linux中Apach服务器构建（2）

linux中Apach服务器构建（2）

• 6.Apache的访问控制
• 7.Apache的虚拟主机
• 8.Apache的语言支持
• 9.Apache的加密访问
• 10.Squid+Apache

6.Apache的访问控制

实验素材

mkdir /var/www/html/westos
vim /var/www/html/westos/index.html

firefox http://192.168.43.103/westos

1.基于客户端ip的访问控制

- ip白名单

注意： Allow和Deny，范围小的后置

- ip黑名单

2.基于用户认证

vim /etc/httpd/conf/httpd.conf
htpasswd -cm /etc/httpd/htpasswdfile admin
生成认证文件

测试：

1. Require valid-user
   
   
   
2. Require user westos（admin用户不可用）
   
   
   

• 注意：
  1. 当 /etc/httpd/htpasswdfile存在，那么在添加用户时不要加-c参数否则会覆盖源文件内容
  2. 用户认证时清空认证信息 Ctrl+Shift+Del

7.Apache的虚拟主机

vim /etc/httpd/conf.d/VirtHost.conf

注意：
customlog 后的logs/并不是 绝对路径，而是相对路径，本来是/etc/httpd/logs

• 测试：
  在浏览器所在主机中
  vim /etc/hosts
  
  
  
  

8.Apache的语言支持

php

vim /var/www/html/index.php

cgi

mkdir /var/www/html/cgidir
vim /var/www/html/cgidir/index.cgi


vim /etc/httpd/conf.d/vhost.conf

• 注意：
  中途出现问题可以看apache的手册
  dnf install httpd-manual -y （安装手册）
  firefox http://192.168.43.103/manual 查看手册，不过是全英文的，若看不懂的话，可直接在百度搜索apache中文手册
  

9.Apache的加密访问

• 1. http 超文本传输协议
  使用tcp端口默认使用80，默认情况下是明文传输，数据可以通过抓取工具包来捕获到，因此在interner上，有些比较重要的站点http服务器需要使用PKI（公钥基础结构）技术来对数据加密！这也就是https.

• 2.https 安全的超文本传输协议
  使用TCP 端口443，他的数据会用PKI中的公钥进行加密，这样抓取工具捕获到的数据包是无法查看的，安全性随之提高，要解密数据的话要用的到PKI中的私钥，所以一些安全性比较高的网站如:网上银行，电子商务网站都需要用https访问。

3. 制作加密证书

• 注意：
  x509 ： 证书格式
  -req ：请求
  -in ： 加载签证名称
  -signkey ：/etc/pki/tls/private/www.westos.com.key

• vim /etc/httpd/conf.d/VirHost.conf
  
  
  注意：
  ^(/.*)$ ： 客户地址栏中输入的地址
  %{HTTP_HOST} ： 客户主机
  $1 ： RewriteRule后面跟的第一串字符的值

• vim /etc/httpd/conf.d/ssl.conf
  
  
  

测试：

1.生成证书

2. 测试访问

10.Squid+Apache

Squid：
它是一个缓存internet数据的一个软件，它接收用户的下载申请，并自动处理所下载的数据。也就是说，当一个用户象要下载一个主页时，它向Squid发出一个申请，要Squid替它下载，然后Squid连接所申请网站并请求该主页，接着把该主页传给用户同时保留一个备份，当别的用户申请同样的页面时，Squid把保存的备份立即传给用户，使用户觉得速度相当快。目前，Squid 可以代理HTTP, FTP, GOPHER, SSL 和 WAIS 协议.

1. squid 正向代理

• 实验环境:
  单网卡主机设定ip不能上网
  ip：172.25.254.200
  
  双网卡主机设定ip1：192.168.43.101 可以上网
  设定ip2：172.25.254.201， 可以连接单网卡主机，但不可以上网
  
  

• 实验效果
  让单网卡主机不能上网但浏览器可以访问互联网页

• 操作：
  在双网卡主机中
  
  vim /etc/squid/squid.conf
  
  

在单网卡专辑中选择

• 测试：
  在单网卡主机中ping www.baidu.com 不通
  在浏览器中访问www.baidu.com可以
  

2. squid反向代理

• 实验环境:
  192.168.43.11 ： Apache服务器
  192.168.43.101 **：**squid，没有数据负责缓存

• 1.设置装有Apache服务的主机
  

• 2.设置装有squid服务的主机
  vim /etc/squid/squid.conf
  
  

测试：