投稿
  1. 首页
  2. 随笔

第三本书第三章Apache的管理及优化

triangel • 2022-12-12 • 随笔 • 阅读 52

第三本书第三章Apache的管理及优化,第1张

第三本书第三章Apache的管理及优化

1.Apache的作用：
在web被访问时通常使用http://的方式
http://  ##超文本传输协议
http:// 超文本传输协议提供软件:
  Apache
  nginx
  stgw
  jfe
  Tengine

2.安装Apache
 dnf search Apache  #查找
 dnf install httpd.x86_64 -y   #安装服务 

3.Apache的启用
 systemctl  enable --now httpd   #开启服务，并设定服务为开机启动
 firewall-cmd --list-all  ##查看火墙信息
 firewall-cmd --permanent  --add-service=http  #在火墙中永久开启http访问
 firewall-cmd --reload  #刷新火墙使设定生效
 vim /var/www/html/index.html  #修改默认测试页
   hello world

 检测：172.25.254.117==显示是hello world

 4.Apache的基本信息:
1）服务名称:httpd
2）配置文件:
  /etc/httpd/conf/httpd.conf  ##主配置文件
  /etc/httpd/conf.d/*.conf    ##子配置文件
3）默认发布目录: /var/www/html
4）默认发布文件: index.html
5）默认端口:80  #http。   【443 #https 】
6）用户: apache
7）日志: /etc/httpd/logs

5.Apache的基本配置
1）Apache端口修改
vim /etc/httpd/conf/httpd.conf #修改Apache的主配置文件
  Listen 8080  #默认端口改为8080(45行左右)
systemctl restart httpd   #重启服务
firewall-cmd --permanent --add-port=8080/tcp   #添加并永久打开一个端口到tcp区域
firewall-cmd --reload  #更新火墙


*检测 http://172.25.254.117:8080[之前的端口80，就不能访问了]


==本次实验做完把端口号还原成默认== 

2）默认发布文件

 cd /var/www/html
 vim test.html
   hello test
vim /etc/httpd/conf/httpd.conf
    DirectoryIndex test.html index.html
systemctl restart httpd


*检测 http://172.25.254.117==显示应该是hello test


3）默认发布目录
mkdir /westos/html -p


ls -Zd /var/www/html #查看/var/www/html的安全上下文
ls -Zd /westos/html #查看/westos/html目录的安全上下文
semanage fcontext -a -t httpd_sys_content_t '/westos/html(/.*)?'   #永久修改/westos/html目录的安全上下文
restorecon -RvvF /westos/html/ #刷新
systemctl restart httpd  #重启服务


vim /westos/html/index.html
      /westos/html 's page
vim /etc/httpd/conf/httpd.conf
       *注释掉documentRoot "/var/www/html"
       documentRoot "/westos/html"
       
            Require all granted
       
systemctl restart httpd


*检测 http://172.25.254.117==显示应该是/westos/html 's page


**实验完成后恢复环境==取消注释documentRoot "/var/www/html"
注意：一定要把新建的/westos/html目录的安全上下文改成跟/var/www/html目录一样，不然访问出来的页面是系统默认的一整页的英文

6.Apache的访问控制
实验素材：

mkdir /var/www/html/westos
vim /var/www/html/westos/index.html
     /var/www/html/westos page


检测：访问172.25.254.117/westos===出现页面是：/var/www/html/westos page


1）基于客户端ip的访问控制
ip白名单

vim /etc/httpd/conf/httpd.conf
     documentRoot "/var/www/html"
    
          Order Deny,Allow  #先读Deny在读Allow
          Allow from 172.25.254.17  #只允许此ip主机访问，一定要写真实主机的ip
          Deny from all 
    
systemctl restart httpd


检测：172.25.254.117/westos/==出现的页面是：/var/www/html/westos page


注意：读的顺序是谁在前先读谁，在写ip的时候一定要写真实主机的ip
ip黑名单

vim /etc/httpd/conf/httpd.conf
   documentRoot "/var/www/html"
   
        Order Allow，Deny  #先读Allow
        Allow from 172.25.254.17  
         Deny from all #最后读deny结果是任何ip都不能访问
    
systemctl restart httpd


##注意：此实验做完删掉刚才添加的黑白名单
 

2）基于用户认证
cd /etc/httpd/
ls
htpasswd -cm .htauthfile admin  #生成认证，密码123
htpasswd -m .htauthfile lee  #生成认证，密码123
cat .htauthfile  #查看
vim /etc/httpd/conf/httpd.conf  
   
         AuthUserfile /etc/httpd/.htauthfile
         AuthName "Please input username and passwd !!!"
         AuthType basic
   #     Require user lee  #指定lee用户可以访问。那么admin就不可以访问了
         Require valid-user  #指定所有用户都可以访问
   

 systemctl restart httpd


注意：当/etc/httpd/htpasswdfile存在那么在添加用户时不要加-c参数否则会覆盖源文件内容

 检测：

7.Apache的虚拟主机
真机中：
    vim /etc/hosts  #设置客户端解析（在浏览器所在的主机中添加）
       172.25.254.117 www.westos.org  linux.westos.org  luck.westos.org


虚拟机中：

  mkdir -p /var/www/westos.org/{linux,luck} #创建存放的目录
   echo linux > /var/www/westos.org/linux/index.html #把linux导入文件
   echo luck > /var/www/westos.org/luck/index.html #把luck导入文件，注意路径
   cat /var/www/westos.org/luck/index.html  #查看文件内容
   cat /var/www/westos.org/linux/index.html 
   cd /etc/httpd/conf.d/  #切换目录
   vim vhost.conf #注意编写此文件时的绝对路径
     
       documentRoot /var/www/html
       CustomLog logs/default.log combined
     

 

    
       ServerName linux.westos.org
       documentRoot /var/www/westos.org/linux
       CustomLog logs/linux.log combined
    

    
        ServerName luck.westos.org
        documentRoot /var/www/westos.org/luck
        CustomLog logs/luck.log combined
    

 systemctl restart httpd


 *检测www.westos.org===显示内容是hello world
     linux.westos.org ===显示内容是linux
     luck.westos.org ====显示内容是luck

 

 

 

8.Apache的语言支持
1)php
 

cd /var/www/html/
mkdir /var/www/html/php  #建立php目录，注意建立的路径
dnf install php -y  #安装php
systemctl restart httpd  #重启服务【安装完后必须重启程序！！！】
cd php/
vim index.php  #创建php程序，注意路径
  
systemctl restart httpd


检测：172.25.254.117/php/index.php

2)cgi（perl）
 

mkdir /var/www/html/cgi  #创建cgi目录，一定要注意路径
cd /var/www/html/cgi
vim index.cgi  #编写cgi程序
    #!/usr/bin/perl
    print "Content-type: text/htmlnn";
    print `date`;
perl index.cgi  #执行程序
   Content-type: text/html
   Fri Nov  5 09:58:07 CST 2021
chmod +x /var/www/html/cgi/index.cgi   #增加可执行的权限
vim /etc/httpd/conf.d/vhost.conf   
      #路径一定要写正确
      Options +ExecCGI
      AddHandler cgi-script .cgi
      Directoryindex index.cgi
   
systemctl restart httpd
semanage fcontext -a -t httpd_sys_script_exec_t '/var/www/html/cgi(/.*)?' #永久修改该目录的安全上下文
restorecon -RvvF /var/www/html/cgi  #刷新


检测：172.25.254.117/cgi/

 

3）wsgi(python)
 

mkdir /var/www/html/wsgi #建立存放目录
vim /var/www/html/wsgi/index.wsgi  #编写swgi程序。内容一定对齐，python对格式要求很严谨
   def application(env,westos):
       westos('200 ok',[('Content-Type', 'text/html')])
       return [b'hello westos']
dnf install python3-mod_wsgi -y   #下载安装
systemctl restart httpd
vim /etc/httpd/conf.d/vhost.conf #编写虚拟机主配置文件
    
         ServerName wsgi.westos.org  #服务名字
         WSGIscriptAlias / /var/www/html/wsgi/index.wsgi  #路径写正确
    
systemctl restart httpd

 

在主机中：vim /etc/hosts  #一定要是超级用户
          172.25.254.117  wsgi.westos.org


检测：wsgi.westos.org

 

9.Apache的加密访问
 

dnf install mod_ssl -y  #安装加密插件
systemctl restart httpd  #每次下载完之后一定要重启服务
mkdir /etc/httpd/tls  
openssl  req --newkey rsa:2048 -nodes -sha256 -keyout /etc/httpd/tls/www.westos.org.key -x509 -days 365 --out /etc/httpd/tls/www.westos.org.crt【x509 证书格式；-req 请求；-in 加载签证名称】  #生成证书、私钥【不能小于2048】、证书签名文件
vim /etc/httpd/conf.d/ssl.conf  #编写配置文件【指定证书和密钥文件，路径一定要对】
  #85和93行注释掉，然后复制下来改为：
  SSLCertificateFile /etc/httpd/tls/www.westos.org.crt #指定证书。85行内容，路径一定要写正确
  SSLCertificateKeyFile /etc/httpd/tls/www.westos.org.key  #指定密钥文件。93行，路径一定要正确
systemctl restart httpd  #重启服务
mkdir /var/www/westos.org/login  #创建存放的目录 
echo login's page > /var/www/westos.org/login/index.html 把login's page导入到路径文件中
cat /var/www/westos.org/login/index.html  #查看文件内容
  login's page
vim /etc/httpd/conf.d/vhost.conf  #编写虚拟机主配置文件
   
      ServerName login.westos.org
      RewriteEngine on
      RewriteRule ^(/.*)$ https://%{HTTP_HOST}  #【^(/.*)$ ##客户地址栏中输入的地址；%{HTTP_HOST} ##客户主机；  ##RewriteRule后面跟的第一串字符的值】
   

    #443是超文本加密传输协议
       ServerName login.westos.org
       documentRoot "/var/www/westos.org/login"
       SSLEngine on
       SSLCertificateFile /etc/httpd/tls/www.westos.org.crt
       SSLCertificateKeyFile /etc/httpd/tls/www.westos.org.key
   
systemctl restart httpd


在主机中：vim /etc/hosts  #一定要是超级用户
          172.25.254.117  login.westos.org


检测：访问login.westos.org，会自动变为加密的地址 

 

 

 

 

10.squid

 squid 正向代理

正向代理：当被缓存的页面被第二次访问的时候，浏览器将直接从本地代理服务器哪里获取请求数据而不再向原web站点请求数据，这样节省了网络宽带同时也提高了访问速度


需要2台主机，一台主机可以上网（squid代理），一台主机不能上网，不能上网的主机通过可以上网的主机去访问网页
实验效果：让单网卡主机不能上网但浏览器可以访问互联网页
*** 作：

在双网卡主机nodea中：【一定要确保软件仓库是否搭建成功】

nmcli connection show 
nmcli connection delete Wired connection 1
cd /etc/sysconfig/network-scripts/
vim ifcfg-ens3   #配置网络ip地址
   DEVICE=ens3
   onBOOT=yes
   BOOTPROTO=none
   IPADDR=172.25.254.170
   NETMASK=255.255.255.0
   NAME=ens3
   DNS1=114.114.114.114
   GATEWAY=172.25.254.70   
nmcli connection reload
nmcli connection up ens3
nmcli connection show
dnf install squid -y  #下载squid
vim /etc/squid/squid.conf   #修改主配置文件
   第59行改为 http_access allow all
   第65行取消注释 
systemctl start squid   #开启squid服务
firewall-cmd --permanent --add-service=squid    #在火墙中永久添加squid服务
firewall-cmd --reload   #刷新火墙
firewall-cmd --add-masquerade  #打开地址伪装

 

 在单网卡主机nodeb中：【一定要注意路径】

nmcli connection show
nmcli connection delete Wired connection 1
cd /etc/sysconfig/network-scripts/   #配置网络文件
vim ifcfg-ens3
   DEVICE=ens3
   onBOOT=yes
   BOOTPROTO=none
   IPADDR=172.25.254.200
   NETMASK=255.255.255.0
   NAME=ens3
nmcli connection reload
nmcli connection up ens3
nmcli connection show
dnf install firefox -y
ping www.baidu.com  #ping不通

   打开火狐，在火狐中设定

   

squid反向代理 

在nodeb中
 

dnf install httpd -y  #下载软件
systemctl start httpd   #开启httpd服务
firewall-cmd --add-service=http    #在火墙中永久设定http
echo 172.25.254.200 > /var/www/html/index.html   把172.25.254.200导入/var/www/html/index.html文件中

在nodea中

vim /etc/squid/squid.conf  #在主配置文件中添加
   http_port 80 vhost vport
   cache_peer 172.25.254.200 parent 80  0 proxy-only
systemctl restart squid.service    #重启squid服务
firewall-cmd --add-service=http    #在火墙中永久添加http

 在火狐上访问

 

欢迎分享，转载请注明来源：内存溢出

原文地址: http://outofmemory.cn/zaji/5502233.html

赞 (0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
triangel triangel 一级用户组
0 0
上一篇 2022-12-12
下一篇 2022-12-12

发表评论

登录后才能评论

评论列表（0条）

保存