###apache###
企业中常用的web服务，用来提供http：// （超文本传输协议）
httpd是apaceh服务器守护的进程
1.apache安装
yum install httpd -y ##apache软件的安装
yum install httpd—manual ##apache的手册
systemctl start httpd
systemctl enable httpd
systemctl start firewalld
firewall-cmd --list-all · ##列出火墙信息
firewall-cmd --permanent --add-server=http ##永久允许http
firewall-cmd --reload ##火墙的重新加载策略
netstat -antlupe|grep httpd ##查看监听端口，默认端口80
cd /var/www/html ##apache的 / 目录，默认发布目录
vim index.html ##默认发布文件 /var/www/html/index.html
<h1> hahahaha wangfang </h1>
测试：
在火狐浏览器上输入 172.25.254.110 ##会出现 hahahaha wangfang
ls
index.html
vim westos
<h1> wangfang westos's index.html </h1>
在火狐浏览器上输入172.25.254.110/westos ##会出现wangfang westos's index.html
yum install httpd—manual ##apache的手册
测试：
172.25.254.110/manual
2.apache的基础信息
主配置目录 /etc/httpd/conf
主配置文件 /etc/httpd/conf/httpd.conf
子配置目录 /etc/httpd/conf.d/
子配置文件 /etc/httpd/conf.d/*.conf
默认发布目录 /var/www/html
默认发布文件 index.html
默认端口 80
默认安全上下文 httpd_sys_content_t
程序开启默认用户 apache
apache日志 /etc/httpd/logs/*
（1）修改默认端口：
vim /etc/httpd/conf/httpd.conf
43 Listen 8080 ##修改默认端口为8080
firewall-cmd --permanent --add-port=8080/tcp
firewall-cmd --reload
netstat -antlupe|grep httpd ##查看监听端口，默认端口80
（2）修改默认发布文件：
vim /etc/httpd/conf/httpd.conf
DocumetRoot "/westos/html" ##目录
<Directory "/westos">
Require all granted
</Directory>
<IfModule dir_module> ##文件
DirectoryIndex westos index.html
</IfModule>
测试：
172.25.254.110 ##会出现westos里的内容
3.apache的访问控制
（1）
vim /etc/httpd/conf/httpd.conf
<Directory "/var/www/html/westos">
Order Allow,Deny ##这里的命令，先读取allow，后读取deny
Allow from All ##先允许全部人访问
Deny from 172.25.254.110 ##再在允许访问的名单中将110这个ip覆盖掉
</Directory> ##除了110都可以访问
<Directory "/var/www/html/westos">
Order Deny，Allow ##这里的命令，先读取deny，后读取allow
Allow from 172.25.254.110 ##先禁止全部人访问
Deny from all ##再在禁止访问的名单中将110这个ip，设为允许访问
</Directory> ##除了110都不能访问
（2）设定用户登陆
cd /etc/httpd/conf/
htpasswd -cm westosuser wf ##建立用户（会要求设置密码）
htpasswd -m westosuser lsy
注意：当有一个用户存在的时候。就不能用 -cm 来建立新的用户，如果这样建立会将原来的用户覆盖掉。重新添加用户应该用 -m 。如果本身没有用户存在，则需要用 -cm
创建好用户后可以用 cat westosuser 这个命令查看
在设置好用户后，就可以设置用户输入账户和密码查看：（ps：要将上面的注释掉）
vim /etc/httpd/conf/httpd.conf
<Directory "/var/www/html/westos">
# Order Allow,Deny
# Allow from All
# Deny from 172.25.254.110
AuthUserFile /etc/httpd/conf/westosuser
AuthTYpe basic
AuthName "please input your name and passwd !!"
#Require user wf ##只允许wf用户访问
Require valid-user ##允许所有有效用户访问，必须要写，不写的话，就没有密码验证的对话框
</Directory>
systemctl restart httpd
测试：
172.25.254.110/westos
4.apache的虚拟主机（为了访问不同的页面）
cd /var/www/
mkdir -p virtual/news/html
mkdir -p virtual/news/html
vim /var/www/virtual/news/html/index.html
<h1> news's page </h1>
vim /var/www/virtual/music/html/index.html
<h1> music's page </h1>
cd /etc/httpd/conf.d/
vim a_default.conf
<Virtualhost _default_:80>
DocumentRoot /var/www/html
CustomLog logs/dedfault.log combined
</Virtualhost>
vim news.conf
<VirtualHost *:80>
ServerName news.westos.com
DocumentRoot /var/www/virtual/news/html
CustomLog logs/news.log combined
</VirtualHost>
<Directory "/var/www/virtual/news/html">
Require all granted
</Directory>
vim music.conf
<VirtualHost *:80>
ServerName music.westos.com
DocumentRoot /var/www/virtual/music/html
CustomLog logs/music.log combined
</VirtualHost>
<Directory "/var/www/virtual/music/html">
Require all granted
</Directory>
systemctl restart httpd
测试：
vim /etc/hosts ##做域名解析
172.25.254.110 www.westos.com news.westos.com music.westos.com
5.php 和 cgi
cd /var/www/html/
vim index.php
<?php
phpinfo();
?>
yum install php -y
测试：
172.25.254.110/index.php
cd /var/www/html/
mkdir cgi
cd cgi/
vim index.cgi
#！/usr/bin/perl
print "Content-type:text/html\n\n";
print "Hello,wf.";
chmod 755 index.cgi
./index.cgi
vim a_dedault.conf
<Virtualhost _default_:80>
DocumentRoot /var/www/html
CustomLog logs/dedfault.log combined
</Virtualhost>
<Directory "/var/www/html/cgi">
Options +ExecCGI
AddHandler cgi-script .cgi
</Directory>
测试：
172.25.254.110/cgi/index.cgi
6.apache的签证
yum install mod_ssl -y
cd /etc/httpd/conf
vim ssl.conf
SSLCertificateFile /etc/pki/tls/certs/www.westos.com.crt ##证书
SSLCertificateKeyFile /etc/pki/tls/private/www.westos.com.key ##密钥
systemctl restart httpd
yum install crypto-utiles -y
genkey www.westos.com ##获得证书
systemctl restart httpd
6.网页重写（加密访问） 将 hppt:// 变成 hppts://
cd /etc/httpd/conf.d
cp news.conf login.conf
vim login.conf
<VirtualHost *:80>
ServerName login.westos.com
DocumentRoot /var/www/virtual/login/html
CustomLog logs/login.log combined
</VirtualHost>
<Directory "/var/www/virtual/login/html">
Require all granted
</Directory>
vim /var/www/virtual/login/html/index.html
<h1> login's page </h1>
测试：
需要手动加 https：//
vim news.conf
<VirtualHost *:443>
ServerName login.westos.com
DocumentRoot /var/www/virtual/login/html
CustomLog logs/login.log combined
SSLCertificateFile /etc/pki/tls/certs/www.westos.com.crt
SSLCertificateKeyFile /etc/pki/tls/private/www.westos.com.key
SSLEngine on
</VirtualHost>
<Directory "/var/www/virtual/login/html">
Require all granted
</Directory>
<VirtualHost *:80>
ServerName login.westos.com
RewriteEngine on
RewriteRule ^(/.*)$ https://%{HTTP_HOST}$1 [redirect=301]
</VirtualHost>
测试：
不需要手动加 login.westos.com
注意：
^(/.*)$ ##客户在浏览器地址栏中输入的所有字符
https:// ##强制客户加密访问
%{HTTP_HOST} ##客户请求主机
$1 ##表示 ^(/.*)$ 的值
[redirect=301] ##临时重写 302永久转换
7.squid（FQ）
在没有权限查看某网站，另一个主机可以访问的时候，可以在可以访问的主机上装squid，然后开启服务，开通端口，在访问不了的主机上，输入可查看主机的ip和端口，就可以查看某网站
yum install squid -y
systemctl start squid
vim /etc/squid/squid.conf
http_access allow all
http_port 3128
cache_dir ufs /var/spool/squid 100 16 256
测试：
在真机上，preferences -> Advanced -> network -> setting -> Manual proxy configuration -> 172.25.254.110 3128
8.辅助squid
yum install squid -y
systemctl start squid
vim /etc/squid/squid.conf
http_access allow all
http_port 80 vhost vport
cache_peer 172.25.254.110 parent 80 0 proxy-only round-robin originserver name=web1 weight=3
cache_peer 172.25.254.111 parent 80 0 proxy-only round-robin originserver name=web2
cache_peer_domain web1 web2 www.westos.com
cache_dir ufs /var/spool/squid 100 16 256