linux进阶4】apache的服务使用（图文详解apache的多种使用方式）
weixin_48819467的博客
03-29 8847
apache的使用一、apache的基本介绍(1)Apache的作用(2)Apache的安装和启用(3)Apache的基本信息(4)基本查看二、更改访问apache默认访问(1)Apache的访问端口进行修改(2)Apache的默认发布文件进行修改(3)默认发布目录更改三 、Apache的访问控制(1) 实验环境(2)创建网页访问黑名单(3)创建ip黑名单(4)创建用户认证四、单主机发布多个网页 (虚拟机）五、apache支持的语言格式(1)创建php格式(2)创建cig格式(cgi通用网关接口）(3)创建
Apache Bench 详解
最新发布
03-31
Apache Bench 是一个用于测试 Web 服务器性能的工具，也称为 ab 工具，是 Apache HTTP 服务器的一部分。它使用 HTTP/1.1 协议来模拟一定数量的并发用户，以测试服务器在不同负载下的性能。 Apache Bench 的命令格式...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值