第三本书第三章Apache的管理及优化

2023-09-25 14:20:33

1.Apache的作用：
在web被访问时通常使用http://的方式
http:// ##超文本传输协议
http:// 超文本传输协议提供软件:
Apache
nginx
stgw
jfe
Tengine

2.安装Apache
dnf search Apache #查找
dnf install httpd.x86_64 -y #安装服务

3.Apache的启用
systemctl enable --now httpd #开启服务，并设定服务为开机启动
firewall-cmd --list-all ##查看火墙信息
firewall-cmd --permanent --add-service=http #在火墙中永久开启http访问
firewall-cmd --reload #刷新火墙使设定生效
vim /var/www/html/index.html #修改默认测试页
hello world

检测：172.25.254.117==显示是hello world

4.Apache的基本信息:
1）服务名称:httpd
2）配置文件:
/etc/httpd/conf/httpd.conf ##主配置文件
/etc/httpd/conf.d/*.conf ##子配置文件
3）默认发布目录: /var/www/html
4）默认发布文件: index.html
5）默认端口:80 #http。【443 #https 】
6）用户: apache
7）日志: /etc/httpd/logs

5.Apache的基本配置
1）Apache端口修改
vim /etc/httpd/conf/httpd.conf #修改Apache的主配置文件
Listen 8080 #默认端口改为8080(45行左右)
systemctl restart httpd #重启服务
firewall-cmd --permanent --add-port=8080/tcp #添加并永久打开一个端口到tcp区域
firewall-cmd --reload #更新火墙

*检测 http://172.25.254.117:8080[之前的端口80，就不能访问了]

==本次实验做完把端口号还原成默认==

2）默认发布文件
 cd /var/www/html
 vim test.html
   hello test
vim /etc/httpd/conf/httpd.conf
    DirectoryIndex test.html index.html
systemctl restart httpd
*检测 http://172.25.254.117==显示应该是hello test

3）默认发布目录
mkdir /westos/html -p

ls -Zd /var/www/html #查看/var/www/html的安全上下文
ls -Zd /westos/html #查看/westos/html目录的安全上下文
semanage fcontext -a -t httpd_sys_content_t '/westos/html(/.*)?' #永久修改/westos/html目录的安全上下文
restorecon -RvvF /westos/html/ #刷新
systemctl restart httpd #重启服务

vim /westos/html/index.html
/westos/html 's page
vim /etc/httpd/conf/httpd.conf
*注释掉DocumentRoot "/var/www/html"
DocumentRoot "/westos/html"
<Directory "/westos/html">
Require all granted
</Directory>
systemctl restart httpd

*检测 http://172.25.254.117==显示应该是/westos/html 's page

**实验完成后恢复环境==取消注释DocumentRoot "/var/www/html"
注意：一定要把新建的/westos/html目录的安全上下文改成跟/var/www/html目录一样，不然访问出来的页面是系统默认的一整页的英文

6.Apache的访问控制
实验素材：
mkdir /var/www/html/westos
vim /var/www/html/westos/index.html
     /var/www/html/westos page
检测：访问172.25.254.117/westos===出现页面是：/var/www/html/westos page

1）基于客户端ip的访问控制
ip白名单
vim /etc/httpd/conf/httpd.conf
     DocumentRoot "/var/www/html"
    <Directory "/var/www/html/westos">
          Order Deny,Allow  #先读Deny在读Allow
          Allow from 172.25.254.17  #只允许此ip主机访问，一定要写真实主机的ip
          Deny from all 
    </Directory>
systemctl restart httpd
检测：172.25.254.117/westos/==出现的页面是：/var/www/html/westos page

注意：读的顺序是谁在前先读谁，在写ip的时候一定要写真实主机的ip
ip黑名单
vim /etc/httpd/conf/httpd.conf
   DocumentRoot "/var/www/html"
   <Directory "/var/www/html/westos">
        Order Allow，Deny  #先读Allow
        Allow from 172.25.254.17  
         Deny from all #最后读deny结果是任何ip都不能访问
    </Directory>
systemctl restart httpd
##注意：此实验做完删掉刚才添加的黑白名单

2）基于用户认证
cd /etc/httpd/
ls
htpasswd -cm .htauthfile admin #生成认证，密码123
htpasswd -m .htauthfile lee #生成认证，密码123
cat .htauthfile #查看
vim /etc/httpd/conf/httpd.conf
<Directory "/var/www/html/westos">
AuthUserfile /etc/httpd/.htauthfile
AuthName "Please input username and passwd !!!"
AuthType basic
# Require user lee #指定lee用户可以访问。那么admin就不可以访问了
Require valid-user #指定所有用户都可以访问
</Directory>

systemctl restart httpd

注意：当/etc/httpd/htpasswdfile存在那么在添加用户时不要加-c参数否则会覆盖源文件内容

检测：

7.Apache的虚拟主机
真机中：
vim /etc/hosts #设置客户端解析（在浏览器所在的主机中添加）
172.25.254.117 www.westos.org linux.westos.org luck.westos.org

虚拟机中：

  mkdir -p /var/www/westos.org/{linux,luck} #创建存放的目录
   echo linux > /var/www/westos.org/linux/index.html #把linux导入文件
   echo luck > /var/www/westos.org/luck/index.html #把luck导入文件，注意路径
   cat /var/www/westos.org/luck/index.html  #查看文件内容
   cat /var/www/westos.org/linux/index.html 
   cd /etc/httpd/conf.d/  #切换目录

   vim vhost.conf #注意编写此文件时的绝对路径
     <VirtualHost _default_:80>
       DocumentRoot /var/www/html
       CustomLog logs/default.log combined
     </VirtualHost>

 

    <VirtualHost *:80>
       ServerName linux.westos.org
       DocumentRoot /var/www/westos.org/linux
       CustomLog logs/linux.log combined
    </VirtualHost>

    <VirtualHost *:80>
        ServerName luck.westos.org
        DocumentRoot /var/www/westos.org/luck
        CustomLog logs/luck.log combined
    </VirtualHost>

 systemctl restart httpd

*检测www.westos.org===显示内容是hello world
linux.westos.org ===显示内容是linux
luck.westos.org ====显示内容是luck

8.Apache的语言支持
1)php

cd /var/www/html/
mkdir /var/www/html/php  #建立php目录，注意建立的路径
dnf install php -y  #安装php
systemctl restart httpd  #重启服务【安装完后必须重启程序！！！】
cd php/
vim index.php  #创建php程序，注意路径
  <?php
     phpinfo();
  ?>
systemctl restart httpd

检测：172.25.254.117/php/index.php

2)cgi（perl）

mkdir /var/www/html/cgi  #创建cgi目录，一定要注意路径
cd /var/www/html/cgi
vim index.cgi  #编写cgi程序
    #!/usr/bin/perl
    print "Content-type: text/html\n\n";
    print `date`;
perl index.cgi  #执行程序
   Content-type: text/html
   Fri Nov  5 09:58:07 CST 2021
chmod +x /var/www/html/cgi/index.cgi   #增加可执行的权限

vim /etc/httpd/conf.d/vhost.conf   
   <Directory "/var/www/html/cgi">   #路径一定要写正确
      Options +ExecCGI
      AddHandler cgi-script .cgi
      Directoryindex index.cgi
   </Directory>
systemctl restart httpd
semanage fcontext -a -t httpd_sys_script_exec_t '/var/www/html/cgi(/.*)?' #永久修改该目录的安全上下文
restorecon -RvvF /var/www/html/cgi  #刷新

检测：172.25.254.117/cgi/

3）wsgi(python)

mkdir /var/www/html/wsgi #建立存放目录
vim /var/www/html/wsgi/index.wsgi  #编写swgi程序。内容一定对齐，python对格式要求很严谨
   def application(env,westos):
       westos('200 ok',[('Content-Type', 'text/html')])
       return [b'hello westos']
dnf install python3-mod_wsgi -y   #下载安装
systemctl restart httpd

vim /etc/httpd/conf.d/vhost.conf #编写虚拟机主配置文件
    <VirtualHost *:80>
         ServerName wsgi.westos.org  #服务名字
         WSGIScriptAlias / /var/www/html/wsgi/index.wsgi  #路径写正确
    </VirtualHost>
systemctl restart httpd

在主机中：vim /etc/hosts #一定要是超级用户
172.25.254.117 wsgi.westos.org

检测：wsgi.westos.org

9.Apache的加密访问

dnf install mod_ssl -y  #安装加密插件
systemctl restart httpd  #每次下载完之后一定要重启服务
mkdir /etc/httpd/tls  
openssl  req --newkey rsa:2048 -nodes -sha256 -keyout /etc/httpd/tls/www.westos.org.key -x509 -days 365 --out /etc/httpd/tls/www.westos.org.crt【x509 证书格式；-req 请求；-in 加载签证名称】  #生成证书、私钥【不能小于2048】、证书签名文件
vim /etc/httpd/conf.d/ssl.conf  #编写配置文件【指定证书和密钥文件，路径一定要对】
  #85和93行注释掉，然后复制下来改为：
  SSLCertificateFile /etc/httpd/tls/www.westos.org.crt #指定证书。85行内容，路径一定要写正确
  SSLCertificateKeyFile /etc/httpd/tls/www.westos.org.key  #指定密钥文件。93行，路径一定要正确
systemctl restart httpd  #重启服务

mkdir /var/www/westos.org/login  #创建存放的目录 
echo login\'s page > /var/www/westos.org/login/index.html 把login\'s page导入到路径文件中
cat /var/www/westos.org/login/index.html  #查看文件内容
  login's page

vim /etc/httpd/conf.d/vhost.conf  #编写虚拟机主配置文件
   <VirtualHost *:80>
      ServerName login.westos.org
      RewriteEngine on
      RewriteRule ^(/.*)$ https://%{HTTP_HOST}$1  #【^(/.*)$ ##客户地址栏中输入的地址；%{HTTP_HOST} ##客户主机；$1  ##RewriteRule后面跟的第一串字符的值】
   </VirtualHost>

   <VirtualHost *:443> #443是超文本加密传输协议
       ServerName login.westos.org
       DocumentRoot "/var/www/westos.org/login"
       SSLEngine on
       SSLCertificateFile /etc/httpd/tls/www.westos.org.crt
       SSLCertificateKeyFile /etc/httpd/tls/www.westos.org.key
   </VirtualHost>
systemctl restart httpd

在主机中：vim /etc/hosts #一定要是超级用户
172.25.254.117 login.westos.org

检测：访问login.westos.org，会自动变为加密的地址

10.squid

squid 正向代理

正向代理：当被缓存的页面被第二次访问的时候，浏览器将直接从本地代理服务器哪里获取请求数据而不再向原web站点请求数据，这样节省了网络宽带同时也提高了访问速度

需要2台主机，一台主机可以上网（squid代理），一台主机不能上网，不能上网的主机通过可以上网的主机去访问网页
实验效果：让单网卡主机不能上网但浏览器可以访问互联网页
操作：

在双网卡主机nodea中：【一定要确保软件仓库是否搭建成功】
nmcli connection show 
nmcli connection delete Wired\ connection\ 1
cd /etc/sysconfig/network-scripts/
vim ifcfg-ens3   #配置网络ip地址
   DEVICE=ens3
   ONBOOT=yes
   BOOTPROTO=none
   IPADDR=172.25.254.170
   NETMASK=255.255.255.0
   NAME=ens3
   DNS1=114.114.114.114
   GATEWAY=172.25.254.70   
nmcli connection reload
nmcli connection up ens3
nmcli connection show
dnf install squid -y  #下载squid
vim /etc/squid/squid.conf   #修改主配置文件
   第59行改为 http_access allow all
   第65行取消注释 
systemctl start squid   #开启squid服务
firewall-cmd --permanent --add-service=squid    #在火墙中永久添加squid服务
firewall-cmd --reload   #刷新火墙
firewall-cmd --add-masquerade  #打开地址伪装
在单网卡主机nodeb中：【一定要注意路径】
nmcli connection show
nmcli connection delete Wired\ connection\ 1
cd /etc/sysconfig/network-scripts/   #配置网络文件
vim ifcfg-ens3
   DEVICE=ens3
   ONBOOT=yes
   BOOTPROTO=none
   IPADDR=172.25.254.200
   NETMASK=255.255.255.0
   NAME=ens3
nmcli connection reload
nmcli connection up ens3
nmcli connection show
dnf install firefox -y
ping www.baidu.com  #ping不通
打开火狐，在火狐中设定

squid反向代理

在nodeb中
dnf install httpd -y  #下载软件
systemctl start httpd   #开启httpd服务
firewall-cmd --add-service=http    #在火墙中永久设定http
echo 172.25.254.200 > /var/www/html/index.html   把172.25.254.200导入/var/www/html/index.html文件中
在nodea中
vim /etc/squid/squid.conf  #在主配置文件中添加
   http_port 80 vhost vport
   cache_peer 172.25.254.200 parent 80  0 proxy-only
systemctl restart squid.service    #重启squid服务
firewall-cmd --add-service=http    #在火墙中永久添加http
在火狐*问

码农公寓

相关文章