邁向 RHCE 之路 (Day26) - Apache 網頁伺服器

本篇將在 SELinux 安全機制及 IPTables 防火牆開啟的環境下實作，分別實作簡單網頁服務及虛擬主機 Virtual Host 設定，最後則是實作網頁中需要保護網頁時可以透過 .htaccess 機制進行保護，關於 Apache 網頁伺服器內容及更詳細設定參數可以參考官方文件 RedHat - Deployment Guide Chapter 14. Web Servers。以下為 Apache 網頁伺服器實作環境：(若執行 semanage 指令發現系統中沒有此一指令請安裝 policycoreutils-python 套件即可(yum -y install policycoreutils-python)。

* OS: CentOS 6.0 (32 bit)
* Apache 套件資訊： httpd-2.2.15-5.el6.centos.i686
* Apache 設定檔： /etc/httpd/conf/httpd.conf
* IPTables 防火牆： TCP 協定 Port 80
* SELinux 權限： httpd_sys_content_t
* Apache 根目錄預設路徑： /var/www/html
* Apache 根目錄變更後路徑： /home/web

----- 安裝 Apache 網頁伺服器套件 -----
請使用 yum 指令搭配 Apache 套件名稱 httpd 即可進行套件安裝。

#yum -y install httpd              //安裝 Apache 套件
#rpm -qa httpd                     //查詢 Apache 套件版本
 httpd-2.2.15-5.el6.centos.i686
#rpm -qc httpd | grep httpd.conf$  //查詢 Apache 設定檔路徑
 /etc/httpd/conf/httpd.conf

----- 設定 IPTables 防火牆規則 -----
Apache 網頁服務屆時啟動會 Listen TCP 協定 Port 80(HTTP)、443(HTTPs)，因此必須修改 IPTables 防火牆規則以便網頁服務啟動後可進行測試，請修改 IPTables 防火牆規則設定檔「/etc/sysconfig/iptables」加上允許 TCP Port 80、443 規則，修改防火牆規則後請使用指令「service iptables restart」重新啟動防火牆服務，以便防火牆規則套用生效，並且使用「service iptables status」指令確定目前防火牆規則是否允許 TCP Port 80。

#vi /etc/sysconfig/iptables         //修改防火牆規則(加入如下二行)
 -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
 -A INPUT -m state --state NEW -m tcp -p tcp --dport 443 -j ACCEPT
#service iptables restart           //重新啟動防火牆服務
#service iptables status | grep -E '80|443'    //查看防火牆規則是否套用生效
 5    ACCEPT  tcp  --  0.0.0.0/0  0.0.0.0/0   state NEW tcp dpt:80
 6    ACCEPT  tcp  --  0.0.0.0/0  0.0.0.0/0   state NEW tcp dpt:443
#chkconfig httpd on                 //開機自動啟動 Apache 服務