如何在Ubuntu上搭建一台安全的Apache Web服务器

Apache2是许多安装的Linux发行版使用的默认Web服务器。它不是对所有环境来说唯一可用的Web服务器，也不是最佳的Web服务器，但是它适合许多使用场景。在安装过程中，系统可能会询问你哪个Web服务器要自动重新配置。选择“apache2”即可。
安装Apache2
使用下面这个命令，安装Apache2及其他库。
$ sudo apt-get -y install apt-get install apache2 apache22-common apache2-doc apache2-mpm-prefork apache2-utils libexpat1 ssl-cert libapache2-mod-php5 php5 php5-common php5-gd php5-cli php5-cgi libapache2-mod-fcgid apache2-suexec php-pear php-auth php5-mcrypt mcrypt libapache2-mod-suphp libopenssl-ruby libapache2-mod-ruby
更新时区(TimeZone)和检查正确时间
为了减小共享数据或镜像数据方面的混淆，所有服务器在运行时都应该尽可能接近同步状态。一些加密密钥管理系统需要准确的时间。最后，就企业服务器而言，《萨班斯-奥克斯利法案》(Sarbanes-Oxley)和《健康保险可携性及责任性法案》(HIPAA)的安全规则要求正确的时间戳机制。
$ sudo apt-get -y install openntpd tzdata
$ sudo dpkg-reconfigure tzdata
$ sudo service openntpd restart
禁止AppArmor冲突
虽然AppArmor这个套件的确提供了一层额外的安全，但在我看来，需要为每个系统创建自定义配置文件。这不是本教程所探讨的内容。所以眼下，我们会禁用AppArmor，防止与任何默认的配置发生冲突。
$ sudo /etc/initd/apparmor stop
$ sudo update-rcd -f apparmor remove
$ sudo apt-get remove apparmor apparmor-utils
注意：如果是生产环境下的Web服务器，不建议禁用AppArmor。如果有些人想创建自定义的AppArmor配置文件，请参阅官方说明文档
阻止分布式拒绝服务(DDoS)攻击
DDoS攻击是一种分布式拒绝服务攻击。有一个Apache模块可以阻止这类攻击。
$ sudo apt-get -y install libapache2-mod-evasive
$ sudo mkdir -p /var/log/apache2/evasive
$ sudo chown -R 注入攻击，阻止来自机器人程序的>电脑自动关机：
1一般自动关机可能是CPU风扇灰尘太多了导致的温度高引起的，如果是，清理一下CPU风扇和散热片的灰尘，新加散热硅脂。如果不是这的问题，可能是主板零部件或电源的问题、电压不稳、硬盘故障等问题引起的，还有就是新硬件不兼容，如果自己查不出原因来建议修修去，因为自动关机不是小问题。另外系统故障有木马也可导致关机，不过这样的概率很小，还原系统或重装试试;
2如果在不 *** 作的情况下自动关机或待机，可能是设置的问题。右击桌面选属性/屏幕保护程序/电源/在电源使用方案中的下拉列表中选择一项适合你的方案，在下面将关闭监视器、关闭硬盘、系统待机、这三个内容的列表中设置为“从不”按应用（或设置合适的时间）;
3打开控制板面/打开硬件和声音/电源选项/选择关闭显示器（选从不或设置时间）/选使计算机进入睡眠状态旁边的下拉列表中选择从不或选合适的时间（Win7系统）;

4万能方法：重装系统。

1安装Apache2
使用下面这个命令，安装Apache2及其他库。
1

$ sudo apt-get -y install apt-get install apache2 apache22-common apache2-doc apache2-mpm-prefork apache2-utils libexpat1 ssl-cert libapache2-mod-php5 php5 php5-common php5-gd php5-cli php5-cgi libapache2-mod-fcgid apache2-suexec php-pear php-auth php5-mcrypt mcrypt libapache2-mod-suphp libopenssl-ruby libapache2-mod-ruby
2阻止分布式拒绝服务(DDoS)攻击

$ sudo apt-get -y install libapache2-mod-evasive
$ sudo mkdir -p /var/log/apache2/evasive
$ sudo chown -R >