????????? apache服務

修改主機名為 apacheserver.example.com

http：超文本傳輸協議

如何查看服務默認開啟端口

cat /etc/services | grep http

netstat -antlpe | grep http

1.先安裝httpd

開啟httpd

允許通過防火墻

firewall-cmd --permanent --add-service=http

firewall-cmd --reload

通過火狐瀏覽器 訪問安裝httpd的主機（172.25.15.10）

默認顯示的是apache的test 頁面

在apache默認發布目錄里創建文件

vim /var/www/html/index.html

寫入 helloworld 重啟服務

重新訪問172.25.15.10 頁面顯示為

在默認發布目錄里新寫一個 test文件

修改/etc/httpd/conf/httpd.conf

訪問 172.25.15.10 可以看到

2.修改apache默認發布目錄

查看 /var/www/html 的selinux標簽

創建新的默認發布目錄： mkdir -p /www/html/

修改這個目錄的 安全上下文

restorecon -FvvR /www/ (刷新SELINUX 標簽)

修改http的配置文件

vim /etc/httpd/conf/httpd.conf

119 行: 修改默認發布目錄

120-122行： 設置允許 所有人訪問該文件夾

重啟服務

測試： 在/www/html/ 下 創建test文件 寫入 nihao~~~~

訪問172.25.15.10 如下

3.虛擬主機

目的:訪問www.qq.com music.qq.com news.qq.com 顯示不同效果

mkdir -p /var/www/qq.com/music

mkdir -p /var/www/qq.com/news

echo music.qq.com > /var/www/qq.com/music/index.html （默認顯示文件）

echo news.qq.com > /var/www/qq.com/news/index.html （默認顯示文件）

進入 /etc/httpd/conf.d/

創建三個文件

80代表端口 Documentroot 代表默認發布目錄

combined

重啟httpd 服務

測試：

需要修改打開瀏覽器的主機的 /etc/hosts 文件

訪問 www.qq.com

訪問music.qq.com

訪問news.qq.com

4.給被訪問的文件加上用戶密碼

在apache默認發布目錄下 創建個被加密的文件

mkdir /var/www/html/admin/

echo no key no see > /var/www/html/admin/test

建立用戶加密文件

該加密文件必須在 /etc/* 下才會生效 （可以在別的地方生成該文件 再復制到/etc下）

如果在其他地方selinux會提示報錯 同時訪問的時候會有如下提示

cd /etc/httpd/

htpasswd -cm userfile westos （創建westos用戶到userfile內）（-c 代表創建文件）

接著輸入密碼

htpasswd -m userfile westos1 （把westos1用戶加入到userfile內）

接著輸入密碼

cat userfile

vim /etc/httpd/conf.d/default.conf

設置文件內某一個用戶允許登陸

設置文件內所有用戶可以登陸

測試：

www.qq.com/admin

輸入賬戶密碼

5.控制用戶訪問某網站

拒絕用戶訪問

以 music.qq.com 為例

vim /etc/httpd/conf.d/music.conf

允許用戶訪問

vim /etc/httpd/conf.d/music.conf

注意：deny和allow有順序 在Order一欄 可以看到

6.https（443端口 證書登陸，為了保證用戶輸入賬戶密碼的安全）

創建一個 login.qq.com

將 login.qq.com 寫到 火狐所在的主機的 /etc/hosts 內

cd /etc/httpd/conf.d/ 下

vim login.conf

給login創建一個目錄

mkdir -p /var/www/qq.com/login/ echo logintest > /var/www/qq.com/login/test

查看端口http 只有一個80端口

https 是通過 443端口傳輸

所以 安裝下載 mod_ssl 軟件

將443端口加入到防火墻允許列表

firewall-cmd --permanent --add-port=443/tcp

Firewall-cmd --reload

重啟 httpd 服務 查看端口信息

說明可以通過443端口 https 訪問

自定義自簽名證書

下載安裝crypto-utils軟件包

yum install crypto-utils -y

自己制作證書：

輸入：genkey apacheserver@example.com ( 需要制作證書的主機名)

選擇 1024 或者2048 都可以 越大生成的越慢

第二個加載的時候 需要在主機上敲命令 可以加速生成

主機名為 apacheserver.example.com (根據自己主機名寫)

修改 /etc/httpd/conf.d/login.conf

https://login.qq.com

下載證書 可以看到login的內容

SSLEngine on

SSLCertificateFile

SSLCertificateKeyFile

均可在 /etc/httpd/conf.d/ssl.conf中查詢到

網頁重定向

1.如何設置代理 (相當于×××)

原理：一臺代理服務器（可以訪問其他網段的主機），和一個客戶機（無法訪問其他網段），

將代理服務器設置為 客戶機的代理，客戶機通過代理的頁面緩存去訪問非同網段的頁面。

Squid 正向代理

要求：需要兩臺主機，一臺為代理服務器（雙網卡）

IP1:172.25.15.10

IP2:172.25.254.115

另一臺主機 ip :172.25.15.20

配置：

代理服務器的主機：yum install squid -y

vim /etc/squid/squid.conf

重啟 squid 服務，關閉火墻

第二臺主機 在firefox里 設置

編輯 > 首選項 > 高級 > 網絡 > 設置 >

此時 客戶機可以訪問 非同網段的 網頁

squid 反向代理

vim /etc/squid/squid.conf

重啟 squid 服務

關閉客戶機的代理服務

firefox 可以訪問254.40的頁面

原理：40主機相當于 騰訊主服務器 15.10 相當于西安服務器 15.20 相當于 客戶機

客戶機訪問15.10的80端口，在15.10的主機上設置虛擬端口訪問254.40主機。

則客戶機可以訪問254.40

轉載于:https://blog.51cto.com/wxl1607/1860330

總結

以上是生活随笔為你收集整理的【基础部分】之apache配置与应用的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。