apache(Web伺服器)：

Apache是世界使用排名第一的Web伺服器軟體。它可以執行在幾乎所有廣泛使用的計算機平臺上，由於其跨平臺和安全性被廣泛使用，是最流行的Web伺服器端軟體之一。它快速、可靠並且可通過簡單的API擴充，將Perl/Python等直譯器編譯到伺服器中。同時Apache音譯為阿帕奇，是北美印第安人的一個部落，叫阿帕奇族，在美國的西南部。也是一個基金會的名稱、一種武裝直升機等等。

Apacheweb伺服器軟體擁有以下特性：

Apache Server配置介面 Apache Server配置介面
1.支援最新的HTTP/1.1通訊協議
2.擁有簡單而強有力的基於檔案的配置過程
3.
 
支援通用閘道器介面
4.支援基於IP和基於域名的虛擬主機
5.支援多種方式的HTTP認證
6.整合Perl處理模組
7.整合代理伺服器模組
8.支援實時監視伺服器狀態和定製伺服器日誌
9.支援伺服器端包含指令(SSI)
10.支援安全Socket層(SSL)
11.提供使用者會話過程的跟蹤
12.支援FastCGI
13.通過第三方模組可以支援JavaServlets

阿帕奇的常規配置：

[root@localhost mnt]# yum install httpd -y  安裝阿帕奇服務

[root@localhost mnt]# systemctl start httpd  開啟阿帕奇服務
 

[root@localhost html]# systemctl stop firewalld  關閉防火牆
[root@localhost mnt]# netstat -antlupe | grep httpd   檢視埠
tcp6       0      0 :::80                   :::*                    LISTEN      0          67447      4947/httpd          
[root@localhost mnt]# cd /var/www/html/

[root@localhost html]# vim index.html   在瀏覽器輸入172.25.254.121檢視
 

[root@localhost html]# vim index.html

[root@localhost html]# vim test.html
[root@localhost html]# cat test.html   加入絕對路徑測試，輸入172.25.254.121/test.html檢視
test.age

1,修改預設埠：

[root@localhost html]# vim /etc/httpd/conf/httpd.conf 更改埠為8080
[root@localhost html]# systemctl restart httpd   重啟httpd服務
[root@localhost html]# netstat -antlupe  | grep httpd  檢視埠
tcp6       0      0 :::8080                 :::*                    LISTEN      0          70526      5159/httpd 

[root@localhost html]# vim /etc/httpd/conf/httpd.conf  將埠改回來
[root@localhost html]# systemctl restart httpd    重啟服務
[root@localhost html]# netstat -antlupe  | grep httpd   檢視埠
tcp6       0      0 :::80                   :::*                    LISTEN      0          70936      5198/httpd          

操作演示：

2， 修改預設釋出目錄：

[root@localhost html]# mkdir /haha/html -p
[root@localhost html]# cd /haha/html/
[root@localhost html]# vim index.html編輯預設釋出檔案

[root@localhost html]# vim /etc/httpd/conf/httpd.conf 

[root@localhost html]# systemctl restart httpd

在瀏覽器測試:

3，修改預設釋出檔案：

[root@localhost html]# vim xfl.html

[root@localhost html]# vim /etc/httpd/conf/httpd.conf

[root@localhost html]# systemctl restart httpd

在瀏覽器測試:

4、添加發布目錄及檔案：

[root@localhost html]# mkdir linux/
[root@localhost html]# ls
index.html  linux  xfl.html
[root@localhost html]# cd linux/
[root@localhost linux]# ls
[root@localhost linux]# vim index.html

[root@localhost linux]# vim /etc/httpd/conf/httpd.conf
#將/haha/html下的目錄/linux也設定為可訪問的目錄以及裡面的檔案

[root@localhost linux]# systemctl restart httpd

在瀏覽器測試:

基於IP的使用者認證：

[root@localhost westos]# cd /etc/httpd/
[root@localhost httpd]# ls
conf  conf.d  conf.modules.d  logs  modules  run
[root@localhost httpd]# htpasswd -cm apacheuser admin  建立使用者
New password: 
Re-type new password: 
Adding password for user admin
[root@localhost httpd]# cat apacheuser 
admin:$apr1$/s.CSA09$.aDX.Tcgl8V7zKSDjjqqF0
[root@localhost httpd]# htpasswd -cm apacheuser tom    再次加入引數c會覆蓋原來的
New password: 
Re-type new password: 
Adding password for user tom
[root@localhost httpd]# cat apacheuser 
tom:$apr1$i4qTag3h$N6tq1/im23Go00jq/.jpS1
[root@localhost httpd]# htpasswd -m apacheuser admin 
New password: 
Re-type new password: 
Adding password for user admin
[root@localhost httpd]# cat apacheuser   檢視建立的使用者
tom:$apr1$i4qTag3h$N6tq1/im23Go00jq/.jpS1
admin:$apr1$tN60p7ht$H7iL10QCHKCL.QAfrsiIf.

將之前註釋掉的預設目錄開啟，建立westos：

[root@testdb httpd]# cd /var/www/html/
[root@testdb html]# ls
index.html  ks.cfg  test.html
[root@testdb html]# mkdir westos   建立westos目錄
[root@testdb html]# cd westos/
[root@testdb westos]# vim index.html   寫入訪問時看到的檔案

[root@localhost httpd]# vim /etc/httpd/conf/httpd.conf   設定admin使用者

[root@localhost httpd]# systemctl restart httpd  用瀏覽器檢視時需要登陸

登陸admin使用者：

可以檢視：

[root@localhost httpd]# vim /etc/httpd/conf/httpd.conf   設定建立的所有使用者

[root@localhost httpd]# systemctl restart httpd 用瀏覽器檢視進行測試之前建立的tom使用者

可以檢視：

基於使用者的訪問認證：

[root@localhost ~]# cd /var/www/html
[root@localhost html]# ls
index.html  test.html
[root@localhost html]# mkdir westos  建立目錄
[root@localhost html]# ls
index.html  test.html  westos
[root@localhost html]# cd westos/
[root@localhost westos]# ls
[root@localhost westos]# vim index.html  建立檔案進行測試
[root@localhost westos]# cat index.html
<h1>westos's page </h1>

[[email protected] westos]# vim /etc/httpd/conf/httpd.conf
<Directory "/var/www/html/westos">
122         Order Allow,Deny   Allow在前先讀取Allow
123         Allow from All
124         Deny from 172.25.254.84  Deny會覆蓋Allow，意味著僅僅172.25.254.84的主機不可以檢視，也就是我的真機IP進行測試
125 </Directory>

首先將原來寫入的檔案註釋掉：

配置黑名單：

[root@localhost westos]# systemctl restart httpd  在瀏覽器測試172.25.254.121/westos/

真機在黑名單裡面不允許檢視：

虛擬機器不在黑名單可以檢視：

[[email protected] westos]# vim /etc/httpd/conf/httpd.conf  配置白名單
<Directory "/var/www/html/westos">
        Order Deny,Allow  Deny在前先讀取Deny
        Allow from 172.25.254.84
        Deny from All   意味著僅僅172.25.254.84可以檢視檔案內容
</Directory>

[root@localhost westos]# systemctl restart httpd
[root@localhost westos]# vim /etc/httpd/conf/httpd.conf  白名單在真機和虛擬機器瀏覽器進行效果檢視

真機在白名單可以檢視：

虛擬機器不在白名單不可以檢視檔案內容：

恢復實驗環境：

操作演示:

虛擬主機設定：

在真機新增解析，因為在真機測試，瀏覽器在那兒就在那兒寫解析：

[root@foundation21 ~]# vim /etc/hosts 編輯配置檔案

[[email protected] ~]# cat /etc/hosts 新增解析
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
172.25.254.250 content.example.com
172.25.254.121 www.westos.com news.westos.com music.westos.com login.westos.com

在虛擬機器配置檔案：

[[email protected] httpd]# cd /etc/httpd
[[email protected] httpd]# ls
apacheuser  conf  conf.d  conf.modules.d  logs  modules  run
[[email protected] httpd]# cd conf.d/
[[email protected] conf.d]# ls
autoindex.conf  README  userdir.conf  welcome.conf
[[email protected] conf.d]# vim default.conf 設定配置檔案

[[email protected] conf.d]# mkdir /var/www/virtual/westos.com/news/ -p   建立兩個目錄
[[email protected] conf.d]# mkdir /var/www/virtual/westos.com/music/ -p
[[email protected] conf.d]# vim /var/www/virtual/westos.com/news/index.html

[[email protected] conf.d]# vim /var/www/virtual/westos.com/music/index.html

[root@localhost conf.d]# vim news.conf 配置檔案

[root@localhost conf.d]# cp news.conf music.conf  使用:%s/news/music/g替換檔案
[root@localhost conf.d]# vim music.conf 配置檔案

[[email protected] conf.d]# systemctl restart httpd
[[email protected] conf.d]# ls
autoindex.conf  music.conf  README        welcome.conf
default.conf    news.conf   userdir.conf

在瀏覽器分別測試會出現不同的效果:

1.www.westos.com

2.news.wests.com

3.music.westos.com

簡述HTTPS和HTTP區別：

HTTPS是以安全為目標的HTTP通道，簡單講是HTTP的安全版。https協議需要到ca申請證書，一般免費證書很少，需要交費。而http是超文字傳輸協議，資訊是明文傳輸，https 則是具有安全性的ssl加密傳輸協議http和https使用的是完全不同的連線方式用的埠也不一樣,前者是80,後者是443。http的連線很簡單,是無狀態的。HTTPS協議是由SSL+HTTP協議構建的可進行加密傳輸、身份認證的網路協議 要比http協議安全。

安裝證書及其私鑰：

[root@localhost conf.d]# yum install mod_ssl.x86_64 -y 安裝服務

[[email protected] conf.d]# ls /etc/httpd/conf.d/
autoindex.conf  music.conf  README    userdir.conf
default.conf    news.conf   ssl.conf  welcome.conf
[[email protected] conf.d]# systemctl restart httpd   重啟服務
[[email protected] conf.d]# yum install crypto-utils.x86_64 -y  安裝私鑰

[root@localhost conf.d]# genkey www.westos.com 進入圖形化介面，第二次載入得敲擊鍵盤

output will be written to /etc/pki/tls/certs/www.westos.com.crt  替換主配置檔案
output key written to /etc/pki/tls/private/www.westos.com.key    替換主配置檔案

選取安裝金鑰大小：



進入虛擬機器敲擊鍵盤，不然會一直卡著：

詢問是否傳送一個證書請求到證書當局，點選NO


配置自己的證書：

用另外一臺主機原因是方便替換配置檔案，其實都是連線的一個虛擬機器：

[[email protected] ~]# ssh [email protected]
[email protected]172.25.254.221's password: 
Last login: Sat May 26 21:32:23 2018
[[email protected] ~]# cd /etc/httpd/conf.d/
[[email protected] conf.d]# ls
autoindex.conf  music.conf  README    tmprequest    welcome.conf
default.conf    news.conf   ssl.conf  userdir.conf
[[email protected] conf.d]# vim ssl.conf 檢視主配置檔案進行替換

[root@localhost conf.d]# systemctl restart httpd 重啟服務

下載證書：

展示證書：

清楚網頁快取歷史的步驟，方便進行實驗演示：

網頁重寫：

在真機新增解析，加入login解析:

[root@foundation21 ~]# vim /etc/hosts  加入login解析

在虛擬機器：

[[email protected] conf.d]# ls
autoindex.conf  music.conf  README    tmprequest    welcome.conf
default.conf    news.conf   ssl.conf  userdir.conf
[[email protected] conf.d]# cp news.conf login.conf
[[email protected] conf.d]# vim login.conf  編輯login配置檔案

[root@localhost conf.d]# systemctl restart httpd
[root@localhost conf.d]# mkdir -p /var/www/virtual/westos.com/login/
[root@localhost conf.d]# vim /var/www/virtual/westos.com/login/index.html

在瀏覽器測試是得點選下載證書就會出現自己所寫的內容：

當輸入login.westos.com會自動跳轉到https加密方式。

簡述CGI和PHP語言：

CGI是通用閘道器協議，是開發動態網頁的一個標準，遵循這個標準就可以用BAT、CMD、sh、PERL、C、C++、PERL以及PHP等語言編寫程式處理網頁請求和返回資料到客戶端瀏覽器。CGI是協議和標準，是一種規範，不是語言。
PHP是一個動態網頁開發語言，主要用於處理瀏覽器提交的資料以及返回結果給瀏覽器。PHP可以以CGI方式工作，也可以以ISAPI、NSAPI等模組方式工作。

PHP語言支援：

一開始在瀏覽器輸入172.25.254.221查詢到Hello world

[root@localhost conf.d]# cd /var/www/html/  
[root@localhost html]# ls
index.html  test.html  westos
[root@localhost html]# vim index.php

[[email protected] html]# cd /etc/httpd/conf.d/
[[email protected] conf.d]# ls
autoindex.conf  login.conf  news.conf  ssl.conf    userdir.conf
default.conf    music.conf  README     tmprequest  welcome.conf
[[email protected] conf.d]# vim /etc/httpd/conf/httpd.conf 編輯改變預設訪問順序

[root@localhost conf.d]# systemctl restart httpd   重啟服務進去瀏覽器檢視為空白

[root@localhost conf.d]# yum install php -y  安裝PHP
[root@localhost conf.d]# systemctl restart httpd  重啟服務

安裝之後在網頁測試就可以看到PHP介面：

CGI語言支援：

[root@localhost conf.d]# cd /var/www/html/
[root@localhost html]# ls
index.html  index.php  test.html  westos
[root@localhost html]# mkdir cgi
[root@localhost html]# ls
cgi  index.html  index.php  test.html  westos
[root@localhost html]# vim cgi/index.cgi  編輯CGI配置檔案

[root@localhost html]# chmod +x cgi/index.cgi   增加許可權
[root@localhost html]# systemctl restart httpd  重啟服務
[root@localhost html]# ./cgi/index.cgi  執行指令碼
Content-type: text/html

Tue May 29 23:02:38 EDT 2018

進入瀏覽器輸入172.25.254.121/cgi/index.cgi就會出現檔案內容而不執行

[[email protected] html]# ls
cgi  index.html  index.php  test.html  westos
[[email protected] html]# cd /etc/httpd/conf.d/
[[email protected] conf.d]# ls
autoindex.conf  login.conf  news.conf  README    tmprequest    welcome.conf
default.conf    music.conf  php.conf   ssl.conf  userdir.conf
[[email protected] conf.d]# vim default.conf 編輯配置檔案

[root@localhost conf.d]# systemctl restart httpd重啟服務
進去瀏覽器輸入172.25.254.121/cgi/index.cgi就會自動執行指令碼

建立一個 Discuz論壇：

[root@localhost ~]# systemctl start mariadb  開啟資料庫服務
[root@localhost ~]# cd /var/www/html/
[root@localhost html]# ls 這個安裝包可以在網上下載
cgi  Discuz_X3.2_SC_UTF8.zip  index.html  index.php  test.html  westos
[root@localhost html]# unzip Discuz_X3.2_SC_UTF8.zip 

[root@localhost html]# ls
cgi                      index.html  readme     upload   westos
Discuz_X3.2_SC_UTF8.zip  index.php   test.html  utility
[root@localhost html]# chmod 777 /var/www/html/upload/ -R
[root@localhost html]# yum install php-mysql -y

[root@localhost html]# systemctl restart httpd

在瀏覽器輸入172.25.254.221/upload進去安裝。



用之前建立的使用者認證進行登陸：

相關推薦