概要：
1.Apache的基本配置
2.虛擬主機的配置
3.https配置
4.基於身份驗證的配置

一.Apache的基本配置

1.安裝apache軟體包

yum install  httpd  -y

2.啟動Apach服務

 systemctl start httpd      ##開啟服務 
 systemctl enable httpd     ##開機自啟

3.Apache的配置

Apache主配置檔案：/etc/httpd/conf/httpd.conf

ServerRoot “/etc/httpd” 用於指定Apache的執行目錄

Listen 80 監聽埠

DocumentRoot “/var/www/html” 網頁檔案的存放目錄

<Directory "/var/www/html">
       Require all granted    自定義目錄許可權 
 </Directory> 

ErrorLog “logs/error_log” 錯誤日誌存放位置

DirectoryIndex index.html 預設主頁名稱

測試：在本地釋出一個測試頁，並在瀏覽器中測試

在/var/www/html/新建一個index.html並編輯：

然後在瀏覽器 中測試：

我們第一個網頁就釋出成功了!

二.虛擬主機的配置

1.什麼虛擬主機

一個伺服器要為多個站點服務，舉個例子，我們訪問www.qq.com,然後又點選了新聞，也就是news.qq.com,雖然他們的主機名不同，但是卻指向了同一個ip地址，也就是說多個虛擬主機在同一個apache伺服器上。

2.配置虛擬主機

（1）編寫/etc/httpd/conf.d/default.conf

<virtualhost _default_:80> 
    documentroot /var/www/html     ###預設釋出目錄
    customlog "logs/default.log" combined   ###生成日誌
</virtualhost>
<directory /var/www/html> 
    require all granted               ###授權
</directory>

（1）編寫/etc/httpd/conf.d/news.conf

<virtualhost *:80> 
    servername  news.qiaoba.com     ###指定虛擬主機名稱 
    documentroot /var/www/virtual/html
    customlog "logs/news.log" combined 
</virtualhost>
<directory /var/www/virtual/html> 
    require all granted 
</directory>

（3）編寫本地解析檔案

（4）建立虛擬主機目錄並編寫測試頁面

3.測試虛擬主機

測試www.qiaoba.com：

測試news.qiaoba.com：

到這說明虛擬主機配置成功！

三.https的配置

1.https

HTTPS（全稱：Hypertext Transfer Protocol over Secure Socket Layer），是以安全為目標的HTTP通道，簡單講是HTTP的安全版。即HTTP下加入SSL層，HTTPS的安全基礎是SSL，因此加密的詳細內容就需要SSL。https:URL表明它使用了HTTP，但HTTPS存在不同於HTTP的預設埠及一個加密/身份驗證層（在HTTP與TCP之間）。這個系統的最初研發由網景公司進行，提供了身份驗證與加密通訊方法，現在它被廣泛用於全球資訊網上安全敏感的通訊，例如登入介面、交易介面等。

2.自定義自簽名證書:

如果加密的通訊非常重要，而經過驗證的身份不重要，管理員可以通過生成selfsigned certificate來避免與認證機構進行互動所帶來的複雜性。 使用genkey程式（通過crypto-utils軟體包分發），生成自簽名證書及其關聯的 私鑰。為了簡化起見，genkey將在“正確”的位置（/etc/pki/tls目錄）建立證書及其 關聯的金鑰。相應地，必須以授權使用者（root）身份執行該實用程式.

(1). 安裝crypto-utils軟體包

 yum install crypto-utils mod_ssl -y

(2). 呼叫genkey，同時為生成的檔案指定唯一名稱（例如,伺服器的主機全名)

(3).編輯/etc/httpd/conf.d/ssl.conf, 將SSLCertificateFile和SSLCertificateKeyFile指令設定為分別指向我們自定義證書和金鑰檔案。

3.在瀏覽器中測試

點選新增例外，然後獲取證書，最後在網頁中檢視證書：

到這我們的https就設定好了！

四.基於身份驗證的配置

Apache預設是不需要密碼就能訪問的，為了安全起見，需要進行身份認證。使用者賬戶和密碼儲存在本地.htpasswd檔案中。處於安全原因，該檔案不能 儲存在網站的DocumentRoot中，而應儲存在Web伺服器不提供服務的一些目錄中。特殊 的htpasswd命令用於在.htpasswd檔案中管理使用者。

（1）在/var/www/html/ 下建立admin資料夾編寫測試頁面：

（2）在/etc/httpd/生成passwdfile

htpasswd -cm passwdfile admin

（3）配置主配置檔案

（4）在瀏覽器測試
輸入網址：www.qiaoba.com/admin

如果是不知道使用者和密碼的，點選取消，就會出現認證失敗的提示：

輸入正確使用者和密碼：

就能正確訪問頁面：

到此基於身份驗證的訪問就設定好了！

———————————end———————————