从零学习Linux操作系统 第十九部分 web服务器的部署及优化
一、实验环境的设定
1、开启两台主机 设定其网络
2、配置软件仓库
3、关闭selinux
4、另一台主机重复操作部署实验环境
二、什么是http和httpd
在web被访问时通常使用http://的方式
http:// 超文本传输协议
（网页就是一个文件）
http:// 超文本传输协议提供软件：
Apache
nginx
stgw
jfe
Tengine
而Apache是提供超文本传输协议众多软件中的一个
Apache的作用：对外使我们的主机能够提供超文本传输协议，通过这个协议能够共享我们主机的页面，从而可以让别人通过浏览器来访问
三、apache的安装及启用
安装.Apache
dnf install httpd.x86_64 -y
安装超文本传输协议的守护进程
dnf install httpd
启动
systemctl enable --now httpd
设定火墙
接下就可以访问到默认提供的网页
在浏览器网址栏输入自己的IP
如果想要发布自己的软件
就要编辑指定的文件
四、Apache服务端口的更改
Apache的基本信息
服务名称：httpd
配置文件： /etc/httpd/conf/httpd.conf 主配置文件
/etc/httpd/conf.d/*.conf 子配置文件
默认发布目录： /var/www/html
默认发布文件： index.html
默认端口：80 http（非加密）
443 https（加密）
用户: Apache
日志： /etc/httpd/logs
Apache端口的修改
编辑主配置文件
vim /etc/httpd/conf/httpd.conf
重启服务
systemctl restart httpd
设定火墙
firewall-cmd --permanent --add-port=8080/tcp
firewall-cmd --reload
netstat -antlupe | grep httpd查看接口
五、Apache默认测试页的设定
默认发布文件为
/var/www/html/index.html
此时新创建一个发布文件
vim /var/www/html/westos.html
默认访问的是默认发布文件
如果想要修改默认的发布文件
编辑主配置文件
vim /etc/httpd/conf/httpd.conf
重新启动服务
systemctl restart httpd
六、默认发布目录的设定
默认发布目录 /var/www/html/
建立一个目录
mkdir /westos/html -p
编辑一个文件
vim /westos/html/index.html
默认情况访问的是 /var/www/html/index.html
（默认发布文件）
如果想要默认访问的是发布目录
编辑主配置文件
vim /etc/httpd/conf/httpd.conf
重启服务
systemctl restart httpd
则 现在访问的就是默认发布目录
七、对于Apache访问控制的安全优化
建立实验素材
mkdir /var/www/html/westos
echo “/var/www/html/westos’s page” > /var/www/html/westos/index.html
设定IP黑白名单
1、设定ip白名单（只允许谁访问）
编辑主配置文件
vim /etc/httpd/conf/httpd.conf
重启服务
systemctl restart httpd
这时IP为192.168.3.100的主机能够访问
而其余的主机则不能够访问
2、设定ip黑名单（不允许谁访问）
编辑主配置文件
vim /etc/httpd/conf/httpd.conf
重启服务
systemctl restart httpd
其余的主机均可以访问
设定用户黑白名单
首先先 生成认证文件
htpasswd -cm /etc/httpd/htpasswdfile admin
（-c参数只有在认证文件不存在时添加，如果认证文件已经存在 -c参数会导致文件内容背覆盖）
要让Apache识别认证文件
编辑主配置文件
vim /etc/httpd/conf/httpd.conf
重启系统 systemctl restart httpd
此时 只有admin用户能够访问
如果让所有的用户都能够访问
编辑主配置文件
vim /etc/httpd/conf/httpd.conf
重启系统 systemctl restart httpd
八、Apache虚拟机的构建
生成两个站点的默认发布文件
建立
mkdir /var/www/virtual/westos.org/{news,bbs}/html -p
echo news.westos.org > /var/www/virtual/westos.org/news/html/index.html
echo bbs.westos.org > /var/www/virtual/westos.org/bbs/html/index.html
主站点 /var/www/html/index.html
现在有三个站点需要发布
编辑子配置目录下文件
vim /etc/httpd/conf.d/vhosts.conf
systemctl restart httpd
测试：
在浏览器哦所在的主机中写本地解析
vim /etc/hosts
于是
九、Apache对于3p语言的支持
1、php语言
cd /var/www/html/
建立一个php目录
编辑文件 vim /php/index.php
(php的测试页)
安装php插件
dnf install php -y
重启服务
systemctl restart httpd
2、cgi
cgi 通用网关接口
要有一个程序把我们要执行的脚本儿首先让他执行完毕以后，再把执行的结果提交给Apache，让Apache发布
安装Apache的说明
dnf install httpd-manual -y
重启
systemctl restart httpd
建立cgi目录
mkdir /var/www/html/cgi
编辑文件 vim /var/www/html/cgi/index.cgi
编辑子配置目录下文件
vim /etc/httpd/conf.d/vhosts.conf
重启 systemctl restart httpd
给cgi文件可执行权限
chmod +x /var/www/html/cgi/index.cgi
于是
3、wsgi
与cgi功能类似 但wsgi执行的脚本使用python去写的
建立wsgi目录
mkdir /var/www/html/wsgi
编辑下文件 vim /var/www/html/wsgi/index.wsgi
编辑子配置目录下文件
vim /etc/httpd/conf.d/vhosts.conf
重启 systemctl restart httpd
还要安装一个软件
dnf install python3-mod_wsgi.x96_64 -y
还要在浏览器所在的主机编辑一个本地解析
vim /etc/hosts
于是 则可以访问
十、Apache的加密访问
安装加密插件
dnf install mod_ssl -y
重启
systemctl restart httpd
建立一个
mkdir /etc/httpd/certs
生成认证证书
openssl req --newkey rsa:2048 -nodes -sha256 -keyout /etc/httpd/certs/westos.org.key -x509 -days 365 -out /etc/httpd/certs/westos.org.crt
接下来要让系统识别这个证书
编辑配置文件
vim /etc/httpd/conf.d/ssl.conf
重启服务
systemctl restart httpd
先新生成一个网址
编辑Apache虚拟主机的文件
vim /etc/httpd/conf.d/vhosts.conf
重启服务 systemctl restart httpd
还要在浏览器所在的主机编辑一个本地解析
vim /etc/hosts
在浏览器上输入login.westos.org
于是有
