Linux搭建web网站综合实例

综合练习：请给openlab搭建web网站

网站需求：

1.基于域名[www.openlab.com](http://www.openlab.com)可以访问网站内容为 welcome to openlab!!!

2.给该公司创建三个子界面分别显示学生信息，教学资料和缴费网站，基于[www.openlab.com/student](http://www.openlab.com/student) 网站访问学生信息，[www.openlab.com/data](http://www.openlab.com/data)网站访问教学资料

[www.openlab.com/money网站访问缴费网站](http://www.openlab.com/money网站访问缴费网站)。

3.要求 （1）学生信息网站只有song和tian两人可以访问，其他用户不能访问。

​ （2）访问缴费网站实现数据加密基于https访问。

一、前期准备

1.挂载

mount /dev/sr0 /mnt  

2.安装httpd   和https要用到的mod_ssl

mod_ssl是一种以openssl 的工具箱为基础专门为apache webserver 提供密码保护的软件。

yum install httpd  -y

yum install mod_ssl -y

3.关闭防火墙，关闭selinux

systemctl stop firewalld

setenforce 0

4.开启http服务

systemctl start httpd

二、搭建web网站

1.配置http服务

根据需求更改配置文件

vim /etc/httpd/conf.d/vhosts.conf 进入配置文件

AuthType Basic #基本认证类型（账号）

AuthName “Please login:” #提示信息，双引号必须有，可以更换为其它提示信息

AuthUserFile /etc/httpd/userfile #用户认证文件的用户名和密码指定的文件所在位置

Require user song tian 指定这两个用户可以访问该服务器

2根据配置创建对应资源目录、文件

3.添加网站测试界面：

 4.根据配置添加用户密码

 注：首次添加 加-c

此处创建了三个用户，但wang并没有写到配置文件中，也意味着他没有访问的权限

5.编辑配置文件(基于域名访问)

vim /etc/hosts 

若想要在windows主机上用域名访问，则需要修改hosts域名解析文件（C:\Windows\System32\drivers\etc\hosts）

win+x 选择PowerShell（管理员）

输入notepad 由于是管理员权限的PowerShell，打开的记事本也拥有管理员权限。notepad选择左上角打开文件

1. 寻找文件路径 C:\Windows\System32\drivers\etc\hosts

2. 选择“所有文件(*.*)”

然后修改域名解析信息

保存后刷新

ipconfig /flushdns

6.重启服务

systemctl restart httpd

7.第一次测试：

 

 tian 和song都可以访问

 没有授权的wang未能访问成功 

 此时访问缴费网站还未能实现数据加密基于https访问

所以我们开始下一个服务

三、https服务

1.编辑配置文件

根据需求更改配置文件

vim /etc/httpd/conf.d/vhosts.conf 进入配置文件

[root@localhost ~]# vim /etc/httpd/conf.d/host.conf

    SSLEngine on   
    SSLCertificateFile /etc/pki/tls/certs/openlab.crt指定证书路径
    SSLCertificateKeyFile /etc/pki/tls/certs/openlab.key指定密钥文件路径
    DocumentRoot /openlab/money
    ServerName 192.168.159.132

2.制作认证加密证书

openssl req -newkey rsa:4096 -nodes -sha256 -keyout /etc/pki/tls/private/openlab.key -x509 -days 365 -out /etc/pki/tls/certs/openlab.crt

 3.重启服务

systemctl restart httpd

4.测试缴费网站能否实现数据加密基于https访问

 

 -----------------------------------------------------------------------------------------------------------------------------

end