Linux网络服务-Web Service之【apache的功能、安装、配置文件介绍以及实验实例】(三)

[root@GMQ yum.repos.d]# rpm -q httpd
httpd-2.2.15-29.el6.centos.x86_64
[root@GMQ yum.repos.d]#

/etc/httpd/conf/httpd.conf #→主配置文件;
/etc/httpd/conf.d/*.conf #→扩展配置文件;
/var/www/html #→文档根目录(Docroot);
/etc/rc.d/init.d/httpd #→服务脚本文件;
/etc/sysconfig/httpd #→脚本配置文件;
/etc/httpd #→运行目录;
/var/www/html #→文档根目录 ;
/var/log/httpd #→httpd日志文件存放目录;
/var/www/cgi-bin/ #→CGI目录;

配置文件:/etc/httpd/conf/httpd.conf

有两个部分组成:  配置   值

配置指令不区分字符大小写

值有可能区分字符大小写

有些指令可以重复出现多次

例如：Listen [IP:]

80  如果IP省略则表示监听主机上的所有IP

绝大多数配置修改后，可以通过service httpd reload来生效；如果修改了监听的

地址

或

端口

，必须重启服务才能生效；

[root@GMQ ~]# grep "Listen" /etc/httpd/conf/httpd.conf
Listen 80 #→监听主机来自所有ip地址的80port
Listen 172.16.41.1:8080 #→监听通过访问172.16.41.1的8080port获取网络服务
[root@GMQ ~]#

KeepAlive {On|Off}       #→是否启用保持连接
#保持连接的断开标准:
KeepAliveTimeout 2       #→超时时间
MaxKeepAliveRequests 50  #→最大请求数

[root@GMQ ~]# LoadModule module_name /path/to/module

[root@GMQ ~]# LoadModule php5_module /usr/lib64/httpd/modules/php5.so

<Direcotry "/path/to/somewhere">
Options：
Indexes #→缺少指定的默认页面时，允许将目录中的所有文件以列表形式返回给用户；危险；
FollowSymLinks #→允许跟随符号链接所指向的原始文件；
None #→所有都启用；
All #→所有都启用；
ExecCGI #→允许使用mod_cgi模块执行CGI脚本；
Includes #→允许使用mod_include模块实现服务器端包含(SSI);
MultiViews #→允许使用mod_negotiation实现内容协商；
SymLinksIfOwnerMatch #→在链接文件属主属组与原始文件的属主属组相同时，允许跟随符号链接所指向的原始文件；
</Directory>

<Direcotry "/path/to/somewhere">
Options
AllowOverride None
Order Deny,Allow  #→Order关键字定义顺序
Allow
Deny
</Directory>

#基于IP做访问控制：
Allow from IP、Netmask Address
Deny from  IP、Netmask Address
IP, Network Address #→下面四种方法都可以使用
172.16
172.16.0.0
172.16.0.0/16
172.16.0.0/255.255.0.0

#修改主配置文件:
[root@GMQ ~]# vim /etc/httpd/conf/httpd.conf
#UserDir disabled    #→添加注释信息
UserDir public_html #→开启
[root@GMQ ~]# service httpd restart #→重启服务 Stopping httpd:                                           [  OK  ]
Starting httpd:                                  [  OK  ]
[root@GMQ ~]# useradd Centos #→添加用户
[root@GMQ ~]# su - Centos
[Centos@GMQ ~]$ mkdir public_html  #→新建Centos用户的网页目录与配置文件中的保持一致
[Centos@GMQ ~]$ cd public_html/
[Centos@GMQ public_html]$ echo "<h1>Centos's home.<h1>" >index.html #→新建Centos用户的网页主页文件

[root@GMQ home]# setfacl -m u:apache:x Centos
[root@GMQ home]# getfacl Centos/
# file: Centos/
# owner: Centos
# group: Centos
user::rwx
user:apache:--x
group::---
mask::--x
other::---
[root@GMQ home]#

[root@GMQ ~]# tail -1 /var/log/httpd/access_log
172.16.254.52 - - [18/Mar/2014:10:10:57 +0800] "GET /~Centos/HTTP/1.1" 304 - "-" "Mozilla/5.0 (Windows NT 6.1; WOW64;rv:27.0) Gecko/20100101 Firefox/27.0"

%h  #→客户端地址
%l  #→远程登录名，通常为-
%u  #→认证时的远程用户名，没有认证时为-
%t  #→收到请求时的时间；
%r  #→请求报文的起始行；
%>s #→响应状态码；
%b  #→响应报文的长度，单位为字节
%{Header_Name}i  #→记录指定请求报文首部的内容(value)；

Alias /alias/ "/path/to/somewhere"意味着访问http://Server_IP/alias/时，其页面文件来自于/path/to/somewhere这个位置；

[root@GMQ conf]# echo "<h1>Aliassite<h1>" > /var/www/html/webfile/1.html

[root@GMQ conf]# vim httpd.conf#添加下面这行信息，注意/webfile/后面的"/"如果带上，那么后面的/data/www/最后这个"/"也要带上，前后要一致.Alias /webfile/ "/data/www/"[root@GMQ www]# service httpd reloadReloading httpd:[root@GMQ conf]# cd/data/www/[root@GMQ www]# echo "<h1>New Alias Site.<h1>">1.html[root@GMQ www]# service httpd reloadReloading httpd:[root@GMQ www]#

[root@GMQ html]# vim test.sh#!/bin/bashecho "Welcom!"echo "Today is `date +%F`"[root@GMQ html]# chmod +x test.sh

[root@GMQ html]# mv test.sh test

[root@GMQ html]# mv test ../cgi-bin/

[root@GMQ html]# vim ../cgi-bin/test#!/bin/bashcat <<EOFContent-Type: text/html#<--这里必须留空格;语法格式.<pre>WelcomToday is `date +%F`</pre>EOF

[root@GMQ conf]# vim httpd.conf<Directory "/var/www/html/fin">Options NoneAllowOverrideAuthConfig#→明确说明我们要使用认证机制AuthTypeBasic #→认证类型为基本认证Authname"Private Area" #→网页对话框中的提示信息，自定义即可#AuthBasicProviderfile#→认证的提供者认证提供者，默认不指定也是基于文件，故此处未使用AuthUserFile/etc/httpd/conf/.htpasswd#→指明哪个文件中存放用户的帐号密码信息的RequireValid-user#→明确说明上面这个文件中哪些用户才能访问，使用Valid-user则表明所有位于上面这个文件中的合法用户都可以认证后访问，如果将Vliad-user改为User则表明指定部分的的合法用户才能认证访问，跟多个用户时用空格分开</Directory>[root@GMQ conf]# cd /var/www/html/[root@GMQ html]# mkdir fin[root@GMQ html]# cd fin/[root@GMQ fin]# echo "<h1>Fininfo<h1>">index.html[root@GMQ fin]# servicehttpd reload

[root@GMQ ~]# htpasswd -c -m /etc/httpd/conf/.htpasswduser1 #→使用htpasswd去创建该文件、其中-c表示创建、-m表示使用md5加密New password: #→输入该用户密码Re-type new password: #→再次输入该用户密码Adding password for user user1[root@GMQ ~]# htpasswd-m /etc/httpd/conf/.htpasswd user2 #→这里不能够使用-c选项，否则前面的用户信息将会被覆盖New password: #→输入该用户密码Re-type new password: #→再次输入该用户密码Adding password for user user2[root@GMQ ~]# ls -a /etc/httpd/conf/#→很明显，为了安全性，该文件为隐藏文件....htpasswdhttpd.confmagic[root@GMQ ~]#

[root@GMQ conf]# vim httpd.conf<Directory"/www/htdocs/fin">OptionsNoneAllowOverrideAuthConfigAuthTypeBasicAuthName"Private Area"#AuthBasicProvider fileAuthUserFile/etc/httpd/conf/.htpasswdAuthGroupFile/etc/httpd/conf/.htgroup#→加入此行Requiregroup GroupName</Directory>

#<VirtualHost *:80>#ServerAdminwebmaster@dummy-host.example.com#→定义此虚拟主机的管理人员地址#DocumentRoot/www/docs/dummy-host.example.com #→定义此虚拟主机的根目录位置#ServerNamedummy-host.example.com #→定义此虚拟主机的FQDN#ErrorLoglogs/dummy-host.example.com-error_log #→定义此虚拟主机的错误日志信息#CustomLoglogs/dummy-host.example.com-access_log common #→定义此虚拟主机的访问日志信息#</VirtualHost>#当然除了上面这些必要的选项外还有其他的选项，只要中心主机使用的指令在虚拟机中大多都能够照常使用，例如：<virtualhost IP:port>ServerNameDocumentRoot""<Directory""> #→如果网页中的内容需要做认证的话我们可以定义此项Options..........</Directory>ServerAlias#→定义此虚拟主机的访问日志ServerAdmin</virtualhost>

[root@GMQ ~]# vim /etc/httpd/conf/httpd.conf#DocumentRoot "/var/www/html" #→将其注释

（2）配置第二个IP:

[root@GMQ conf]# ifconfig eth0:0 172.16.43.43[root@GMQ conf]# ip a1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdiscnoqueue state UNKNOWNlink/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00inet127.0.0.1/8 scope host loinet6::1/128 scope hostvalid_lft forever preferred_lft forever2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu1500 qdisc pfifo_fast state UP qlen 1000link/ether00:0c:29:ce:d3:8d brd ff:ff:ff:ff:ff:ffinet172.16.41.1/16 brd 172.16.255.255 scope global eth0inet172.16.43.43/16 brd 172.16.255.255 scope global secondary eth0:0 #→第二个IP地址已添加inet6fe80::20c:29ff:fece:d38d/64 scope linkvalid_lft forever preferred_lft forever[root@GMQ conf]#

<VirtualHost 172.16.41.1:80>ServerAdminguomaoqiu@aaa.comServerNamewww.aaa.comDocumentRoot"/web/aaa.com/htdocs"</VirtualHost><VirtualHost 192.168.0.100:80>ServerAdminguomaoqiu@bbb.comServerNamewww.bbb.orgDocumentRoot"/web/bbb.com/htdocs"</VirtualHost>

[root@GMQ ~]# mkdir -p /web/{aaa.com,bbb.org}/htdocs[root@GMQ ~]# echo"<h1>www.aaa.com<h1>" >/web/aaa.com/htdocs/index.html[root@GMQ ~]# echo "<h1>www.bbb.org<h1>">/web/bbb.org/htdocs/index.html[root@GMQ web]# service httpd reload #→重载服务Reloading httpd:[root@GMQ web]#

[root@GMQ ~]# mkdir -p /web/ccc.net/htdocs[root@GMQ ~]# echo "<h1>www.ccc.net<h1>">/web/ccc.net/htdocs/index.html[root@GMQ conf]# vim httpd.conf<VirtualHost 172.16.41.1:6500>#→添加以下基于不同端口虚拟主机ServerAdminguomaoqiu@ccc.comServerNamewww.ccc.netDocumentRoot"/web/ccc.net/htdocs"</VirtualHost>Listen 172.16.41.1:6500#→注意：这里监听的端口一定要该[root@GMQ web]# service httpd reload#→重载服务Reloading httpd:[root@GMQ web]#

<VirtualHost *:80>#→注意：这里的"*"是继承"NameVirtualHost *:80"的星号，如果是IP那么虚拟主机中的也只能是IP.ServerAdminguomaoqiu@aaa.comServerNamewww.aaa.comDocumentRoot"/web/aaa.com/htdocs"CustomLog/var/log/aaa.com.access_log commonErrorLog/var/log/aaa.com.error_log</VirtualHost><VirtualHost *:80>ServerAdminguomaoqiu@bbb.comServerNamewww.bbb.orgDocumentRoot"/web/bbb.org/htdocs"CustomLog/var/log/bbb.org.access_log commonErrorLog/var/log/bbb.corg.error_log</VirtualHost><VirtualHost *:80>ServerAdminguomaoqiu@ccc.comServerNamewww.ccc.netDocumentRoot "/web/ccc.net/htdocs"CustomLog/var/log/ccc.net.access_log commonErrorLog/var/log/ccc.net.error_log

C:\Windows\System32\drivers\etc\hosts#→添加如下几行保存即可：172.16.41.1www.aaa.com172.16.41.1www.bbb.org172.16.41.1www.ccc.net

[root@GMQ conf]# service httpd restartStopping httpd:[OK]Starting httpd:[OK][root@GMQ conf]#

(1)先搭建出一个基于http协议的站点(2)创建私有CA服务器并自签证书;(4)生成密钥对儿事情证书(3)安装mod_ssl模块#yum -y install mod_ssl(此模块是独立的)(3) 配置/etc/httpd/conf.d/ssl.conf配置使用ssl的虚拟主机ServerNameDocumentRoot配置证书和私钥SSLCertificatFile 证书文件SSLCertificatKeyFile 密钥文件(4) 重启httpd服务(5) 测试# openssl s_client -connect IP:port -CAfile/path/to/CA_certificate_file