一、什麼是apche

Apache是世界使用排名第一的Web伺服器軟體。它可以執行在幾乎所有廣泛使用的計算機平臺上，由於其跨平臺和安全性被廣泛使用，是最流行的Web伺服器端軟體之一。

二、安裝服務

1.安裝前準備

安裝軟體前首先要確保你的yum源所指定的目錄是否正確，因為安裝的軟體需要解決幾個依賴問題。

2.安裝軟體

安裝httpd-manual: yum install httpd-manual，如下圖表示安裝成功：

3.服務環境設定

【1】開啟服務：systemctl  start  httpd。

【2】服務apache

開機自啟：systemctl  enable  httpd。

【

【4】火牆開機不自啟：systemctl   disable   firewalld。

注：你也可以通過下面的方法配置環境：

【5】檢視安裝後生成的檔案：rpm -lq httpd-manual

4.安裝時出現key報錯的解決方法：

在終端執行命令：key rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release

三、apache基礎資訊

企業中常用作web服務，用來提供http://(超文字傳輸協議)

1.測試

安裝完軟體並進行環境配置後進行測試，找一臺主機執行命令：http://伺服器

2.apache的基礎資訊

【1】主配置目錄：/etc/httpd/conf

【2】注配置檔案：/etc/httpd/conf/httpd.conf

【3】子配置目錄：/etc/httpd/conf.d

【4】子配置檔案：/etc/httpd/conf.d/*.conf

【5】預設釋出目錄： /var/www/html

【6】預設釋出檔案： index.html

【7】預設埠：80

【8】預設安全上下文：httpd_sys_content_t

【9】程式開啟預設使用者：apache

【10】apache日誌： /etc/httpd/logs/*

四、apache的配置問題

1.更改埠

清除瀏覽器快取（注：因為更改配置後瀏覽器的快取會儲存之前實驗的介面，造成實驗誤判）：ctrl shift delete

【1】檢視埠：ss -anutlpe | grep httpd 

【2】在配置檔案中更改埠：vim  /etc/httpd/conf/httpd.conf

改 listen

【3】修改完成後重啟服務：systemctl  restart  httpd，在瀏覽器測試：

2.修改預設釋出檔案

【1】預設釋出檔案就是訪問apache時沒有指定檔名稱時預設訪問的檔案。檔案的訪問服從先來後到的順序。

【2】新建檔案：vim  index.html

在檔案中新增內容： <h1>  DEFAULT </h1>（注：表示訪問主機時，顯示的內容為DEFAULT）

【3】在瀏覽器測試：在瀏覽器輸入主機IP，如下圖：

【4】新建檔案：vim test.html，檔案中新增內容：<h1>  VICTORY  </h1>（注：表示訪問主機時，顯示的內容為VICTORY）

【5】修改配置檔案：vim  /etc/httpd/conf/httpd.conf，找到下面的位置：

將新建的檔案新增到檔案中，注意順序。如下圖：

在瀏覽器中測試：

3.修改預設釋出目錄

【1】新建目錄：mkdir -p /www/html，

【2】新建目錄下建立html檔案並新增下面的內容：

【3】進入主配置檔案：vim /etc/httpd/conf/httpd.conf

【4】找到下面的位置：

作如下更改：

【5】設定安全上下文並載入：

【6】重啟服務：[[email protected] ~]# systemctl restart httpd.service

【7】測試

3.apache的虛擬機器

【1】建立虛擬機器目錄：mkdir   /var/www/virtual/yuchen.westos.com/html    -p

【2】vim   /var/www/virtual/yuchen.westos.com/html/index.html

【3】新增內容

【4】建立預設子配置檔案：vim  /etc/httpd/conf.d/adefault.conf

【5】建立子配置檔案：vim  /etc/httpd/conf.d/yuchen.conf

【6】測試 vim /etc/hosts

注：在測試主機新增域名解析：

172.25.254.16  yuchen.westos.com

五、apache內部的訪問控制

1.針對與主機的訪問控制

【1】進入配置檔案：vim /etc/httpd/conf.d/adefaults.html(已有檔案)，新增內容：

【2】新建目錄和訪問檔案：

【3】重啟服務並測試：

在172.25.254.92主機測試

在172.25.254.16主機測試

2.使用者方式的訪問控制

【1】建立使用者：htpasswd -cm /etc/httpd/userpass admin （注：c表示建立m表示新增）

【2】新增使用者：htpasswd  -m  /etc/httpd/userpass admin1

新建使用者資訊都存在/etc/httpd/userpass（注：自己指定）裡：

【4】新建目錄和檔案：

[[email protected] conf.d]# mkdir /var/www/html/admin

[[email protected] conf.d]# vim /var/www/html/admin/index.html

檔案中新增下面的內容：

【3】進入配置檔案：vim adfault.conf

新增內容：

<Directory "/var/www/html/admin">

AuthUserFile /etc/httpd/userpass

AuthName "Please say father"

AuthType basic

Require user admin 允許admin登陸| Require valid-user 允許所有有意義的使用者登陸

</Directory>

配置一：

配置二：

【4】測試一，只允許admin訪問：

【5】測試二，允許存在的使用者訪問：

六、apache支援的語言

1.html前面已經用到。

2.php語言

【1】安裝軟體：yum install php -y

【2】建立檔案：vim /var/www/html/index.php

<?php

phpinfo();

?>

【3】更改預設讀取檔案，在注配置檔案作如下更改：

【4】重啟服務並測試：systemctl restart httpd

3.cpi語言

【1】建立目錄：mkdir -p /var/www/html/cgi

【2】配置安全上下文並載入：

semanage fcontext -a -t httpd_sys_script_exec_t '/var/www/html/cgi(/.*)?'

restorecon -RvvF /var/www/html/cgi

【3】新建檔案並新增內容：新增內容在172.25.254.16/manual中

複製貼上作少量更改：

【4】給檔案可執行許可權並測試：

chmod +x /var/www/html/cgi/index.cgi

/var/www/html/cgi/index.cgi

【5】在配置檔案新增下面的內容：vim adefatul.conf

【6】重啟服務並測試：

七、https保護客戶端的資料在傳輸過程中不被破解

【1】安裝兩個軟體：yum install crypto-utils -y；yum install mod_ssl -y

【2】獲取證書,在終端中執行命令：genkey www.yuchen.com，你會進入下面的介面，選擇next然後回車。

選擇第二項，然後再選擇next(注：不同大小選擇，越大速度越慢)

現在開啟一個虛擬機器鍵盤隨便輸入，完成加密也就是等下圖的進度條完成。

選擇no。

選擇next，如下圖：

【3】新增證書：vim /etc/httpd/conf.d/ssl.conf

【4】重啟服務測試：

八、設定https虛擬主機並設定網頁重寫

【1】建立目錄：mkdir /var/www/html/virtual/login.westos.com/html

【2】建立html檔案：vim /var/www/html/virtual/login.westos.com/html/index.html

【3】新建檔案：/etc/httpd/conf.d/login.conf

新增內容

<Virtualhost *:443>

Servername login.westos.com

DocumentRoot /var/www/html/virtual/login.westos.com/html

Customlog "logs/login.logs" combined

SSLEngine on

SSLCertificateFile 證書檔案

SSLCertificateKeyFile 鑰匙檔案

</VirtuallHost>

<Directory>

Require all granted

</Directory>

<VirtualHost *:80>

Servername login.westos.com

RewriteEngine On

RewriteRule ^(/.*)$ https://%{HTTP_HOST}$1 [redirect=301]

</VirtualHost>

注：

【1】^(/.*)$           ##客戶在瀏覽位址列輸入的所有字元

【2】https://          ##強制客戶加密訪問

【3】%{HTTP_HOST}  ##客戶請求主機

【4】$1              ##"$1"表示^(/.*)$的值

【5】[redirect=301]    ##臨時重寫，302永久轉換

測試：