CENTOS7 Apache httpd服务器配置

系列文章目录

---

一、WEB服务器

1、WEB服务器简介

目前最主流的三个Web服务器是Apache、Nginx、 IIS。
Web服务器一般指网站服务器，可以向浏览器等Web客户端提供文档，也可以放置网站文件，让全世界浏览；可以放置数据文件，让全世界下载。
WEB服务器也称为WWW(WORLD WIDE WEB)服务器，主要功能是提供网上信息浏览服务。
服务器是一种被动程序只有当Internet上运行其他计算机中的浏览器发出的请求时，服务器才会响应。

2、WEB服务协议

WEB 服务应用层使用HTTP协议。
HTML（标准通用标记语言下的一个应用）文档格式。–index.html
浏览器统一资源定位器（URL）。
为了解决HTTP协议的这一缺陷，需要使用另一种协议：安全套接字层超文本传输协议HTTPS。为了数据传输的安全，HTTPS在HTTP的基础上加入了SSL协议，SSL依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。
WWW 采用的是浏览器/服务器结构

web服务器只能解析静态页面。 动态页面:只要和数据库进行连接的都属于动态页面，比如java写的代码，PHP的代码，python的代码。

web服务器:apache (参考服务器配置、优化。静态并发量最高2000) nginx(tengine) IIS #端口全部为80!https为443端口

3、WEB中间件

常见的web中间件也叫web容器:
php的中间件: php-fpm(php端口9000)
java的中间件: (tomcat端口8080。并发量到150就不行了)、jboss、Weblogic
python: uwsgi(默认端口5000)

前端页面:静态元素: .html .img js css swf 配合:apache、nginx。
后端页面:动态元素:根据不同的开发语言: .php .jsp 配合：java、php、python、SQL
数据库-mysql、mariadb

二、Apache 服务的搭建与配置

Apache的介绍

Apache的主程序名叫httpd。

多实例: 在同一台服务器上启动多个相同apache进程。只要端口不一样就可以。

1、Apache安装

[[email protected] ~]# systemctl stop firewalld
[[email protected] ~]# systemctl disable firewalld
[[email protected] ~]# setenforce 0
[[email protected] ~]# yum install -y httpd
[[email protected] ~]# systemctl start httpd
[[email protected] ~]# netstat -lntp | grep 80 #查看apache端口
tcp6 0 0 :::80 :::* LISTEN
2776/httpd
#端口80.可以改

index.html:默认主页名称
默认发布网站的目录:/var/www/html
系统产生apache账户，家目录是:/var/www

Apache目录介绍

apache的工作目录(基准目录)
conf 存储配置文件
conf.d 存储配置子文件
logs 存储日志
modules 存储模块
run 存储Pid文件,存放的pid号码。是主进程号

---

认识主配置文件(大纲):
# vim /etc/httpd/conf/httpd.conf
ServerRoot "/etc/httpd" #工作目录
Listen 80 #监听端口
Listen 192.168.2.8:80 指定监听的本地网卡 可以修改
User apache # 子进程的用户，有可能被人改称www账户
Group apache # 子进程的组
ServerAdmin root@localhost # 设置管理员邮件地址
DocumentRoot "/var/www/html" # 发布网站的默认目录，想改改这里。
IncludeOptional conf.d/*.conf # 包含conf.d目录下的*.conf文件
# 设置DocumentRoot指定目录的属性
 # 网站容器开始标识
Options Indexes FollowSymLinks # 找不到主页时，以目录的方式呈现，并允许链接到网站根
目录以外
AllowOverride None # 对目录设置特殊属性:none不使用.htaccess控制,all
允许
Require all granted # granted表示运行所有访问，denied表示拒绝所有访问
 # 容器结束
DirectoryIndex index.html # 定义主页文件，当访问到网站目录时如果有定义的主页文
件，网站会自动访问

2、访问控制

1、准备测试页面

[[email protected] ~]# echo test1 > /var/www/html/index.html #编写测试文件

2、访问控制设置

可以直接编辑apache主配置文件

1.默认允许所有主机访问
[[email protected] ~]# vim /etc/httpd/conf/httpd.conf

[[email protected] ~]# systemctl restart httpd

2.只拒绝一部分客户端访问:
[[email protected] ~]# vim /etc/httpd/conf/httpd.conf

[[email protected] ~]# systemctl restart httpd

[root@test ~]# curl -I http://192.168.153.144 #用另外一台机器测试访问成功
HTTP/1.1 200 OK
Date: Thu, 06 Aug 2020 20:40:37 GMT
Server: Apache/2.4.6 (CentOS)
Last-Modified: Thu, 06 Aug 2020 20:12:02 GMT
ETag: "6-5ac3b1a02ac4f"
Accept-Ranges: bytes
Content-Length: 6
Content-Type: text/html; charset=UTF-8

在Linux中curl是一个利用URL规则在命令行下工作的文件传输工具，它支持文件的上传和下载，是综合传输
工具，习惯称url为下载工具。
-o：指定下载路径
-I:查看服务器的响应信息

3、拒绝所有人

[[email protected] ~]# vim /etc/httpd/conf/httpd.conf

[root@test ~]# curl -I http://192.168.153.144
HTTP/1.1 403 Forbidden
Date: Thu, 06 Aug 2020 20:38:00 GMT
Server: Apache/2.4.6 (CentOS)
Content-Type: text/html; charset=iso-8859-1

修改默认网站发布目录

[[email protected] ~]# vim /etc/httpd/conf/httpd.conf
119 DocumentRoot "/www" # 修改网站根目录
为/www
131  # 把这个也对应的修
改为/www
[[email protected] ~]# mkdir /www ##创建定义的网站发布目录
[[email protected] ~]# echo "这是新修改的网站家目录/www" > /www/index.html #创建测试页面
[[email protected] ~]# systemctl restart httpd #重启服务

三、虚拟主机

虚拟主机:多个网站在一台服务器上。web服务器都可以实现。
三种:基于域名 基于端口 基于Ip

1、基于域名

[[email protected] ~]# cd /etc/httpd/conf.d/
[[email protected] conf.d]# vim test.conf #创建配置文件
 #指定虚拟主机端口，*代表监听本机所有ip，也可以指定ip
DocumentRoot /soso #指定发布网站目录，自己定义
ServerName www.soso666.com #指定域名，可以自己定义

AllowOverride None #设置目录的特性，如地址重写
Require all granted #允许所有人访问



DocumentRoot /soho
ServerName test.soso666.com

AllowOverride None
Require all granted


[[email protected] ~]# mkdir /soso #创建发布目录
[[email protected] ~]# mkdir /soho
[[email protected] ~]# echo qianfen > /soso/index.html #创建测试页面
[[email protected] ~]# echo qfedu > /soho/index.html
[[email protected] ~]# systemctl restart httpd

在wind电脑上面打开C:\Windows\System32\drivers\etc\hosts文件。可以用管理员身份打开

测试访问

2、基于端口

[[email protected] ~]# vim /etc/httpd/conf/httpd.conf ---添加

[[email protected] ~]# vim /etc/httpd/conf.d/test.conf

DocumentRoot /soso
ServerName www.soso666.com

AllowOverride None
Require all granted



 #修改端口
DocumentRoot /soho
ServerName test.soso666.com

AllowOverride None
Require all granted


[[email protected] ~]# systemctl restart httpd
注意：解析并没有变

访问：www.soso666.com

访问: test.soso666.com:81

3、基于IP

[[email protected] ~]# ifconfig ens33:0 192.168.153.123 #添加一个临时ip
[[email protected] ~]# vim /etc/httpd/conf.d/test.conf
 #指定ip
DocumentRoot /soso
ServerName www.soso666.com

AllowOverride None
Require all granted



 #指定ip
DocumentRoot /soho
ServerName test.soso666.com

AllowOverride None
Require all granted


[[email protected] ~]# systemctl restart httpd

#取消添加的ip地址
#ifconfig ens33:0 192.168.153.123 down