Apache2.4版本环境下基于虚拟主机、ssl、用户控制

环境说明：此篇博客是基于编译安装httpd2.4博客基础上进行的

一、虚拟主机；

1.1基于host

[root@burgess apache]# vim/etc/httpd24/httpd.conf

Include/etc/httpd24/extra/httpd-vhosts.conf   #开启虚拟主机

#DocumentRoot"/www/htdocs"    #将中心主机注释掉

[root@burgess apache]# cd/etc/httpd24/extra

[root@burgess extra]# vim httpd-vhosts.conf

#其余原有信息全部注释掉

#添加虚拟主机

<VirtualHost*:80>

#    [email protected]

        DocumentRoot"/Vhosts/www.rocky.com"

        ServerName www.rocky.com

        ErrorLog"logs/www.rocky.com-error_log"

        CustomLog"logs/www.rocky.com-access_log" common

<Directory"/Vhosts/www.rocky.org">

        Options None

             AllowOverride None

              Require all granted

</Directory>

 </VirtualHost>

     

<VirtualHost*:80>

#    [email protected]

        DocumentRoot"/Vhosts/www.rocky.org"

        ServerName www.rocky.org

        ErrorLog"logs/www.rocky.org-error_log"

        CustomLog"logs/www.rocky.org-access_log" common

<Directory"/Vhosts/www.rocky.org">

        Options None

         AllowOverride None

        Require all granted

</Directory>

    </VirtualHost>

 

保存退出， 检查语法 httpd -t
[root@burgess ~]# mkdir -pv/Vhosts/www.rocky.{com,org} …………………….创建Droot

mkdir:created directory `/Vhosts'

mkdir:created directory `/Vhosts/www.rocky.com'

mkdir:created directory `/Vhosts/www.rocky.org'

[root@burgess~]# vim /Vhosts/www.rocky.org/index.html ……………………内容为<h1>Like A Fish InWater</h1>
[root@burgess ~]# vim/Vhosts/www.rocky.com/index.html ………………………….内容为<h1>Beautylies in the lover’s eyes</h1>
保存退出， 检查语法 httpd -t 重启 service httpd24 restart

可在命令行输入主机名，则显示相对应的信息

[root@burgess~]# curl http://www.rocky.com

<h1>Beauty liesin the lover's eyes</h1>

[root@burgess~]# curl http://www.rocky.org

<h1>Like A FishIn Water</h1>

本机演示的为虚拟主机，所以若在浏览器中查看，则在本地host文件加入主机名及虚拟机IP；windows 下的路径/c/windows/system32/driver/etc/hosts………….若在里面更改不了，可以拖出来更改；

 

1.2基于IP  (环境： eth0: 172.16.249.120:80 ; eth0:0172.16.249.121 ;)

[root@burgess~]# vim /etc/httpd24/extra/httpd-vhosts.conf

<VirtualHost 172.16.249.120:80>

#    [email protected]

        DocumentRoot"/Vhosts/www.rocky.com"

        ServerName www.rocky.com

        ErrorLog"logs/www.rocky.com-error_log"

        CustomLog"logs/www.rocky.com-access_log" common

<Directory "/Vhosts/www.rocky.org">

        Options None

             AllowOverride None

              Require all granted

</Directory>

 </VirtualHost>

     

<VirtualHost 172.16.249.121:80>

#    [email protected]

        DocumentRoot"/Vhosts/www.rocky.org"

        ServerName www.rocky.org

        ErrorLog"logs/www.rocky.org-error_log"

        CustomLog"logs/www.rocky.org-access_log" common

<Directory"/Vhosts/www.rocky.org">

        Options None

         AllowOverride None

        Require all granted

</Directory>

    </VirtualHost>

[root@burgess~]# service httpd24 restart

在browser中输入IP则可以看到对应网页信息

 

1.3基于端口；

[root@burgess~]# vim /etc/httpd24/extra/httpd-vhosts.conf

<VirtualHost172.16.249.120:80>

#    ServerAdmin [email protected]

        DocumentRoot"/Vhosts/www.rocky.com"

        ServerName www.rocky.com

        ErrorLog"logs/www.rocky.com-error_log"

        CustomLog"logs/www.rocky.com-access_log" common

<Directory"/Vhosts/www.rocky.org">

        Options None

             AllowOverride None

              Require all granted

</Directory>

 </VirtualHost>

     

<VirtualHost 172.16.249.120:8080>

#    [email protected]

        DocumentRoot"/Vhosts/www.rocky.org"

        ServerName www.rocky.org

        ErrorLog"logs/www.rocky.org-error_log"

        CustomLog"logs/www.rocky.org-access_log" common

<Directory"/Vhosts/www.rocky.org">

        Options None

         AllowOverride None

        Require all granted

</Directory>

    </VirtualHost>

[root@burgess~]# vim /etc/httpd24/httpd.conf

Listen 80

 Listen 8080

[root@burgess~]# service httpd24 restart

此时可以在浏览器中输入IP:port就可以得到相应内容了

 

 

二、基于用户的访问控制（认证方式为基本认证，访问路径/www/htdocs/index.html下的内容，已经创建过内容，不再创建演示）

(a)   先检查/etc/httpd24/httpd.conf， 是否有以下几个重要modules及是否开启

LoadModuleauth_basic_module modules/mod_auth_basic.so

LoadModuleauthn_file_module modules/mod_authn_file.so

LoadModuleauthz_host_module modules/mod_authz_host.so

LoadModuleauthz_user_module modules/mod_authz_user.so

#Include /etc/httpd24/extra/httpd-vhosts.conf   #查看虚拟机文件路径是否关闭

(b)  定义 security realm

[root@burgess ~]# vim /etc/httpd24/httpd.conf

<Directory"/www/htdocs/">

Options None

AllowOverride None

#    Require all granted

AuthType Basic   #…..认证类型

AuthName " AdminArea"   # 安全域名， 自定义

AuthUserFile/etc/httpd24/users/.htpasswd   # 认证文件， 即存放的认证密码、 用户名等信息， 与/etc/passwd/无关， 一般用隐藏文件存放； 路径可自定义， 路径目录若没有需要创建（.htpasswd之前的路径需要创建）；

Require valid-user             #…………………允许所有合法用户访问， 即有密码(如果规定 Wade 跟 Bosh 访问则 Reqireuser Wade Bosh，若还有用户则可以在其后面列出；Require valid-user: 允许账号文件中的所有有账号密码的用户访问， Require 后注意所有用户与列出用户书写方式的区别）

</Directory>

(c).提供用于认证的文件及需要创建的目录等

[root@Burgesshtdocs]# htpasswd -c -m /etc/httpd24/users/.htpasswd Wade   # ……………………第一次创建用户密码用 -c

New password:       #……………………….密码为 burgess

Re-type new password:

Adding password foruser Wade

[root@Burgesshtdocs]# htpasswd -m /etc/httpd24/users/.htpasswd Bosh

New password:    # ……………………….密码为 burgess

Re-type new password:

Adding password foruser Bosh

 

三、ssl配置

        (1)   建立私有CA (切换到 /etc/pki/CA目录)

[root@burgess CA]# (umask 077; opensslgenrsa -out private/cakey.pem 2048)

[root@burgess CA]# openssl req -new -x509 -key private/cakey.pem-days 19890 -out cacert.pem

[root@burgess CA]# echo 01 > serial    #序列号从一开始

[root@burgess CA]# touch index.txt

(2) 为服务器生成证书

[root@burgess CA]# mkdir /etc/httpd/ certs

[root@burgess certs]# (umask 077;openssl genrsa -out httpd.key 2048 )

[root@burgess certs]#openssl req -new-key httpd.key -out httpd.csr -days 19890

[root@burgess certs]#openssl ca -in httpd.csr -outhttpd.crt -days 19890

                详细步骤参考博客：http://burgess8909.blog.51cto.com/9607271/1588151

         (3)配置httpd使用数字证书

[root@Burgess conf]# yum install mod_ssl  -y    #……………….. 安装相应的模块程序包，默认没有安装

[root@Burgess ~]# rpm -ql mod_ssl

/etc/httpd/conf.d/ssl.conf     # …………………..为其配置文件

/usr/lib64/httpd/modules/mod_ssl.so

/var/cache/mod_ssl

/var/cache/mod_ssl/scache.dir

/var/cache/mod_ssl/scache.pag

/var/cache/mod_ssl/scache.sem

[root@Burgess ~]# ss -tnl 

LISTEN    0      128                                        :::443                                       :::*    ……………….可以看到443端口开启，若没有，则restart一下；

编辑/etc/httpd24/extra/httpd-ssl.conf，开启检查以下相关信息

                   LoadModule   ssl_modulemodules/mod_ssl.so

                   Listen 443

                   <VirtualHost IP:PORT>

                   ServerName   www.burgess.com:443

                   DocumentRoot    可以修改DR路径,如修改为/www/sslhost

SSLCipherSuiteALL:!ADH:!EXPORT:!SSLv2:RC4+RSA:+HIGH:+MEDIUM:+LOW    #！表示移除，+表加进来的

                   SSLEngine on      # ………………………SSL功能是否开启

                   SSLCertificateFile      #/etc/httpd/certs/httpd.crt将路径修改为已生成的CA证书路径

                   SSLCertificateKeyFile      #/etc/httpd/certs/httpd.key生成密钥路径

                   </VirtualHost>

保存退出；检查语法；reload;tail /var/log/httpd/error_log 查看信息，显示路径/www/sslhost不存在；创建之，并为其创建一个index.html页面

                          [root@Burgess ~]#  mkdir /www/sslhost24 -pv

 [root@Burgess~]#  vim /www/sslhost24/index.html

<h1>Lovers don't finally meet somewhere.They're in each other all along</h1>

                         更改/etc/httpd/conf/httpd.conf下的DocumentRoot路径为/www/sslhost 

                         在浏览器输入172.16.249.120；则显示您的链接不是私密链接；之所以出现这样的情况，是因为本地不能识别CA证书，所以把应该CA导入到本地，其次CA的名称应该为www.burgess.com，而非访问IP地址。

                         将CA（/etc/pki/CA/cacert.pem）导入到本地：直接复制到本地；并将cacerts.pem后缀更改为cacerts.crt;双击直接导入，安装，证书存储位置

                         访问地址与持有者身份不一致：则将www.burgess.com与对应IP写进hosts文件；windows下的路径/c/windows/system32/drivers/etc/hosts  ………….若在里面更改不了，可以拖出来更改

                          再次访问输入：www.burgess.com;则会显示正常信息

                         用curl访问则需要将IP与主机名写进/etc/hosts文件中