步骤:
1. 安装httpd服务
[root@localhost ~]# mount /dev/cdrom /mnt
mount: /dev/sr0 is write-protected, mounting read-only
[root@localhost ~]# cd /etc/yum.repos.d/
[root@localhost yum.repos.d]# ls
CentOS-Base.repo CentOS-Debuginfo.repo CentOS-Media.repo CentOS-Vault.repo
CentOS-CR.repo CentOS-fasttrack.repo CentOS-Sources.repo
[root@localhost yum.repos.d]# mkdir bak
[root@localhost yum.repos.d]# mv *.repo bak/
[root@localhost yum.repos.d]# ls
bak
[root@localhost yum.repos.d]# vi CentOS-Base.repo
[CentOS]
name=centos 7.6 dvd
baseurl=file:///mnt/
enabled=1
gpgcheck=0
[root@localhost yum.repos.d]# yum repolist
Loaded plugins: fastestmirror, langpacks
Loading mirror speeds from cached hostfile
CentOS | 3.6 kB 00:00:00
(1/2): CentOS/group_gz | 166 kB 00:00:00
(2/2): CentOS/primary_db | 3.1 MB 00:00:00
repo id repo name status
CentOS centos 7.6 dvd 4,021
repolist: 4,021
[root@localhost yum.repos.d]# yum install httpd -y
Loaded plugins: fastestmirror, langpacks
Loading mirror speeds from cached hostfile
Resolving Dependencies
--> Running transaction check
---> Package httpd.x86_64 0:2.4.6-88.el7.centos will be installed
--> Processing Dependency: httpd-tools = 2.4.6-88.el7.centos for package: httpd-2.4.6-88.el7.centos.x86_64
--> Running transaction check
---> Package httpd-tools.x86_64 0:2.4.6-88.el7.centos will be installed
--> Finished Dependency Resolution
Dependencies Resolved
==========================================================================================
Package Arch Version Repository Size
==========================================================================================
Installing:
httpd x86_64 2.4.6-88.el7.centos CentOS 2.7 M
Installing for dependencies:
httpd-tools x86_64 2.4.6-88.el7.centos CentOS 90 k
Transaction Summary
==========================================================================================
Install 1 Package (+1 Dependent package)
Total download size: 2.8 M
Installed size: 9.5 M
Downloading packages:
------------------------------------------------------------------------------------------
Total 26 MB/s | 2.8 MB 00:00:00
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
Installing : httpd-tools-2.4.6-88.el7.centos.x86_64 1/2
Installing : httpd-2.4.6-88.el7.centos.x86_64 2/2
Verifying : httpd-tools-2.4.6-88.el7.centos.x86_64 1/2
Verifying : httpd-2.4.6-88.el7.centos.x86_64 2/2
Installed:
httpd.x86_64 0:2.4.6-88.el7.centos
Dependency Installed:
httpd-tools.x86_64 0:2.4.6-88.el7.centos
Complete!
Apache 的所有配置文件都位于 /etc/httpd/conf 和/etc/httpd/conf.d
。网站的数据默认位于 /var/www,但如果你愿意,你可以改变它。
2. 配置
Apache 主要的配置文件是 /etc/httpd/conf/httpd.conf 。 它包含许多在基本安装中不需要更改的配置。 实际上,只需对此文件进行一些更改即可启动并运行一个简单的网站。
2.1 监听端口
第一个要修改的是 Listen 配置项,它定义了 Apache 要监听页面请求的 IP 地址和端口。 现在,你只需要使这个网站可以从本地访问,所以使用 localhost 地址。 完成后,该行应该看起来像这样:
Listen 127.0.0.1:80
通过将此配置项设置为 localhost 的 IP 地址,Apache 将只侦听来自本地主机的连接。 如果您希望 Web 服务器侦听来自远程主机的连接,则可以使用主机的外部 IP 地址。
2.2 网站页面HTML文件位置
DocumentRoot 配置项指定组成网站页面的 HTML 文件的位置。 该配置项不需要更改,因为它已经指向标准位置。 该行应该看起来像这样:
DocumentRoot"/var/www/html"
Apache 安装包会创建 /var/www 目录。 如果您想更改存储网站文件的位置,则使用此配置项来完成此操作。 例如,您可能想要为 www 目录使用不同的名称,以更明确地识别网站。 这可以是这样的:
DocumentRoot"/var/mywebsite/html"
这些是创建一个简单网站需要唯一修改的 Apache 配置项。
2.3 防火墙端口设置:打开端口 80
(1)查询TCP/UDP的80端口占用情况:
[root@localhost ~]# firewall-cmd --query-port=80/tcp
no
[root@localhost ~]# firewall-cmd --query-port=80/udp
no
如果返回结果为“no”,则表示该端口尚未开放,需要作以下设置才可以;否则,跳过步骤2.3。
(2)永久开放TCP/UDP的80端口
[root@localhost ~]# firewall-cmd --permanent --zone=public --add-port=80/tcp
success
[root@localhost ~]# firewall-cmd --permanent --zone=public --add-port=80/udp
success
(3)重启防火墙
[root@localhost ~]# firewall-cmd --reload
success
3.创建index.html文件
index.html 文件是你使用域名访问网站而不是访问特定网页时的默认文件。在 /var/www/html 中,创建一个名字为 index.html 的文件,在其中添加字符串 Hello World 。你不需要添加任何的 HTML 标志去完成这项工作。web 服务器的唯一任务是提供文本数据流,服务器不知道数据是什么,也不知道如何呈现它。它只是将数据流传输给请求主机。
保存文件后,将所有权设置为 apache.apache 。
[root@localhost html]# echo "this is my first webpage" > /var/www/html/index.html
[root@localhost html]# chown apache.apache /var/www/html/index.html
4. 启动 Apache
[root@localhost ~]# systemctl start httpd
[root@localhost ~]# systemctl status httpd
● httpd.service - The Apache HTTP Server
Loaded: loaded (/usr/lib/systemd/system/httpd.service; disabled; vendor preset: disabled)
Active: active (running) since Tue 2019-08-06 20:23:19 CST; 31s ago
Docs: man:httpd(8)
man:apachectl(8)
Main PID: 10233 (httpd)
Status: "Total requests: 0; Current requests/sec: 0; Current traffic: 0 B/sec"
Tasks: 6
CGroup: /system.slice/httpd.service
├─10233 /usr/sbin/httpd -DFOREGROUND
├─10236 /usr/sbin/httpd -DFOREGROUND
├─10237 /usr/sbin/httpd -DFOREGROUND
├─10238 /usr/sbin/httpd -DFOREGROUND
├─10240 /usr/sbin/httpd -DFOREGROUND
└─10242 /usr/sbin/httpd -DFOREGROUND
Aug 06 20:23:19 localhost systemd[1]: Starting The Apache HTTP Server...
Aug 06 20:23:19 localhost httpd[10233]: AH00558: httpd: Could not reliably determine ...ge
Aug 06 20:23:19 localhost systemd[1]: Started The Apache HTTP Server.
Hint: Some lines were ellipsized, use -l to show in full.
5. 访问web服务器
在Chrome或firefox浏览器中,输入本机的url地址: http://localhost ,即可访问到本机。
试试看,屏幕上显示的内容是不是和文件 /var/www/html/index.html 中的内容一致呢?
6. 开启目录结构
6.1 修改配置文件 welcome.conf
将配置文件 /etc/httpd/conf.d/welcome.conf 的-号改为+号:
原文: Options -Indexes
修改后: Options +Indexes
备注:Indexes 其实就是Apache中的索引服务,想了解它的信息可以参考这篇博客:《基于Apache服务器的文件列表,即文件的http下载模式》。
6.2 重启http服务
在终端执行命令 systemctl restart httpd ,重启服务就可以看到目录服务器下的目录了
6.3 了解配置文件welcome.conf
如果6.2一步之后得到了形如这样的目录结构,则可以跳过这一小节。
否则,还是花一分钟来了解下这个配置文件吧!
这里是它的全文:
[root@localhost ~]# cat /etc/httpd/conf.d/welcome.conf
#
# This configuration file enables the default "Welcome" page if there
# is no default index page present for the root URL. To disable the
# Welcome page, comment out all the lines below.
#
# NOTE: if this file is removed, it will be restored on upgrades.
#
Options +Indexes
ErrorDocument 403 /.noindex.html
AllowOverride None
Require all granted
Alias /.noindex.html /usr/share/httpd/noindex/index.html
Alias /noindex/css/bootstrap.min.css /usr/share/httpd/noindex/css/bootstrap.min.css
Alias /noindex/css/open-sans.css /usr/share/httpd/noindex/css/open-sans.css
Alias /images/apache_pb.gif /usr/share/httpd/noindex/images/apache_pb.gif
Alias /images/poweredby.png /usr/share/httpd/noindex/images/poweredby.png
解释一下,"default index page“ 指的是位于http文件服务器下载目录的文档 index.html。
在本例中,这个文件的全称是 /var/www/html/index.html 。
在这里,为了使welcome.conf文档中的目录结构设置生效,我们必须删除index.html!
删除index.html之后,再浏览器中打开本机的网址 http://localhost ,看看结果是不是变成目录结构了呢?
6.4 更改http服务器的默认目录
在配置文件 /etc/httpd/conf/httpd.conf 中一共有三个地方需要修改,这里以目标目录 /pub/meetings/test 为例。
(1)修改参数 “DocumentRoot”:
关于这个参数的一部分原文长这样:
[root@localhost ~]# cat /etc/httpd/conf/httpd.conf | grep "DocumentRoot"
# DocumentRoot: The directory out of which you will serve your
DocumentRoot "/var/www/html"
# access content that does not live under the DocumentRoot.
可以看到,它默认的目录位于 /var/www/html 。
接下来,我们注释掉原文,把它改成我们需要的 /pub/meetings/test 目录(119行)。
[root@localhost ~]# vi /etc/httpd/conf/httpd.conf
...
# DocumentRoot: The directory out of which you will serve your
# documents. By default, all requests are taken from this directory, but
# symbolic links and aliases may be used to point to other locations.
#
#DocumentRoot "/var/www/html"
DocumentRoot "/pub/meetings/test"
...
(2)修改目录参数
vi /etc/httpd/conf/httpd.conf
# Relax access to content within /var/www.
#
#
AllowOverride None
# Allow open access:
Require all granted
(3)再次修改目录参数
vi /etc/httpd/conf/httpd.conf
# Further relax access to the default document root:
#
#
# Possible values for the Options directive are "None", "All",
# or any combination of:
# Indexes Includes FollowSymLinks SymLinksifOwnerMatch ExecCGI MultiViews
#
(4)同样地,再次重启http服务,确保我们的更改立即生效:
[root@localhost ~]# mkdir -p /pub/meetings/test
[root@localhost ~]# chown -R apache:apache /pub/meetings/test
[root@localhost ~]# systemctl restart httpd
经过这样一番设置,在浏览器(http://localhost)看到的,应该就是 /pub/meetings/test 的目录结构了。
(5)如果第(4)步不能正常访问到目标目录,那么,通常是由于Apache用户关于该文件夹的权限太低(apache的用户:apache 运行apache的组:apache,默认权限为750)[有关内容可以从这里了解]。
我们需要给它赋予作以下设置
755或者777均可 (二选一:最好是777,因为它具有写权限)
755: rwxr-xr-x
chmod -R 755 /pub/meetings/
777: rwxrwxrwx
chmod -R 777 /pub/meetings/
再重启http服务,就可以搞定了。
(6)其它一些细节设置
默认的设置有一些地方需要修改:不支持中文、显示优化等等。
具体执行的操作是将默认的设置参数按照如下方式修改,增加4个参数:
[root@localhost ~]# vi /etc/httpd/conf.d/autoindex.conf
...
#IndexOptions FancyIndexing HTMLTable VersionSort
IndexOptions FancyIndexing HTMLTable VersionSort FoldersFirst Charset=UTF-8 NameWidth=* XHTML
...
其中,FoldersFirst 保证显示结果中的文件夹名称居于前面,UTF-8字符集有效地解决了中文显示的问题,“NameWidth=*”的作用不详。
关于更详细的配置过程,可以参考这篇博客《基于Apache服务器的文件列表,即文件的http下载模式》。
(7) 加载 NTFS 格式的分区时遇到的问题
按以上方法对 NTFS 格式的分区所在的目录进行设置,并不能浏览每一个分区内的内容,只能看到分区的根目录下的内容。
根据系统报告可以进行修复:
[User@Host ~]$ journalctl -xe
... 4月 18 16:33:23 localhost.localdomain dbus[733]: [system] Successfully activated service 'org.fedoraproject.Setroubleshootd' 4月 18 16:33:24 localhost.localdomain setroubleshoot[32222]: **failed to retrieve rpm info for /mnt/Disk2T/****L** 4月 18 16:33:24 localhost.localdomain setroubleshoot[32222]: **SELinux is preventing /usr/sbin/httpd from read access on the directory
/mnt/Disk2T/****L. For complete SELinux messages. run se**
4月 18 16:33:24 localhost.localdomain python[32222]: SELinux is preventing /usr/sbin/httpd from read access on the directory /mnt/Disk2T/L. ***** Plugin catchall_boolean (89.3 confidence) suggests ****************** If you want to allow httpd to use fusefs
Then you must tell SELinux about this by enabling the 'httpd_use_fusefs' boolean.
You can read 'None' man page for more details.
Do
setsebool -P httpd_use_fusefs 1
***** Plugin catchall (11.6 confidence) suggests ************************** If you believe that httpd should be allowed read access on the L directory by default.
Then you should report this as a bug.
You can generate a local policy module to allow this access.
Do
allow this access for now by executing:
# ausearch -c 'httpd' --raw | audit2allow -M my-httpd
# semodule -i my-httpd.pp
4月 18 16:33:32 localhost.localdomain fprintd[32183]: No devices in use, exit
[root@localhost ~]# setsebool -P httpd_use_fusefs 1
[root@localhost ~]# systemctl restart httpd
7. 创建局域网内的机器互访
这部分的内容不属于Web服务器搭建的范畴,有关的内容可以参考路由器DMZ端口映射的配置。
主要原理就是,将提供Web服务的主机的80端口映射出去,使上一级局域网中的用户也能访问到它。
设置完成之后,在浏览器中采用主机加端口的方式来访问,比如:
首页:http://192.168.1.50:11080/index.html
或者,目录结构: http://192.168.1.50:11080/
8. 重启后无法访问http服务器
首先查询http服务的状态: sudo systemctl status httpd 。
如果http服务的状态正常,显示它“active”,则问题不出在httpd服务上。
最有可能出问题的是SELINUX的设置,因为重启之后,之前的设置都不生效了。
关闭Centos 7 的方法很简单:
(0)查询SELINUX的状态
getenforce
(1)临时关闭SELINUX
设置SELinux 成为permissive模式
setenforce 1 设置SELinux 成为enforcing模式
setenforce 0
(2)永久关闭SELINUX
vi /etc/selinux/config
将 SELINUX=enforcing 改为 SELINUX=disabled ,设置后需要重启才能生效。
全文完。