web服务器---Apache内容介绍

apache

1.相关名词介绍
1)什么是Web服务器?
Web服务器一般指网站服务器,是指驻留于因特网上某种类型计算机的程序,可以向浏览器等Web客户端提供文档, 也可以放置网站文件,让全世界浏览;可以放置数据文件,让全世界下载。目前最主流的三个Web服务器是Apache 、Nginx、 IIS。加粗样式
2)什么是Apache?
Apache HTTP Server(简称Apache)是Apache软件基金会的一个开放源码的网页服务器,可以在大多数计算机操作系统中运行,由于其多平台和安全性被广泛使用,是最流行的Web服务器端软件之一。它可以运行在几乎所有广泛使用的计算机平台上。
3)Apache与Httpd的区别是什么?
httpd是Apache超文本传输协议(HTTP)服务器的主程序。在早期的http server就叫做apache,到了http server 2.0以后就改名为httpd了。
4)WWW、HTTP、HTTPS、HTML分别是什么?
WWW:WWW是环球信息网的缩写,(亦作“Web”、“WWW”、“‘W3’”,英文全称为“World Wide Web”),中文名字为“万维网”,"环球网"等,常简称为Web。 分为Web客户端和Web服务器程序。 WWW可以让Web客户端(常用浏览器)访问浏览Web服务器上的页面。 是一个由许多互相链接的超文本组成的系统,通过互联网访问。在这个系统中,每个有用的事物,称为一样“资源”;并且由一个全局“统一资源标识符”(URI)标识;这些资源通过超文本传输协议(Hypertext Transfer Protocol)传送给用户,而后者通过点击链接来获得资源。
HTTP:超文本传输协议(HTTP,HyperText Transfer Protocol)是互联网上应用最为广泛的一种网络协议。所有的WWW文件都必须遵守这个标准。设计HTTP最初的目的是为了提供一种发布和接收HTML页面的方法。1960年美国人Ted Nelson构思了一种通过计算机处理文本信息的方法,并称之为超文本(hypertext),这成为了HTTP超文本传输协议标准架构的发展根基。
HTTPS:HTTPS(全称:Hyper Text Transfer Protocol over Secure Socket Layer 或 Hypertext Transfer Protocol Secure,超文本传输安全协议),是以安全为目标的HTTP通道,简单讲是HTTP的安全版。
HTML:超文本标记语言(HyperText Markup Language )。网页的本质就是超级文本标记语言,通过结合使用其他的Web技术(如:脚本语言、公共网关接口、组件等),可以创造出功能强大的网页。因而,超级文本标记语言是万维网(Web)编程的基础,也就是说万维网是建立在超文本基础之上的。超级文本标记语言之所以称为超文本标记语言,是因为文本中包含了所谓“超级链接”点。
5)http与https的区别是什么?
超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息。HTTP协议以明文方式发送内容,不提供任何方式的数据加密,如果攻击者截取了Web浏览器和网站服务器之间的传输报文,就可以直接读懂其中的信息,因此HTTP协议不适合传输一些敏感信息,比如信用卡号、密码等。
为了解决HTTP协议的这一缺陷,需要使用另一种协议:安全套接字层超文本传输协议HTTPS。为了数据传输的安全,HTTPS在HTTP的基础上加入了SSL协议,SSL依靠证书来验证服务器的身份,并为浏览器和服务器之间的通信加密。
HTTPS和HTTP的区别主要为以下四点:
一、https协议需要到ca申请证书,一般免费证书很少,需要交费。
二、http是超文本传输协议,信息是明文传输,https 则是具有安全性的ssl加密传输协议。
三、http和https使用的是完全不同的连接方式,用的端口也不一样,前者是80,后者是443。
四、http的连接很简单,是无状态的;HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议,比http协议安全。

1.apchece

#企业中常用的web服务,用来提供http://(超文本传输协议)

2.apache的安装部署

yum install httpd -y		##apache软件
yum install httpd-manual	##apache的手册
systemctl start httpd 
systemctl enable httpd 
firewall-cmd --list-all				##列出火墙信息
firewall-cmd --permanent --add-service=http	##永久允许http
firewall-cmd --reload				##火墙从新加载策略

在这里插入图片描述

	/var/www/html			##apache的/目录,默认发布目录
	/var/www/html/index.html	##apache的默认发布文件
	vim /var/www/html/index.html
	<h1> hello world </h1>
	:wq

在这里插入图片描述
在这里插入图片描述
#测试 http://172.25.254.100
在这里插入图片描述
http://172.25.254.100/manual
在这里插入图片描述

3.apache的基础信息

#主配置目录:	/etc/httpd/conf
#主配置文件:	/etc/httpd/conf/httpd.conf
#子配置目录:	/etc/httpd/conf.d/
#子配置文件:	/etc/httpd/conf.d/*.conf
#默认发布目录:	/var/www/html
#默认发布文件:	index.html
#默认端口:	80
#默认安全上下文:httpd_sys_content_t
#程序开启默认用户: apache
#apache日志:	/etc/httpd/logs/*

1)修改默认端口

vim /etc/httpd/conf/httpd.conf
43 Listen 8080		##修改默认端口为8080

在这里插入图片描述
修改为下图
在这里插入图片描述

重启httpd,查看端口
在这里插入图片描述
此时在真机的浏览器
输入172.25.254.111(相当于172.25.254.111:80)此时找不到
输入172.25.254.111:8080此时还找不到
因为只是修改了默认端口,火墙并不允许这个端口通过,在火墙中添加这个端口

firewall-cmd --permanent --add-port=8080/tcp
firewall-cmd --reload 

在这里插入图片描述
再查看
在这里插入图片描述

2)修改默认发布文件:
默认发布文件就是访问apache时没有指定文件名称时默认访问的文件
在这里插入图片描述
在这里插入图片描述
3)修改配置文件
在这里插入图片描述
重启httpd
然后测试
在这里插入图片描述
这个文件可以指定多个,有访问顺序

vim /etc/httpd/conf/httpd.conf
164     DirectoryIndex index.html test.html	##当index.html不存在时访问test.html

在这里插入图片描述
当第一个文件存在时,先访问第一个文件
在这里插入图片描述
第一个文件不存在时,访问第二个
在这里插入图片描述
在这里插入图片描述
4)修改默认发布目录

cd /var/www/html 默认发布目录
mkdir -p /www/html
vim /www/html/index.html

在这里插入图片描述
在这里插入图片描述

vim /etc/httpd/conf/httpd.conf

搜/Doc
复制一行,注释掉原来的

/var/www/html----->/www/html

在这里插入图片描述
加入:

<Directory "/westos/html">
 Require all granted
</Directory>
systemctl restart httpd

在这里插入图片描述
输入172.25.254.113/index.html 访问不到
查看selinux状态
setenforce 0
在这里插入图片描述
输入172.25.254.113 可以访问
在这里插入图片描述

ls -Zd /var/www/html
ls -Zd /westos/html 

在这里插入图片描述
是因为安全上下文的问题,那么给这个目录可以通过selinux的安全上下文

semanage fcontext -a -t httpd_sys_content_t '/westos/html(/.*)?'
restorecon -RvvF /westos/html
Getenforce

在这里插入图片描述
输入172.25.254.113
在这里插入图片描述

4.apache的虚拟主机

vim /etc/httpd/conf.d/adefault.conf

DocumentRoot “/var/www/html”
CustomLog “logs/www.westos.com.log” combined

vim /etc/httpd/conf.d/linux.conf
<VirtualHost *:80>
ServerName linux.westos.com #指定站点名称
DocumentRoot “/var/www/virtual/linux.westos.com/html/” #站点默认发布目录
CustomLog “logs/linux.westos.com.logs” combined #站点日志combined标示四种日志的集合

<Directory “/var/www/virtual/linux.westos.com/html/”>
Require all granted

vim /etc/httpd/conf.d/c.conf
<VirtualHost *:80>
ServerName c.westos.com
DocumentRoot “/var/www/virtual/c.westos.com/html/”
CustomLog “logs/c.westos.com.logs” combined

<Directory “/var/www/virtual/c.westos.com/html/”>
Require all granted

测试:
在测试主机中作好本地解析
vim /etc/hosts
172.25.254.100 c.westos.com

5.apache内部的访问控制

1.针对与主机的访问控制
5 <Directory “/var/www/html/test”>
6 Order deny,allow ##列表读取顺序,后读取的列表会覆盖限度去内容的重复部分
7 Allow from 172.25.254.44
8 Deny from all
9

2.用户方式的访问控制

htpasswd -cm /etc/httpd/userpass admin
htpasswd -m /etc/httpd/userpass admin1

vim adefault.conf
10 <Directory “/var/www/html/admin”>
11 AuthUserFile /etc/httpd/userpass
12 AuthName “Please input your name and password”
13 AuthType basic
14 #Require user admin
15 Require valid-user
16

6.apache支持的语言

1.html
2.php
vim /var/www/html/index.php

<?php phpinfo(); ?>

yum install php -y
systemctl restart httpd
测试
172.25.254.100/index.php

3.cgi
mkdir -p /var/www/html/cgi
semanager fcontent -a -t httpd_sys_script_exec_t ‘/var/www/html/cgi(/.*)?’
restorecon -RvvF /var/www/html/cgi/
vim /var/www/html/cgi/index.cgi
#!/usr/bin/perl
print “Content-type: text/html\n\n”;
print date;

chmod +x /var/www/html/cgi/index.cgi
/var/www/html/cgi/index.cgi #执行下脚本确保脚本运行正常

vim adefatul.conf
17 <Directory “/var/www/html/cgi”>
18 Options +ExecCGI
19 AddHandler cgi-script .cgi
20

systemctl restart httpd

4.wsgi
yum install mod_wsgi -y
vim /var/www/html/cgi/westos.wsgi
#!/usr/bin/env python
import time

def application (environ, start_response):
response_body = ‘UNIX EPOCH time is now: %s\n’ % time.time()
status = ‘200 OK’
response_headers = [(‘Content-Type’, ‘text/plain’),
(‘Content-Length’, ‘1’),
(‘Content-Length’, str(len(response_body)))]
start_response(status, response_headers)
return [response_body]

vim /etc/httpd/conf.d/adefault.conf

DocumentRoot “/var/www/html”
WSGIScriptAlias /WSGI /var/www/html/cgi/script.wsgi

systemctl restart httpd

测试:
http://172.25.254.100/WSGI

7.https

yum install mod_ssl -y
yum install crypto-utils -y

genkey www.westos.com
vim /etc/httpd/conf.d/ssl.conf
101 SSLCertificateFile /etc/pki/tls/certs/www.westos.com.crt
109 SSLCertificateKeyFile /etc/pki/tls/private/www.westos.com.key

8设定https虚拟主机并设定网页重写

1 <VirtualHost *:443>
2 ServerName login.westos.com
3 DocumentRoot /var/www/html/virtual/login.westos.com/html
4 CustomLog “logs/login.logs” combined
5 SSLEngine on
6 SSLCertificateFile /etc/pki/tls/certs/www.westos.com.crt
7 SSLCertificateKeyFile /etc/pki/tls/private/www.westos.com.key
8
9 <Directory “/var/www/html/virtual/login.westos.com/html”>
10 Require all granted
11
12 <VirtualHost :80>
13 ServerName login.westos.com
14 RewriteEngine On
15 RewriteRule ^(/.
)$ https://%{HTTP_HOST}$1 [redirect=301]
16

^(/.*)$ ##客户在浏览器地址栏中输入的所有字符
https:// ##强制客户加密访问
%{HTTP_HOST} ##客户请求主机
$1 ###" 1 &quot; ( / . ) 1&quot;标示 ^(/.*) 的值
[redirect=301] ##永久重写 302临时

猜你喜欢

转载自blog.csdn.net/zhaoliang_Guo/article/details/90493835
今日推荐