Linux之apache

秒速五厘米 2022-06-01 14:15 245阅读 0赞

**一、重置虚拟机，配置纯净的环境**

如下图，这里我的ip为172.25.254.105，并且配置好yum源（apache在linux的镜像文件里有安装包）

![Center][]

**二、安装apache并测试其可以正常显示**

1、安装apache的服务器  yum install httpd

2、开启http服务，并设置为开机自启动。

![20180131092824308][]

3）但是http不在火墙允许列表里，所以我们将其加入火墙允许列表（--permanent表示永久性的  --reload表示重新加载列表）

![20180131092952753][]

4）apache的默认发布目录为 /var/www/html

默认发布文件：index.html

我们可以在默认发布文件下写下内容，当其他主机来访问时就可以看到

![20180131093346260][]

用真机去访问查看

![20180131093359157][]

**三、默认发布文件的修改**

默认发布文件可以有多个，在配置文件里修改，其按顺序执行，即如果前面的文件不存在，则访问后面的。

我们在默认发布目录下，新建westos文件加入内容，并在配置文件里加入westos置于index.html前。

1）在默认发布目录下新建westos加入内容，如下图

![20180131094842770][]

2）编辑主配置文件 vim /etc/httpd/conf/httpd.conf，完成后重启http服务，如下图

![20180131094720547][]

3）真机进行访问，发现默认发布内容变成了westos文件里的内容

![20180131095118518][]

**四、默认发布目录的修改**

1、新建一个目录，准备将其设为默认发布目录

![20180131095343818][]

2、我们将默认发布目录修改为上面新建的/westos/html，其中Directory模块是赋予新的发布目录的权限，Require all granted表示允许所有用户访问，修改后重启服务，如下图

![20180131095722851][]

注意：修改的发布目录必须系统存在，如果不存在需要手动建立，否则访问不到。

3）测试：用真机进行访问查看

![20180131100012071][]

修改默认发布目录时，如果selinux是开启状态，需要将其加入安全上下文列表  
semanage fcontext -a -t httpd\_sys\_content\_t '/www（/.\*）?'  
retorecon -RvvF /www/

**五、默认端口的修改**

apache的默认端口为80，我们修改为8080

1、先在主配置文件里修改

![20180131100301064][]

2、查看是否修改成功，但此时还是无法访问到，因为火墙的默认端口是80，所以还要将其加入火墙允许列表里，如下图

![20180131100453568][]

3、真机进行访问，虚拟机ip:8080访问

![20180131100646459][]

**五、apache的访问控制**

在主配置文件里写入控制模块，用来设置那些用户可以访问，那些不能。具体做法有两种

1、针对主机的访问控制，如下图，Dirctory模块设置权限，Order表示读取顺序，即允许所有人访问，但是不允许172.25.254.105用户访问 （系统在读取文件时，Order后的顺序决定了读取顺序，先读取的内容会被后读取的内容中相同的内容覆盖掉）

![20180131101335770][]

测试可以看到，修改完后，真机可以正常访问，虚拟机本身访问不到

![20180131101648694][]

![20180131101658842][]

2、用户方式的访问控制

1）先建立用户的目录，即把你要发布的内容写在此目录的发布文件中，访问者访问时可以看到

![20180131102117477][]

2）建立用户的登陆文件

在/etc/httpd里 执行htpasswd  -cm 用户目录 用户添加（第一次创建-cm 再次建立-m即可，否则会覆盖你第一次建立用户）

![20180131103005290][]

3）编辑主配置文件

![20180131103101878][]

Authuserfile 表示登陆文件所在目录

AuthName   给进来访问的人提示信息

Authtype      认证类型为基本类型

Require        指定用户可以登陆，下一行是登陆文件里的所有用户都可以登陆

4)真机进行登陆访问，必须输入在登陆文件里的用户名和密码，才可以登陆

![20180131103643958][]

![20180131103702255][]

**六、apache的虚拟主机**

类似与打开百度主页后，在里面点开贴吧，点开视频等

1、在真机（也就是你一会准备进行访问的那台主机）的本地域名解析里加上你准备访问虚拟主机的所有网址

![20180131104156516][]

2、接下来在虚拟机里

1）先建立news（和music）的目录，下面配置文件里面要指令此目录， /var/www/virtual/news.westos.com/html/    
      再编辑内容vim /var/www/virtual/news.westos.com/html/index.html   即打开网页就是查看你写在里面的内容

![20180131104529103][]

2）cd /etc/httpd/conf.d/切换到此目录下，准备建立三个文件并编辑其内容  
编辑a\_default.conf（第一行指定默认发布目录，类似首页；第二行为混合日志文件）  
编辑news.westos.conf（类似首页下的子网站，第一行为news的网址；第二行指定news所在发布目录；第三行为混合日志文件）  
编辑music.westos.conf（首页下的子网站，第一行为music的网址；第二行指定music所在发布目录；第三行为混合日志文件）

![20180131104807502][]

3）完成后重启服务，并依次进行访问查看

![20180131110043451][]

![20180131110100190][]

![20180131110110558][]

**七、apache支持的语言**

**php语言**

1、安装php   yum install php

2、cd  /var/www/html 切换到此目录下，并编写php脚本文件，固定格式

![20180131110706074][]

3、进行访问查看ip/index.php

![20180131110806083][]

**cgi语言**

1、cd /var/www/html 切换到此目录下，建立cgi目录，在cgi目录下编写cgi脚本内容为动态的显示系统当前时间，完成后赋予执行权限，并./文件查看脚本文件是否编写正确

![20180131111411618][]

2、在之前建立的a\_default 里写入cgi的授权模块（可以安装httpd-manual访问方式ip/manual去网页里打开cgi模块去复制cgi的配置信息）完成后重启服务

![20180131112115570][]

3、进行访问查看：ip/cgi/index.cgi

![20180131112249983][]

**八、https**

https是用户在通过http访问时数据不会被破解，简单来说就是http的加密。

httos的默认访问端口为443

1）部署https：yum install mod\_ssl -y ：生成443端口以及https服务，并将其加入火墙允许列表，然后重新加载火墙列表，并重启http服务

![20180131113146700][]

2）这时我们https://ip进入后是下图页面

![20180131113337951][]

3）下面我们来配置其证书信息：yum install crypto-utils -y ：生成产生加密证书的命令

安装完成后即可运行产生证书的命令：genkey 网站名称，运行后会产生如下界面进行生成：

分别为加密的key和加密证书的文件及其位置，选择Next进行下一步

![20180131114410957][]

选择key文件的大小，建议选择1024适中

![20180131115359798][]

此步为收集密码数据，速度较慢，此时需要在一个新的shell命令行随机输入内容，速度会迅速加快

![20180131115602852][]

该步骤为是否向CA机构发送，选择NO，不发送

![20180131115750185][]

填写网站的基本信息，依次为国家、省份、所在城市、公司名称，所属部门，网站网址名称

完成后Next即可创建成功

![20180131115920616][]

4）https的配置文件会自动在/var/httpd/conf.d/下生成，为ssl.conf文件

vim /etc/httpd/conf.d/ssl.conf，在里面写入生成的key和密码证书文件路径，完成后重启服务

![20180131120238857][]

5）用https://ip进行访问查看证书信息（如果查看不了，ctrl+shift+del清除缓存）

![20180131120515933][]

**九、网页重写**

目的：输入指定网址强制使用443https加密

1）在真机本地解析/etc/hosts加入测试网址login.westos.com

![Center 1][]

2、/var/www/virtual下建立login.westos.com/html目录并编辑目录下/index.com 写入内容

![20180203092555700][]

3、在/etc/httpd/conf.d/里建立login.conf文件，编辑  
第一部分SSLEngine on 表示认证打开  
第二部分允许所有人访问  
第三部分RewriteEngine on 打开重写功能  
                    RewriteRule 重写规则 \*（/.\*）$客户在浏览器地址栏中输入的所有字符  
                    https://     强制客户加密访问  
                    %\{HTTP\_HOST\}客户求求主机  
                    $1表示^(/.\*)$的值  
                    \[redirect=301\]临时重写 （=302永久重写）

![20180203092719895][]

4、重启服务，真机只输入网址访问查看，认证后发现可以网址前面强制加入https://

![20180203092752280][]

[Center]: /images/20220601/a1a820c7b08a4631b6e038c2516a9327.png
[20180131092824308]: /images/20220601/472ab2606b1a43459ed58d3606205d2d.png
[20180131092952753]: /images/20220601/ab3cd657463c41bc8bce5aa0c05c11c6.png
[20180131093346260]: /images/20220601/0d8ed4885b7b438da443e0fb411a59c2.png
[20180131093359157]: /images/20220601/786efff9d3004efabcf8d9a7ef61f853.png
[20180131094842770]: /images/20220601/425b75e7dba748ac8fb07b807587d8e3.png
[20180131094720547]: /images/20220601/53bd86c84b264bd68d757ca665c90b58.png
[20180131095118518]: /images/20220601/89d307b11a1a414d8995bb6ae9aa0c9f.png
[20180131095343818]: /images/20220601/587971fbd0f74956a7bee6b2f06c3734.png
[20180131095722851]: /images/20220601/853fe39e00db4af7bc7a271c8498068b.png
[20180131100012071]: /images/20220601/cc843b22b660499584306eee331afc9b.png
[20180131100301064]: /images/20220601/d592b5593ec64b9b853575466a9e2378.png
[20180131100453568]: /images/20220601/3d9a2905052d4cb6805a9a8001dbc522.png
[20180131100646459]: /images/20220601/cc2eab1bf97847cbab810d678ea892a5.png
[20180131101335770]: /images/20220601/1e3b6b4ab38445cfb46561f30ec41724.png
[20180131101648694]: /images/20220601/1dff5cf03a274ab9be94ef812c81893c.png
[20180131101658842]: /images/20220601/3d11941a861d41dcbc0ebd71abea3ebc.png
[20180131102117477]: /images/20220601/785208632a0a4738abd41c26ac7087c2.png
[20180131103005290]: /images/20220601/ec3c5ff5c55e4e96bafc485184cac3cf.png
[20180131103101878]: /images/20220601/d451e89f5ba1404789d72f00a417a94e.png
[20180131103643958]: /images/20220601/cdcc38bbd1f84da2a0efa7d96533b84a.png
[20180131103702255]: /images/20220601/5c30ab7be8f34941b3748b53a2a07c2d.png
[20180131104156516]: /images/20220601/43c8cb887f094e928d67d0170e82527d.png
[20180131104529103]: /images/20220601/938e5017b84c47db8034eaa0ecf39b21.png
[20180131104807502]: /images/20220601/48c2d80853f3419981d63b56fba80d13.png
[20180131110043451]: /images/20220601/2b14764c7266475d9d33751732206312.png
[20180131110100190]: /images/20220601/8c9602dcefd14924b4e671df6c673be3.png
[20180131110110558]: /images/20220601/63581b5bc3e941288b501567d6b7cee5.png
[20180131110706074]: /images/20220601/29f98f0764184a87a029009b4077f159.png
[20180131110806083]: /images/20220601/27907e322e5449f1a56f0a2cb1d4f3e0.png
[20180131111411618]: /images/20220601/8342c775ae7d47eb8e86c226198c063c.png
[20180131112115570]: /images/20220601/ace807f01d1a4935924e1ce9397a9d6b.png
[20180131112249983]: /images/20220601/616815a6efe24e80a1a5663a17349f97.png
[20180131113146700]: /images/20220601/0b692afaa5c64b42987e32e56de40d7f.png
[20180131113337951]: /images/20220601/bda52cad452c46e09f9ad8a7ef78d3a8.png
[20180131114410957]: /images/20220601/a881aabdf41c4353bb1dc622b18f2431.png
[20180131115359798]: /images/20220601/124ac46a3dc8401285dbab6e58a4ed52.png
[20180131115602852]: /images/20220601/65019d484cf04609819cdae753c9f629.png
[20180131115750185]: /images/20220601/1363defd88344cd0aa3900a304c75e1b.png
[20180131115920616]: /images/20220601/f3704f7af4fb409b9a40be8af9f658a6.png
[20180131120238857]: /images/20220601/a5cf0fc1bf8a40da92c675c5a616b4e3.png
[20180131120515933]: /images/20220601/79bb5c5a54bc4f149c04e6a632b05cb8.png
[Center 1]: /images/20220601/29723492874c4765922cfd965b924f29.png
[20180203092555700]: /images/20220601/a86c5200b4994fe0a301ec40d2afaaf6.png
[20180203092719895]: /images/20220601/7012cc74021b45d7833f05c23de8c0b9.png
[20180203092752280]: /images/20220601/70d9186a98af46199cf0d6662e98a720.png