基于linux下的apache服务器

其他 2018-06-05 22:14:30 阅读次数: 3

apache(Web服务器)：

Apache是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一。它快速、可靠并且可通过简单的API扩充，将Perl/Python等解释器编译到服务器中。同时Apache音译为阿帕奇，是北美印第安人的一个部落，叫阿帕奇族，在美国的西南部。也是一个基金会的名称、一种武装直升机等等。

Apacheweb服务器软件拥有以下特性：

Apache Server配置界面 Apache Server配置界面
1.支持最新的HTTP/1.1通信协议
2.拥有简单而强有力的基于文件的配置过程
3.支持通用网关接口
4.支持基于IP和基于域名的虚拟主机
5.支持多种方式的HTTP认证
6.集成Perl处理模块
7.集成代理服务器模块
8.支持实时监视服务器状态和定制服务器日志
9.支持服务器端包含指令(SSI)
10.支持安全Socket层(SSL)
11.提供用户会话过程的跟踪
12.支持FastCGI
13.通过第三方模块可以支持JavaServlets

阿帕奇的常规配置：

[root@localhost mnt]# yum install httpd -y  安装阿帕奇服务

这里写图片描述

[root@localhost mnt]# systemctl start httpd  打开阿帕奇服务
[root@localhost html]# systemctl stop firewalld  关闭防火墙
[root@localhost mnt]# netstat -antlupe | grep httpd   查看端口
tcp6       0      0 :::80                   :::*                    LISTEN      0          67447      4947/httpd          
[root@localhost mnt]# cd /var/www/html/

这里写图片描述

[root@localhost html]# vim index.html   在浏览器输入172.25.254.121查看

这里写图片描述
这里写图片描述

[root@localhost html]# vim index.html

这里写图片描述
这里写图片描述

[root@localhost html]# vim test.html
[root@localhost html]# cat test.html   加入绝对路径测试，输入172.25.254.121/test.html查看
test.age

这里写图片描述
这里写图片描述

1,修改默认端口：

[root@localhost html]# vim /etc/httpd/conf/httpd.conf 更改端口为8080
[root@localhost html]# systemctl restart httpd   重启httpd服务
[root@localhost html]# netstat -antlupe  | grep httpd  查看端口
tcp6       0      0 :::8080                 :::*                    LISTEN      0          70526      5159/httpd

这里写图片描述

[root@localhost html]# vim /etc/httpd/conf/httpd.conf  将端口改回来
[root@localhost html]# systemctl restart httpd    重启服务
[root@localhost html]# netstat -antlupe  | grep httpd   查看端口
tcp6       0      0 :::80                   :::*                    LISTEN      0          70936      5198/httpd

这里写图片描述
操作演示：
这里写图片描述

2， 修改默认发布目录：

[root@localhost html]# mkdir /haha/html -p
[root@localhost html]# cd /haha/html/
[root@localhost html]# vim index.html编辑默认发布文件

这里写图片描述

[root@localhost html]# vim /etc/httpd/conf/httpd.conf

这里写图片描述

[root@localhost html]# systemctl restart httpd

这里写图片描述

在浏览器测试:

这里写图片描述

3，修改默认发布文件：

[root@localhost html]# vim xfl.html

这里写图片描述

[root@localhost html]# vim /etc/httpd/conf/httpd.conf

这里写图片描述

[root@localhost html]# systemctl restart httpd

这里写图片描述

在浏览器测试:

这里写图片描述

4、添加发布目录及文件：

[root@localhost html]# mkdir linux/
[root@localhost html]# ls
index.html  linux  xfl.html
[root@localhost html]# cd linux/
[root@localhost linux]# ls
[root@localhost linux]# vim index.html

这里写图片描述

[root@localhost linux]# vim /etc/httpd/conf/httpd.conf
#将/haha/html下的目录/linux也设置为可访问的目录以及里面的文件

这里写图片描述

[root@localhost linux]# systemctl restart httpd

这里写图片描述

在浏览器测试:

这里写图片描述

基于IP的用户认证：

[root@localhost westos]# cd /etc/httpd/
[root@localhost httpd]# ls
conf  conf.d  conf.modules.d  logs  modules  run
[root@localhost httpd]# htpasswd -cm apacheuser admin  建立用户
New password: 
Re-type new password: 
Adding password for user admin
[root@localhost httpd]# cat apacheuser 
admin:$apr1$/s.CSA09$.aDX.Tcgl8V7zKSDjjqqF0
[root@localhost httpd]# htpasswd -cm apacheuser tom    再次加入参数c会覆盖原来的
New password: 
Re-type new password: 
Adding password for user tom
[root@localhost httpd]# cat apacheuser 
tom:$apr1$i4qTag3h$N6tq1/im23Go00jq/.jpS1
[root@localhost httpd]# htpasswd -m apacheuser admin 
New password: 
Re-type new password: 
Adding password for user admin
[root@localhost httpd]# cat apacheuser   查看建立的用户
tom:$apr1$i4qTag3h$N6tq1/im23Go00jq/.jpS1
admin:$apr1$tN60p7ht$H7iL10QCHKCL.QAfrsiIf.

这里写图片描述

[root@localhost httpd]# vim /etc/httpd/conf/httpd.conf   设定admin用户

这里写图片描述

[root@localhost httpd]# systemctl restart httpd  用浏览器查看时需要登陆

这里写图片描述
登陆admin用户：
这里写图片描述
可以查看：
这里写图片描述

[root@localhost httpd]# vim /etc/httpd/conf/httpd.conf   设定建立的所有用户

这里写图片描述

[root@localhost httpd]# systemctl restart httpd 用浏览器查看进行测试之前建立的tom用户

这里写图片描述
可以查看：
这里写图片描述

基于用户的访问认证：

[root@localhost ~]# cd /var/www/html
[root@localhost html]# ls
index.html  test.html
[root@localhost html]# mkdir westos  建立目录
[root@localhost html]# ls
index.html  test.html  westos
[root@localhost html]# cd westos/
[root@localhost westos]# ls
[root@localhost westos]# vim index.html  建立文件进行测试
[root@localhost westos]# cat index.html
<h1>westos's page </h1>

这里写图片描述

[root@localhost westos]# vim /etc/httpd/conf/httpd.conf
<Directory "/var/www/html/westos">
122         Order Allow,Deny   Allow在前先读取Allow
123         Allow from All
124         Deny from 172.25.254.84  Deny会覆盖Allow，意味着仅仅172.25.254.84的主机不可以查看，也就是我的真机IP进行测试
125 </Directory>

首先将原来写入的文件注释掉：
这里写图片描述
配置黑名单：
这里写图片描述

[root@localhost westos]# systemctl restart httpd  在浏览器测试172.25.254.121/westos/

真机在黑名单里面不允许查看：
这里写图片描述
虚拟机不在黑名单可以查看：
这里写图片描述

[root@localhost westos]# vim /etc/httpd/conf/httpd.conf  配置白名单
<Directory "/var/www/html/westos">
        Order Deny,Allow  Deny在前先读取Deny
        Allow from 172.25.254.84
        Deny from All   意味着仅仅172.25.254.84可以查看文件内容
</Directory>

这里写图片描述

[root@localhost westos]# systemctl restart httpd
[root@localhost westos]# vim /etc/httpd/conf/httpd.conf  白名单在真机和虚拟机浏览器进行效果查看

真机在白名单可以查看：
这里写图片描述
虚拟机不在白名单不可以查看文件内容：
这里写图片描述
恢复实验环境：
这里写图片描述
操作演示:
这里写图片描述

虚拟主机设置：

在真机添加解析，因为在真机测试，浏览器在那儿就在那儿写解析：

[root@foundation21 ~]# vim /etc/hosts 编辑配置文件

这里写图片描述

[root@foundation21 ~]# cat /etc/hosts 添加解析
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
172.25.254.250 content.example.com
172.25.254.121 www.westos.com news.westos.com music.westos.com login.westos.com

这里写图片描述
在虚拟机配置文件：

[root@localhost httpd]# cd /etc/httpd
[root@localhost httpd]# ls
apacheuser  conf  conf.d  conf.modules.d  logs  modules  run
[root@localhost httpd]# cd conf.d/
[root@localhost conf.d]# ls
autoindex.conf  README  userdir.conf  welcome.conf
[root@localhost conf.d]# vim default.conf 设定配置文件

这里写图片描述

[root@localhost conf.d]# mkdir /var/www/virtual/westos.com/news/ -p   建立两个目录
[root@localhost conf.d]# mkdir /var/www/virtual/westos.com/music/ -p
[root@localhost conf.d]# vim /var/www/virtual/westos.com/news/index.html

这里写图片描述

[root@localhost conf.d]# vim /var/www/virtual/westos.com/music/index.html

这里写图片描述

[root@localhost conf.d]# vim news.conf 配置文件

这里写图片描述

[root@localhost conf.d]# cp news.conf music.conf  使用:%s/news/music/g替换文件
[root@localhost conf.d]# vim music.conf 配置文件

这里写图片描述

[root@localhost conf.d]# systemctl restart httpd
[root@localhost conf.d]# ls
autoindex.conf  music.conf  README        welcome.conf
default.conf    news.conf   userdir.conf

这里写图片描述

在浏览器分别测试会出现不同的效果:

1.www.westos.com

这里写图片描述

2.news.wests.com

这里写图片描述

3.music.westos.com

这里写图片描述

简述HTTPS和HTTP区别：

HTTPS是以安全为目标的HTTP通道，简单讲是HTTP的安全版。https协议需要到ca申请证书，一般免费证书很少，需要交费。而http是超文本传输协议，信息是明文传输，https 则是具有安全性的ssl加密传输协议http和https使用的是完全不同的连接方式用的端口也不一样,前者是80,后者是443。http的连接很简单,是无状态的。HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议 要比http协议安全。

安装证书及其私钥：

[root@localhost conf.d]# yum install mod_ssl.x86_64 -y 安装服务

这里写图片描述

[root@localhost conf.d]# ls /etc/httpd/conf.d/
autoindex.conf  music.conf  README    userdir.conf
default.conf    news.conf   ssl.conf  welcome.conf
[root@localhost conf.d]# systemctl restart httpd   重启服务
[root@localhost conf.d]# yum install crypto-utils.x86_64 -y  安装私钥

这里写图片描述

[root@localhost conf.d]# genkey www.westos.com 进入图形化界面，第二次加载得敲击键盘

这里写图片描述


output will be written to /etc/pki/tls/certs/www.westos.com.crt  替换主配置文件
output key written to /etc/pki/tls/private/www.westos.com.key    替换主配置文件

这里写图片描述
选取安装密钥大小：
这里写图片描述
这里写图片描述
这里写图片描述
进入虚拟机敲击键盘，不然会一直卡着：
这里写图片描述
询问是否发送一个证书请求到证书当局，点击NO
这里写图片描述
这里写图片描述
配置自己的证书：
这里写图片描述

用另外一台主机原因是方便替换配置文件，其实都是连接的一个虚拟机：

[root@foundation84 ~]# ssh [email protected]
root@172.25.254.221's password: 
Last login: Sat May 26 21:32:23 2018
[root@localhost ~]# cd /etc/httpd/conf.d/
[root@localhost conf.d]# ls
autoindex.conf  music.conf  README    tmprequest    welcome.conf
default.conf    news.conf   ssl.conf  userdir.conf
[root@localhost conf.d]# vim ssl.conf 查看主配置文件进行替换

这里写图片描述

[root@localhost conf.d]# systemctl restart httpd 重启服务

这里写图片描述

在浏览器中测试https://www.westos.com进会进入下载证书界面：

这里写图片描述
这里写图片描述
下载证书：
这里写图片描述
展示证书：
这里写图片描述

清楚网页缓存历史的步骤，方便进行实验演示：

这里写图片描述
这里写图片描述
这里写图片描述

网页重写：

在真机添加解析，加入login解析:

[root@foundation21 ~]# vim /etc/hosts  加入login解析

这里写图片描述

在虚拟机：

[root@localhost conf.d]# ls
autoindex.conf  music.conf  README    tmprequest    welcome.conf
default.conf    news.conf   ssl.conf  userdir.conf
[root@localhost conf.d]# cp news.conf login.conf
[root@localhost conf.d]# vim login.conf  编辑login配置文件

这里写图片描述

[root@localhost conf.d]# systemctl restart httpd
[root@localhost conf.d]# mkdir -p /var/www/virtual/westos.com/login/
[root@localhost conf.d]# vim /var/www/virtual/westos.com/login/index.html

这里写图片描述

在浏览器测试是得点击下载证书就会出现自己所写的内容：

这里写图片描述
这里写图片描述
当输入login.westos.com会自动跳转到https加密方式。
这里写图片描述

简述CGI和PHP语言：

CGI是通用网关协议，是开发动态网页的一个标准，遵循这个标准就可以用BAT、CMD、sh、PERL、C、C++、PERL以及PHP等语言编写程序处理网页请求和返回数据到客户端浏览器。CGI是协议和标准，是一种规范，不是语言。
PHP是一个动态网页开发语言，主要用于处理浏览器提交的数据以及返回结果给浏览器。PHP可以以CGI方式工作，也可以以ISAPI、NSAPI等模块方式工作。

PHP语言支持：

一开始在浏览器输入172.25.254.221查询到Hello world
这里写图片描述

[root@localhost conf.d]# cd /var/www/html/  
[root@localhost html]# ls
index.html  test.html  westos
[root@localhost html]# vim index.php

这里写图片描述

[root@localhost html]# cd /etc/httpd/conf.d/
[root@localhost conf.d]# ls
autoindex.conf  login.conf  news.conf  ssl.conf    userdir.conf
default.conf    music.conf  README     tmprequest  welcome.conf
[root@localhost conf.d]# vim /etc/httpd/conf/httpd.conf 编辑改变默认访问顺序

这里写图片描述

[root@localhost conf.d]# systemctl restart httpd   重启服务进去浏览器查看为空白

这里写图片描述

[root@localhost conf.d]# yum install php -y  安装PHP
[root@localhost conf.d]# systemctl restart httpd  重启服务

这里写图片描述
安装之后在网页测试就可以看到PHP界面：
这里写图片描述

CGI语言支持：

[root@localhost conf.d]# cd /var/www/html/
[root@localhost html]# ls
index.html  index.php  test.html  westos
[root@localhost html]# mkdir cgi
[root@localhost html]# ls
cgi  index.html  index.php  test.html  westos
[root@localhost html]# vim cgi/index.cgi  编辑CGI配置文件

这里写图片描述

[root@localhost html]# chmod +x cgi/index.cgi   增加权限
[root@localhost html]# systemctl restart httpd  重启服务
[root@localhost html]# ./cgi/index.cgi  运行脚本
Content-type: text/html

Tue May 29 23:02:38 EDT 2018
进入浏览器输入172.25.254.121/cgi/index.cgi就会出现文件内容而不执行

这里写图片描述

[root@localhost html]# ls
cgi  index.html  index.php  test.html  westos
[root@localhost html]# cd /etc/httpd/conf.d/
[root@localhost conf.d]# ls
autoindex.conf  login.conf  news.conf  README    tmprequest    welcome.conf
default.conf    music.conf  php.conf   ssl.conf  userdir.conf
[root@localhost conf.d]# vim default.conf 编辑配置文件

这里写图片描述

[root@localhost conf.d]# systemctl restart httpd重启服务
进去浏览器输入172.25.254.121/cgi/index.cgi就会自动运行脚本

这里写图片描述

创建一个 Discuz论坛：

[root@localhost ~]# systemctl start mariadb  开启数据库服务
[root@localhost ~]# cd /var/www/html/
[root@localhost html]# ls 这个安装包可以在网上下载
cgi  Discuz_X3.2_SC_UTF8.zip  index.html  index.php  test.html  westos
[root@localhost html]# unzip Discuz_X3.2_SC_UTF8.zip

这里写图片描述

[root@localhost html]# ls
cgi                      index.html  readme     upload   westos
Discuz_X3.2_SC_UTF8.zip  index.php   test.html  utility
[root@localhost html]# chmod 777 /var/www/html/upload/ -R
[root@localhost html]# yum install php-mysql -y

这里写图片描述

[root@localhost html]# systemctl restart httpd

这里写图片描述
在浏览器输入172.25.254.221/upload进去安装。
这里写图片描述
这里写图片描述
这里写图片描述
用之前建立的用户认证进行登陆：
这里写图片描述
这里写图片描述
这里写图片描述
最后输入用户密码就可以登陆：
这里写图片描述

Squid cache：

（简称为Squid）是一个流行的自由软件（GNU通用公共许可证）的代理服务器和Web缓存服务器。Squid有广泛的用途，从作为网页服务器的前置cache服务器缓存相关请求来提高Web服务器的速度，到为一组人共享网络资源而缓存万维网，域名系统和其他网络搜索，到通过过滤流量帮助网络安全，到局域网通过代理上网。Squid主要设计用于在Linux一类系统运行。
Squid是一种在Linux系统下使用的优秀的代理服务器软件。squid不仅可用在Linux系统上，还可以用在AIX、Digital Unix、FreeBSD、HP-UX、Irix、NetBSD、Nextstep、SCO和Solaris等系统上。Squid与Linux下其它的代理软件如Apache、Socks、TIS FWTK和delegate相比，下载安装简单，配置简单灵活，支持缓存和多种协议。

squid正向代理：

服务主机：

[root@localhost network-scripts]# yum install squid -y 安装squid

这里写图片描述

[root@localhost network-scripts]# vim /etc/squid/squid.conf

这里写图片描述

[root@localhost network-scripts]# systemctl start squid
[root@localhost network-scripts]# ping www.baidu.com   保证能上网

这里写图片描述

客户主机：

打开浏览器设置代理之后就可以联网查看www.baidu.com

这里写图片描述

设置代理：

1：
这里写图片描述
2：
这里写图片描述
3：
这里写图片描述

squid反向代理：

打开server虚拟机：

[root@localhost ~]# yum install squid -y安装

这里写图片描述

[root@localhost ~]# systemctl stop firewalld 关闭火墙
[root@localhost ~]# vim /etc/squid/squid.conf 编辑配置文件

这里写图片描述

[root@localhost ~]# systemctl start squid开启服务

这里写图片描述

1,在浏览器中关闭代理：

这里写图片描述

2，然后输入server虚拟机ip进行查看：

这里写图片描述

猜你喜欢

转载自blog.csdn.net/aaaaaab_/article/details/80488905
今日推荐
美国拟限制 AI 大模型出口中国和俄罗斯
苹果将与 OpenAI 达成协议，将 ChatGPT 应用于 iPhone
openKylin 社区生态委员会第六次会议圆满召开
阿里云正式发布通义千问 2.5
Python 3.13 发布首个 Beta：实验性自由线程模式和 JIT、改进交互式解释器
Stack Overflow 拿我的代码去训练 AI 大模型，还封了我的账号
Pop!_OS 的 COSMIC 桌面完成 App Store 上架工作
报告：Django 仍然是 74% 开发者的首选
《2024 年一季度互联网投融资运行情况》研究报告
15 年前上了“FFmpeg 耻辱柱”，今天他还得谢谢咱——腾讯QQPlayer一雪前耻？
TIOBE 5 月榜单：Fortran “复活”进入 Top 10
GCC 14.1 发布
周排行
NEFU 117 素数个数的位数
Closest Common Ancestors (Lca,tarjan)
ELK部署
【转载】Hive笔记整理（三）
SQL语句（一）基本表的定义
关于Java web开发中的MySQL的事务语句
MFC创建自定义窗体
如何用一句话激怒程序员？
《逆袭大学》文摘——9.4 基础和应用的平衡中找到大学的节奏
【spring源码分析】@Value注解原理
每日归档
更多
2024-05-11(38)
2024-05-10(38)
2024-05-09(35)
2024-05-08(42)
2024-05-07(14)
2024-05-06(40)
2024-05-05(0)
2024-05-04(7)
2024-05-03(19)
2024-05-02(0)

代码天地 © 2018 codetd.com

境外服务器   最新电视剧2022