Apache服务器部署（1）

apache（web服务器）简介：

Apache是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上，其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一。它快速、可靠并且可通过简单的API扩充，将Perl/Python等解释器编译到服务中。

主配置目录：/etc/httpd/conf
主配置文件：/etc/httpd/conf/httpd.conf
子配置目录：/etc/httpd/conf.d
子配置文件：/etc/httpd/conf.d/*.conf

默认发布目录：/var/www/html
默认发布文件：index.html
默认端口：80
默认安全上下文：httpd_sys_content_t
程序开启默认用户：apache
apache 日志：/etc/httpd/logs/

环境：

rhel7.5       server1:172.25.1.1

关闭防火墙及selinux

apache服务器部署

1、配置yum源,安装apache数据包

[root@server1 ~]# yum install -y httpd
2、关闭防火墙及selinux,开启http服务

[root@server1 ~ ]# setenforce 0               //临时关闭selinux

[root@server1 ~]# getenforce

3、查看监听端口：                    //默认端口为80

4、简单编写一个网页

[root@server1 ~]# cd /var/www/html/            //切换到默认发布页面

[root@server1 html]# vim index.html

去网页输入主机ip进行浏览

此时 ，可以看到刚才默认发布页面中所写的html网页；这里因为默认端口为80,所以访问时ip后面可以不用写端口80

将发布端口修改为8080

[root@server1 html]# vim /etc/httpd/conf/httpd.conf

[root@server1 html]# systemctl restart httpd            //重起服务

[root@server1 html]# netstat -antlp | grep httpd         //此时其端口已经被修改为8080

这时去网页输入主机ip进行浏览

发现不可访问，但加上端口即可

默认发布目录的更改

情况一：让其显示/westos/html下的html网页

[root@server1 ~]# mkdir /westos/html -p           //连续创建目录，即想要发布目录
[root@server1 ~]# cd /westos/html/                  
[root@server1 html]# ls
[root@server1 html]# vim index.html              //在其目录下写发布页面

[root@server1 html]# vim /etc/httpd/conf/httpd.conf              //修改配置文件，更改默认发布目录及发布文件

#DocumentRoot "/var/www/html"                 //注释掉原本的默认发布目录
 DocumentRoot "/westos/html"                    //重新设置发布目录
# Relax access to content within /var/www.
<Directory "/westos">                                  
      AllowOverride None
    # Allow open access:
      Require all granted
      DirectoryIndex index                        //将发布文件由原来的index.html设置为index
</Directory>

[root@server1 html]# systemctl restart httpd

去172.25.1.250主机输入该主机ip及端口8080进行浏览:

总结：可以看出此时显示的并不是/var/www/html下的index.html网页，而是/westos/html下的html网页。

情况二：让其显示/westos/html/cxx下的index.html网页

[root@server1 html]# pwd
/westos/html

[root@server1 html]# mkdir cxx                //创建需要发布的目录，该目录必须存在

[root@server1 ~]# vim /etc/httpd/conf/httpd.conf

分别修改120、124、128行

[root@server1 html]# systemctl restart httpd

[root@server1 cxx]# vim index.html

此时在172.25.1.250主机网页进行访问：

访问控制

基于ip的访问控制

此时的默认发布路径为/var/www/html    端口为80

防火墙与selinux关闭

server1的ip:   172.25.1.1

server2的ip：172.25.1.2

foundation的ip: 172.25.1.250

[root@server1 ~]# cd /var/www/html/
[root@server1 html]# ls
index.html

[root@server1 html]# cat index.html             //默认发布文件
<h1>172.25.1.1</h1>

[root@server1 html]# mkdir xx          //创建目录
[root@server1 html]# cd xx/
[root@server1 xx]# vim index.html

[root@server1 xx]# vim /etc/httpd/conf/httpd.conf

DocumentRoot "/var/www/html"                  //默认发布目录
<Directory "/var/www/html/xx">               
      Order deny,Allow                    //设置为先禁止后允许
      Deny from All                          //拒绝所有
      Allow from 172.25.1.250               //允许白名单172.25.1.250主机访问，其他都不允许
      DirectoryIndex index.html             //默认发布页面
</Directory>

//先访问禁止ip再访问允许名单,读的先后顺序根据Order所在的行来定，最终结果由Order下的最后一个来定

[root@server1 xx]# systemctl restart httpd

浏览器访问或者curl命令访问：

在主机访问：

在server2上访问：

访问172.25.1.1/xx 时显示  403 Forbidden，说明server2不可访问

Order Allow,Deny                     Order Allow,Deny                            Order Deny,Allow                       Order Deny,Allow

Allow from All                             Allow from 172.25.1.250               Deny from 172.25.1.250            Deny from All

Deny from 172.25.1.250           Deny from All                                 Allow from All                               Allow from 172.25.1.250

//除了250其他均可访问             // 所有用户均不可访问                  //所有用户均可访问                     //仅250可访问，其他均不可

基于主机的访问控制

[root@server1 html]# cd /etc/httpd
[root@server1 httpd]# ls

[root@server1 httpd]# htpasswd -cm apacheuser user1                     //创建apache用户user1,生成用户user1的密码文件

注释： 

参数：  -c :建立文件，m: 表示建立，当已经有创建好的apache用户时不可以再加-c,否则会覆盖文件的内容，例如出现下列情况：

[root@server1 httpd]# htpasswd -m apacheuser user2

[root@server1 httpd]# cat apacheuser            //查看文件apahceuser中的所有用户

[root@server1 httpd]# vim /etc/httpd/conf/httpd.conf

125行： AuthUserFile /etc/httpd/apacheuser                              //认证的用户文件

126行：Authname "Please input user and password!"                   //访问时显示的信息内容

127行：AuthType basic                           //指定认证类型：基础类型

128行：Require user user1                   //设置只允许user1进行访问

[root@server1 httpd]# systemctl restart httpd

注释：如果添加 Require valid-user 表示允许文件apahceuser中的所有用户访问

此时，在浏览器进行访问：

输入用户名及密码，可得到下面的网页内容

若输入有误，则显示禁止访问：

指定域名解析

在浏览器所在主机进行域名解析：

我用的是foundation,

[root@foundation1 ~]# vim /etc/hosts

//地址解析,即将www.westos.com   news.westos.com   music.westos.com都解析到172.25.1.1主机

[root@server1 ~ ]# mkdir /var/www/virtual/westos.com/news -p               //创建news的专属发布目录
[root@server1 ~ ]# mkdir /var/www/virtual/westos.com/music -p             //创建music的专属发布目录
[root@server1 ~ ]# cd /var/www/virtual/westos.com/news/                     
[root@server1 news]# vim index.html               //编辑news的专属网页

[root@server1 news]# cd ..
[root@server1 westos.com]# cd music/            
[root@server1 music]# vim index.html             //编辑music的专属网页

[root@server1 music]# cd /etc/httpd/conf.d     //虚拟配置目录为/etc/httpd/conf.d下创建目录
[root@server1 conf.d]# vim default.conf                    //编写默认情况下的配置文件

<VirtualHost _default_:80>
        DocumentRoot /var/www/html
        Customlog "logs/default.log" combined
</VirtualHost>

[root@server1 conf.d]# vim news.conf               //编辑news的配置文件

<VirtualHost *:80>
        ServerName news.westos.com
        DocumentRoot "/var/www/virtual/westos.com/news/"
        CustomLog "logs/default.log" combined
</VirtualHost>
<Directory "/var/www/virtual/westos.com/news/">
        Require all granted
</Directory>

[root@server1 conf.d]# cp news.conf music.conf
[root@server1 conf.d]# vim music.conf            //编辑music的配置文件

<VirtualHost *:80>
        ServerName music.westos.com
        DocumentRoot "/var/www/virtual/westos.com/music/"
        CustomLog "logs/default.log" combined
</VirtualHost>
<Directory "/var/www/virtual/westos.com/music/">
        Require all granted
</Directory>

[root@server1 conf.d]# systemctl restart httpd

此时在主机浏览器进行访问：

直接访问westos.com

访问news.westos.com

访问music.westos.com