Linux运维笔记----Apache基本配置

Apache的基本配置

1.Apache的基本配置

Apache是世界上使用排名第一的Web服务器软件，它可以运行在所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一。

/etc/httpd/conf/httpd.conf  ##Apache主配置文件
ServerRoot "/etc/httpd" 用于指定Apache的运行目录
Listen 80 监听端口
User apache 运行apache程序的用户和组
Group apache
ServerAdmin root@localhost 管理员邮箱
DocumentRoot "/var/www/html" 网页文件的存放目录

 
Require all granted 
      ##语句块自定义目录权限

ErrorLog "logs/error_log" 错误日志存放位置
AddDefaultCharset UTF-8 默认支持的语言
IncludeOptional conf.d/*.conf 加载其它配置文件

安装httpd，启动httpd，并且配置防火墙

查找apache的配置文件

默认发布目录
默认访问文件
在浏览器中访问本机IP，访问到的就是index.html

更改访问读取的文件，优先读取test文件

并且在/var/www/html/目录创建test文件。
重启服务systemctl restart httpd 。在浏览器访问

更改默认发布目录为/www/html/

mkdir -p /www/html/ ，并创建test文件，并查看安全上下文

mkdir -p /www/html/ ，并创建test文件，并查看安全上下文

新的默认发布目录与原默认发布目录的安全上下文不一致，会导致selinux阻止访问，所以要更改新目录的安全上下文。

重启服务systemctl restart httpd 。然后在浏览器访问
(记得改回原默认发布目录)

2.虚拟主机

• 通常一个父域下由许多子域，每个子域由不同的功能，所以访问每个子域时，都应该访问子域的文件，所以虚拟主机允许您从一个httpd服务器同时为多个网站提供服务。在本节中,我们将了解基于名称的虚拟主机其中多个主机名都指向同一个IP地址,但是Web服务器根据用于到达站点的主机名提供具有不同内容的不同网站。
• 先在/var/www/下创建一个qq.com（父域）,然后在qq.com/下创建news和music(子域)目录，最后在两个子域中分别编辑index.html文件，以示区分。
  
  我们需要在/etc/hosts文件中添加这些域名，使我们能够解析到
  
  编辑配置文件
  
  default.conf 是访问qq.com时的文件配置
  
  ServerName是指定服务器名称。在使用基于名称的虚拟主机的情况下,此处的名称必须与客户端请求完全的匹配。music.conf 是访问music.qq.com时的文件配置
  
  news.conf 是访问news.qq.com时的文件配置
  
  重启服务systemctl restart httpd 。
  然后在浏览器分别访问这三个域名时，就会访问到不同的文件
  

2.配置基于用户的身份验证

• Apache无格式文件用户身份验证
• 在此配置中,用户账户和密码存储在本地.htpasswd文件中。处于安全原因,该文件不能保存在网站的DocumentRoot中,而应保存在Web服务器不提供服务的一些目录中。特殊的htpasswd命令用于在.htpasswd文件中管理用户。
• 在/etc/httpd/下创建两个账户的密码文件
  账户分别是admin1 , admin2

Htpasswd的参数 -c是追加会覆盖原有文件内荣

为/var/www/html/目录下的文件进行身份验证配置
创建/var/www/html/admin目录
Require user admin1是只允许admin1用户登陆
是所有userfile里的用户都可以登陆

在浏览器中查看admin目录

只有登陆admin1用户才能身份验证成功

3.拒绝某个用户访问或只允许某个用户访问

为music.qq.com拒绝用户

Order allow,deny 是系统先读Allow在读Deny ,后读的会覆盖调之前读的。所以会拒绝172.25.14.250用户访问music.qq.com

如果只想让172.25.14.250用户访问music.qq.com
只需更改Order 顺序，根据读取的逻辑顺序就会达到目的。