apache服务的管理
–>
1. apache的定义: 企业中常用的web服务，用来提供http:// （超文本传输协议）
2. apache的安装部署
yum install httpd -y
yum install httpd-manual -y
systemctl start httpd
systemctl enable httpd
systemctl stop firewalld
systemctl disable firewalld
部署完后，可以在另一台主机进行测试：http://172.25.254.190 http://172.25.254.190/manual
3. apache的基础文件信息
/etc/httpd/conf ##主配置目录
/etc/httpd/conf/httpd.conf ##主配置文件
/etc/httpd/conf.d ##子配置目录
/etc/httpd/conf.d/*.conf ##子配置文件
/var/www/html ##默认发布目录
index.html ##默认发布文件
80 (ss -antlupe | grep httpd ) ##查询默认端口号为80
httpd_sys_content_t ##默认安全上下文
/etc/httpd/logs/* ##apache的日志
注意：若httpd服务连接失败，用 ls -Z 来查看安全上下文是否有问题，若有则用下列命令来添加安全上下文
semanage fcontext -a -t httpd_sys_content_t ‘/www(/.*)?’
restorecon -RvvF /www/
4. 修改默认端口
vim /etc/httpd/conf/httpd.conf ##在主配置文件中做修改
* Listen 8080 ##修改默认端口号为8080
测试：http://172.25.254.190:8080
5. 修改默认发布文件
vim /etc/httpd/conf/httpd.conf
* DirectoryIndex index.html *.html ##按顺序发布,若没有默认的发布文件(index.html)则发布自己所建立的
6. 修改默认发布目录
vim /etc/httpd/conf/httpd.conf
* DocumentRoot “/mnt/html” ##修改默认发布目录为”/mnt/html/”
注意：自己修改过的默认发布目录都需要对目录进行授权
<Directory “/www”>
Require all granted
</Directory>
以上语句的授权方式是允许所有，也可以用下面语句来进行指定的授权
<Directory “/www”>
Order deny,allow ##按顺序读取，后面读取的会覆盖前面重复的
Deny from all
Allow from 172.25.254.190
</Directory>
只允许172.25.254.190主机进行超文本的传输
7. apache的虚拟主机（进行多个站点的发布）
vim /etc/httpd/conf.d/Linux.conf ##默认子配置文件
<VirtualHost *:80>
ServerName linux.wzw.com
DocumentRoot “/var/www/virtual/linux.wzw.com/html” ##默认的发布目录
CustomLog “logs/*.log” combined ##将日志保存到/etc/httpd/logs/*.log中（combined）四种日志综合
</VirtualHost>
<Directory “/var/www/virtual/linux.wzw.com/html”>
Require all granted
</Directory>
vim /etc/httpd/conf.d/default.conf ##默认子配置文件
<VirtualHost _default_:80>
DocumentRoot “/var/www/html” ##默认的发布目录
CustomLog “logs/*.log” combined ##将日志保存到/etc/httpd/logs/*.log中（combined）四种日志综合
</VirtualHost>
测试：linux.com http://172.25.254.190
注意：在修改默认发布目录之前一定要记得先建立好新的发布目录，在发布目录下写好测试的发布文件
在所测试的主机里要做好本地解析：
vim /etc/hosts
172.25.254.190 linux.com
8. 用户方式的访问控制
htpasswd -cm /etc/httpd/userpass wzw
htpasswd -m /etc/httpd/userpass wzw1
设置只允许wzw访问，用户输入wzw1时不能访问
9. apache支持的语言
a.html
b.php
yum install php -y
vim /var/www/html/index.php
<?php
phpinfo();
?>
systemctl restart httpd
测试：172.25.254.190/index.php
c.cgi
vim /var/www/html/cgi/index.cgi
#!/usr/bin/perl
print “Content-type: text/html\n\n”;
print `date`;
chmod +x /var/www/html/cgi/index.cgi
/var/www/html/cgi/index.cgi ##执行脚本先确定脚本的运行正常
vim default.conf
<Directory “/var/www/html/cgi”>
Options +ExecCGI
AddHandler cgi-script .cgi
</Directory>
10. 设定https虚拟主机并设定网页的重写
目的：让默认的http自动跳转到加密的https文本传输中
a. https的默认端口号为443，所以先需要安装
b. 生成安全证书 genkey 公司名称
在/etc/httpd/conf.d/ssl.conf中加入自己生成的钥匙和认证
测试https ： 需要下载证书
<VirtualHost *:443>
ServerName login.wzw.com
DocumentRoot “/var/www/virtual/login.wzw.com/html” ##默认的发布目录
CustomLog “logs/*.log” combined ##将日志保存到/etc/httpd/logs/*.log中（combined）四种日志综合
SSLEngine on
SSLCertificateFile /etc/pki/tls/certs/www.wzw.com.crt ##证书的锁
SSLCertificateFile /etc/pki/tls/private/www.wzw.com.key ##证书的钥匙
</VirtualHost>
<Directory “/var/www/virtual/login.wzw.com/html”>
Require all granted
</Directory>
先进行https的测试，若无问题则加上让443端口跳转为80端口类型的语句
<VirtualHost *:80>
ServerName login.wzw.com
RewriteEngine on
RewriteRule ^(/.*)$ https://%(HTTP_HOST)$1 [redirect=301]
</VirtualHost>
测试：login.wzw.com
^(/.*)$ ##客户在浏览器地址栏中输入的所有字符
https:// ##强制客户加密访问
%{HTTP_HOST} ##客户请求主机
$1 ##表示^(/.*)$的值
[redirect=301] ##临时重写 （302）永久的转换
本文来源 互联网收集，文章内容系作者个人观点，不代表 本站 对观点赞同或支持。如需转载，请注明文章来源,如您发现有涉嫌抄袭侵权的内容，请联系本站核实处理。
相关文章
