Linux-Engineer6

其他 2020-04-21 18:45:47 阅读次数: 0

HTTP服务基础

• 基于 B/S (Browser/Server)架构的网页服务
– 服务端提供网页
– 浏览器下载并显示网页

• Hyper Text Markup Language(HTML),超文本标记语言
• Hyper Text Transfer Protocol（HTTP）,超文本传输协议

HTTP默认端口 ： 80

###########################################
环境的初步设置：修改防火墙默认区域为允许所有
虚拟机Server

 # firewall-cmd --set-default-zone=trusted

虚拟机Desktop

 # firewall-cmd --set-default-zone=trusted

###########################################
构建独立的Web服务器
虚拟机Server
1.安装软件

[root@server0 ~]# yum -y install httpd

2.书写页面文件

# echo '<h1>Hello World' > /var/www/html/index.html 
# cat /var/www/html/index.html

3.重起httpd服务

# systemctl restart httpd
# systemctl enable httpd

##########################################

• 提供的默认配置
– Listen:监听地址:端口(80)
– ServerName:本站点注册的DNS名称(空缺)
– DocumentRoot:网页根目录(/var/www/html)
– DirectoryIndex:起始页/首页文件名(index.html)

##########################################
虚拟机Server0：
1.修改主配置文件/etc/httpd/conf/httpd.conf

 95行  ServerName  server0.example.com:80

2.重起httpd服务

[root@server0 ~]# systemctl restart httpd

虚拟机Desktop0：测试访问

[root@desktop0 ~]# firefox server0.example.com

###########################################

– DocumentRoot:网页文件的根目录(/var/www/html)

虚拟机Server0：
1.修改主配置文件/etc/httpd/conf/httpd.conf

  122行  DocumentRoot   "/var/www/myweb"

2.常见网页文件路径，书写新的页面

# mkdir  /var/www/myweb
# echo  '<h1>test1 Web' > /var/www/myweb/index.html

3.重起httpd服务

[root@server0 ~]# systemctl restart httpd

虚拟机Desktop0：测试访问

[root@desktop0 ~]# firefox server0.example.com

###########################################
网络路径与服务器实际路径

网络路径：在浏览器输入的路径

firefox server0.example.com—》DNS

firefox 172.25.0.11---->服务端 80---->httpd
–>主配置文件----->DocumentRoot /var/www/myweb

浏览器： server0.example.com
服务端：/var/www/myweb

浏览器： server0.example.com/abc
服务端：/var/www/myweb/abc

###########################################

虚拟机Server0：

# mkdir /var/www/myweb/abc/

# echo '<h1>wo shi abc' > /var/www/myweb/abc/index.html

虚拟机Desktop0：

#  firefox  server0.example.com/abc

###########################################
虚拟Web主机

作用：一台服务器，提供多个不同的Web页面

• 区分方式
– 基于域名的虚拟主机
– 基于端口的虚拟主机
– 基于IP地址的虚拟主机

• 配置文件路径
– /etc/httpd/conf/httpd.conf (主配置文件)
– /etc/httpd/conf.d/*.conf(调用配置文件)

<VirtualHost IP地址:端口>
ServerName 此站点的DNS名称
DocumentRoot 此站点的网页根目录

##########################################
案例：构建基于域名的虚拟主机
虚拟机Server0:

[root@server0 ~]# vim /etc/httpd/conf.d/test.conf
 <VirtualHost  *:80>           #本机所有IP启用虚拟Web
   ServerName  www0.example.com  #网站的域名
   DocumentRoot /var/www/test01   #网页文件路径
 </VirtualHost>

 <VirtualHost  *:80>
   ServerName    webapp0.example.com
   DocumentRoot  /var/www/test02
 </VirtualHost>

# mkdir  /var/www/test01     /var/www/test02
# echo  '<h1>百度'    >   /var/www/test01/index.html
# echo  '<h1>企鹅'   >   /var/www/test02/index.html
# systemctl  restart  httpd

一旦使用虚拟Web主机功能，所有网站都必须用虚拟Web主机完成

[root@server0 ~]# vim /etc/httpd/conf.d/test.conf
<VirtualHost  *:80>
  ServerName www0.example.com
  DocumentRoot /var/www/test01
</VirtualHost>
<VirtualHost  *:80>
  ServerName webapp0.example.com
  DocumentRoot /var/www/test02
</VirtualHost>
<VirtualHost  *:80>
  ServerName server0.example.com
  DocumentRoot /var/www/myweb
</VirtualHost>

###########################################
Web访问控制（DocumentRoot）

针对 DocumentRoot 网页目录的权限控制
– httpd 运行身份(用户/组):apache

服务配置
• 使用 配置区段
– 每个文件夹自动继承其父目录的访问权限
– 除非针对子目录有明确设置

/opt 拒绝所有人访问
/opt/test 拒绝所有人访问
/opt/class 单独书写配置允许

<Directory 目录的绝对路径>
… …
Require all denied|granted
Require ip IP或网段地址 … …

案例3:配置网页内容访问
在 Web 网站 http://server0.example.com 的
DocumentRoot 目录下创建一个名为 private 的子目录
1.查看DocumentRoot 路径

# cat /etc/httpd/conf.d/test.conf

2.创建相应目录

[root@server0 ~]# mkdir /var/www/myweb/private

3.书写一个网页文件

# echo '<h1> wo shi private' > /var/www/myweb/private/index.html

# cat /var/www/myweb/private/index.html

4.从 server0 上,任何人都可以浏览 private 的内容,
但是从其他系统不能访问这个目录的内容

[root@server0 ~]# vim /etc/httpd/conf.d/test.conf
<Directory  /var/www/myweb/private>
    Require  ip  172.25.0.11
</Directory>

5.重起httpd服务

客户端与服务端均做访问测试：

  firefox  server0.example.com/private

验证最终结果：虚拟机desktop被拒绝，虚拟机server可以访问

###########################################
案例4:使用自定Web根目录
调整 Web 站点 http://server0.example.com 的网页目录
要求如下:

虚拟机Server0：
1)新建目录 /webroot,作为此站点新的网页文件目录

 # mkdir  /webroot
 # echo '<h1>wo shi webroot' >  /webroot/index.html
 # cat /webroot/index.html

2)修改配置文件vim /etc/httpd/conf.d/test.conf

 <VirtualHost  *:80>
   ServerName server0.example.com
   DocumentRoot /webroot
 </VirtualHost>

3)修改配置文件，添加服务的访问控制

[root@server0 ~]# vim  /etc/httpd/conf.d/test.conf
  <Directory  /webroot>
    Require all granted    #允许所有人访问
  </Directory>

4)重起httpd服务

[root@server0 ~]# systemctl restart httpd

5)SELinux的安全上下文（标签起到标识作用）

[root@server0 ~]# ls -Zd /var/www/
[root@server0 ~]# ls -Zd /webroot

• 方式1:参照标准目录,重设新目录的属性
– chcon [-R] --reference=模板目录 新目录

# chcon -R --reference=/var/www   /webroot
#   将/webroot修改为/var/www一样的标签值
# ls -Zd /webroot/

###########################################
部署动态网站

动态网站的运行
• 服务端的原始网页 ≠ 浏览器访问到的网页
– 由Web服务软件接受请求,动态程序转后端模块处理
– PHP网页、Python网页、JSP网页

为站点 webapp0.example.com 配置提供动态Web内
容,要求如下:

1.下载Python网页文件，到站点 webapp0.example.com网页根目录

# cat /etc/httpd/conf.d/test.conf   #查看网页文件路径

# cd /var/www/test02
# wget http://classroom.example.com/pub/materials/webinfo.wsgi

2.方便用户的访问，网页跳转

配置字段格式： Alias 网络路径 实际本地路径

[root@server0 /]# vim /etc/httpd/conf.d/test.conf
<VirtualHost  *:80>
  ServerName  webapp0.example.com
  DocumentRoot  /var/www/test02
  Alias  /   /var/www/test02/webinfo.wsgi
   #当客户端访问网页文件根目录时，跳转到webinfo.wsgi页面

</VirtualHost>

[root@server0 /]# systemctl restart httpd

3.安装mod_wsgi软件包,专用于翻译Python代码页面

[root@server0 /]# yum -y install mod_wsgi

[root@server0 /]# vim /etc/httpd/conf.d/test.conf 
<VirtualHost  *:80>
  ServerName webapp0.example.com
  DocumentRoot /var/www/test02
  WsgiScriptAlias  /   /var/www/test02/webinfo.wsgi

</VirtualHost>

[root@server0 /]# systemctl restart httpd

网页内容显示：显示当前系统的 Unix时间戳
Unix时间戳：自1970-1-1 0:0:0到当前系统时间经历秒数

4.此虚拟主机侦听在端口8909

[root@server0 /]# vim /etc/httpd/conf.d/test.conf
Listen 8909
<VirtualHost  *:8909>
  ServerName webapp0.example.com
  DocumentRoot /var/www/test02
  WsgiScriptAlias  /   /var/www/test02/webinfo.wsgi
</VirtualHost>

5.SELinux非默认端口的开放

# semanage port  -l  |  grep  http
# semanage port -a  -t http_port_t   -p tcp 8909
 -a:添加     -t：类型    -p：协议 
[root@server0 /]# systemctl restart httpd
客户端验证：
[root@desktop0 ~]# firefox webapp0.example.com:8909

###########################################
虚拟Web主机匹配优先级：由上到下，匹配及停止
端口的优先级大于域名
客户端访问服务端资源：
1.防火墙
2.服务本身的权限
3.本地目录的权限
4.SELinux安全的策略

-KamMinG
发布了24 篇原创文章 · 获赞 2 · 访问量 1112
私信 关注

猜你喜欢

转载自blog.csdn.net/Kammingo/article/details/104947061
今日推荐
面壁智能发布 Eurux-8x22B 开源大模型 —— 堪称「理科状元」
开源日报 | 谷歌扶持鸿蒙上位；开源Rabbit R1；Docker加持的安卓手机；微软的焦虑和野心；海尔电器把开放平台关了
中国码农的“35岁魔咒”
蘭雅 CorelDRAW 插件 2024.5.1 国际劳动节版，免费下载
Arc Browser for Windows 1.0 正式 GA
90后程序员开发视频搬运软件、不到一年获利超 700 万，结局很刑！
周排行
OOP第二次作业
java web 乱码问题
android 禁止scrollview 因控件变化自动滚动到底的方法
mysql服务解压版的安装(5.7)
centos7 nginx+tomcat配置https 安装免费SSL Let’s Encrypt
使用Mosquitto遗嘱机制实现感知客户端上下线功能的方法
面向对象之------多态与多态性
开发Teams Tabs应用程序
C# 希尔排序
第2章 Jupyter Notebooks
每日归档
更多
2024-05-06(40)
2024-05-05(0)
2024-05-04(7)
2024-05-03(19)
2024-05-02(0)
2024-05-01(4)
2024-04-30(1)
2024-04-29(40)
2024-04-28(0)
2024-04-27(56)

代码天地 © 2018 codetd.com

境外服务器   最新电视剧2022