前言
Apache是一种常见的Web服务器软件,广泛用于Linux和其他UNIX操作系统上。它是自由软件,可以通过开放源代码的方式进行自由分发和修改。Apache提供了处理静态和动态内容的能力,而且还支持多种编程语言和脚本,如PHP、Python和Perl。此外,Apache还支持SSL、TLS和虚拟主机等功能,可以很好地满足大量的Web应用程序的需求。
目录
1.6 访问验证httpd服务
1 Apache服务的搭建
1.1 准备环境
(1)关闭防火墙
systemctl stop firewalld
【永久关闭防火墙 systemctl disable firewalld】
systemctl disable firewalld
(2)关闭SELinux
修改配置文件
vi /etc/selinux/config
#将SELINUX=enforcing修改为SELINUX=disabled。
setenforce 0
【永久关闭SELinux,重启生效,使用reboot命令】
reboot
1.2 安装Apache
yum -y install httpd
安装成功后,会产生下面两个文件:
#主配置文件 /etc/httpd/conf/httpd.conf
#默认网网站家目录 /var/www/html
1.3 Apache配置文件
/etc/httpd/conf/httpd.conf
serverRoot “/etc/httpd” #存放配置文件的目录
Listen 80 #Apache服务监听端口
User apache #子进程的用户
Group apache #子进程的组
serverAdmin root@locahost #设置管理员邮件地址
DocumentRoot “/var/www/html” #网站家目录
#设置DocumentRoot指定目录的属性
<Directory “/var/www/html”> # 网站容器开始标识
Options Indexes FollowSymLinks #找不到主页时,以目录的方式呈现,并允许链接到网站根目录以外
Allowoverride None # none不使用,htaccess控制,all允许
Require all granted # granted表示运行所有访问,denied表示拒绝所有访问
</Directory> #容器结束
DirectoryIndex index.html #定义主页文件,当访问到网站目录时如果有定义的主页文件,网站会自动访问
addDefaultCharset UTF-8 #字符编码,如果有中文的话,有可能需要修改为gb2312或者gbk,因你的网站文件的默认编码而异
1.4 启动Apache
systemctl start httpd
1.5 查看服务是否启动
如果没有启动成功,原因是80端口被占用。
使用如下命令查看80端口:
lsof -i:80
【确保安装了lsof(yum -y install lsof)】
yum -y install lsof
启动成功,使用浏览器访问ip地址即会出现Testing 123..页面
启动失败
1.6 访问验证httpd服务
curl +ip地址
我们也可以使用文本浏览器,方便测试。
安装elinks文本浏览器
yum - y install elinks
访问(Ctrl+c退出)
elinks +ip地址
2 Apache配置实例
在网站根目录/var/www/html下面创建一个主页文件【切记,创建的后缀必须是html】
cd /var/www/html
touch index.html
2.1 实例一
在 index.html 中添加内容
echo 'mortalz7' > /var/www/html/index.html
重新启动服务
systemctl restart httpd
接下来使用浏览器访问即可
2.2 实例二
编辑 index.html 文件
vi /var/www/html/index.html
把主页文件写成html标签格式。
在index.html中添加如下内容:
<html>
<head>
<title>测试</title>
</head>
<body>
<h1 align="center">mortalz7</h1>
</body>
</html>
重新启动服务
systemctl restart httpd
浏览器访问
2.3 实例三
修改家目录
创建www目录
mkdir /www
编辑主配置文件
vi /etc/httpd/conf/httpd.conf
显示行号
:set nu
:119
DocumentRoot “/var/www/html” 修改为 DocumentRoot “/www”
修改前:
修改后:
:131
<directory “var/www/html”>修改为<directory ”/www”>
修改前:
修改后:
重新启动服务
systemctl restart httpd
测试:
cd /www
vi index.html
添加如下内容:
mortal
重新启动服务
systemctl restart httpd
浏览器访问
2.4 实例四
修改主页类型或者主页名
编辑主配置文件
vi /etc/httpd/conf/httpd.conf
显示行号
:set nu
:164
将index.html修改为indel.php
修改前:
修改后:
重新加载服务(重启服务也可以)
systemctl reload httpd
或者
systemctl restart httpd
添加内容
echo "mortalz7 php" > /www/index.php
浏览器访问即可
2.5 Apache常用命令
#/usr/local/apache2/bin/apachectl -M #查看常见的模块(包括动态和静态)
#/usr/local/apache2/bin/apachectl -l #查看加载的静态模块
#/usr/local/apache2/bin/apachectl -t #检查配置文件有无语法错误
#/usr/local/apache2/bin/apachectl graceful #加载配置文件,但不重启
#/usr/local/apache2/bin/apachectl start/restart/stop #启动/重启/停止Apache服务
3 Apache配置用户认证
3.1 准备环境
yum -y install gcc gcc-c++ make pcre pcre-devel gd-devel openssl-devel zlib zlib-devel
为了方便,先将/tmp目录下内容删掉。
cd /tmp
rm -rf *
3.2 下载压缩包
先把wget下载好
yum -y install wget
下载压缩包
wget https://mirrors.aliyun.com/apache/httpd/httpd-2.4.58.tar.gz
3.3 解压压缩包
tar xf httpd-2.4.58.tar.gz
3.4 配置
cd httpd-2.4.58/
./configure --prefix=/usr/local/apache2
【问题解决】
发现出现configure: error: APR not found. Please read the documentation.问题,我们使用下面命令解决。
yum -y install apr-*
解决完重新执行一遍配置即可。
3.5 编译安装
make && make install
3.6 检查配置文件有无语法错误
/usr/local/apache2/bin/apachectl -t
出现如图所示问题:
【问题解决】
原因:
ServerName有问题
解决方法:
编辑配置文件:
vi /usr/local/apache2/conf/httpd.conf
添加如下内容:
ServerName localhost:80
编辑完成后保存退出,重新执行指令,只显示Syntax OK即表示成功。
3.7 Apache配置用户认证
(用户认证的用途:当一个网站被访问的时候,需要输入用户名和密码才能进入,而不是直接登录网站,这种认证的形式可以针对网站的一个目录进行,也可以针对单个的访问文件进行)
3.7.1 编辑文件
vi /usr/local/apache2/conf/extra/httpd-vhosts.conf
全部删除,写入如下内容:
<VirtualHost *:80>
DocumentRoot "/www/abc"
<Directory /www/abc>
AllowOverride AuthConfig
AuthName "mortalz7"
AuthType Basic
AuthUserFile /www/.htpasswd
require valid-user
</Directory>
</VirtualHost>
AllowOverride AuthConfig #允许对/www/abc 目录下的内容进行用户认证
/data/www/abc #为将要访问的页面的目录
AuthName #指定存放的用户
AuthUserFile /data/.htpasswd #指定存放用户名和密码的文件
3.7.2 打开模块
编辑Apache的主配置文件
vi /usr/local/apache2/conf/httpd.conf
打开模块
:/httpd-vhost
将Include conf/extra/httpd-vhosts.conf前面的#去掉
3.7.3 htpasswd生成密码文件
指定用户为mortalz7,自己设定一个密码,并重新输入一下,出现Adding password for user mortalz7即表示成功。
htpasswd -c /www/.htpasswd mortalz7
查看,显示用户mortalz7,表示用户设置完成。
cat /www/.htpasswd
3.8 加载配置并启动
/usr/local/apache2/bin/apachectl graceful
/usr/local/apache2/bin/apachectl start
【问题解决】
一、问题:
httpd not running, trying to start
(98)Address already in use: AH00072: make_sock: could not bind to address [::]:80
(98)Address already in use: AH00072: make_sock: could not bind to address 0.0.0.0:80
no listening sockets available, shutting down
AH00015: Unable to open logs
二、原因:
httpd服务启动,占用80端口
三、解决方法:
先下载好psmisc
yum install psmisc
杀死httpd
killall -9 httpd
重新执行下面俩命令即可
/usr/local/apache2/bin/apachectl graceful
/usr/local/apache2/bin/apachectl start
3.9 测试
浏览器访问 ip地址+/www/abc
192.168.10.118/www/abc
出现输入用户名和密码页面即表示成功。
4 Apache配置默认虚拟主机
4.1 编辑主配置文件
vi /usr/local/apache2/conf/httpd.conf
:207
Require all denied 修改为 Require all granted
修改前:
修改后:
4.2 开启模块
:/httpd-vhost
将Include conf/extra/httpd-vhost.conf前面的#去掉
4.3 编辑文件
vi /usr/local/apache2/conf/extra/httpd-vhosts.conf
全部删除,写入如下内容:
<VirtualHost *:80>
DocumentRoot "/tmp/111"
ServerName 111.com
</VirtualHost>
<VirtualHost *:80>
DocumentRoot "/data/www"
ServerName www.test.com
ServerAlias www.aaa.com
</VirtualHost>
除了已作过设置的域名(aaa、test)外,其余访问的域名均跳转到/tmp/111下。
4.4 测试
4.4.1 准备
为了方便测试,我们先往index.html 文件中添加点内容。
cd /tmp
mkdir 111
cd 111/
vi index.html
写入如下内容:
mortalz7,hello i am www.111.com
cd /data/www
vi index.html
写入如下内容:
mortalz7,hello i am www.aaa.com and www.test.com
4.4.2 添加本地解析
vi /etc/hosts
添加如下内容:
192.168.10.118 www.111.com
192.168.10.118 www.aaa.com
192.168.10.118 www.test.com
4.4.3 启动服务
/usr/local/apache2/bin/apachectl start
如果显示
httpd(pid XXXX) already running
解决方法:
killall httpd
再重新启动即可
4.4.4 测试(Ctrl+c终止进程)
ping www.111.com
ping www.aaa.com
ping www.test.com
curl -x +ip地址:80 www.aaa.com
curl -x +ip地址:80 www.test.com
curl -x +ip地址:80 www.111.com
【切记加上端口号】
没有加:80会显示
curl: (7) Failed connect to 192.168.10.118:80; 拒绝连接/Connection refused
5 Apache配置rewrite规则
Apache中rewrite规则代码均写在<IfModule mod_rewrite.c>模块下(前提要在Apache主配置文件中前面#去掉,开启模块才能使用)
web服务可能会用到多个域名,域名有主有次,输入次域名会主动跳转到主域名进行访问。设定为301永久跳转,302是暂时跳转。
5.1 准备
创建好/data/www(创建过不用进行此操作)
mkdir -p /data/www
cd /data/www
vi index.html
写入如下内容:
mortalz7,hello,this is test rewrite
5.2 开启模块
vi /usr/local/apache2/conf/httpd.conf
:/rewrite
:156
将LoadModule rewrite_module modules/mod_rewrite.so前面#去掉
:481
:/httpd-vhosts
将Include conf/extra/httpd-vhost.conf前面的#去掉
5.3 编辑文件
vi /usr/local/apache2/conf/extra/httpd-vhosts.conf
清空,添加如下内容:
<VirtualHost *:80>
DocumentRoot "/data/www"
<IfModule mod_write.c>
RewriteEngine on
RewriteCond %{HTTP_HOST} ^www.aaa.com$ [OR]
RewriteCond %{HTTP_HOST} ^www.bbb.com$
RewriteRule ^/(.*)$ http://www.test.com/$1 [R=301,L]
</IfModule>
</VirtualHost>
调用rewrite模块:
RewriteEngine on #打开rewrite功能
RewriteCond #跳转条件
RewriteRule #跳转规则
5.4 检查配置文件有无语法错误
/usr/local/apache2/bin/apachectl -t
5.5 添加本地解析
vi /etc/hosts
添加如下内容:
192.168.10.118 www.aaa.com
192.168.10.118 www.bbb.com
192.168.10.118 www.test.com
5.6 重新加载下配置文件
/usr/local/apache2/bin/apachectl restart
5.7 测试
curl www.aaa.com
curl www.bbb.com
curl www.test.com
5.8 禁止指定user_agent
还是提前把模块开启【刚才做过,这次不再做,没做过请参考:】
修改文件
vi /usr/local/apache2/conf/extra/httpd-vhosts.conf
清空,添加如下内容:
<VirtualHost *:80>
DocumentRoot "/data/www"
<IfModule mod_write.c>
RewriteEngine on
RewriteCond %{HTTP_USER_AGENT} ^.*curl.* [NC,OR]
RewriteCond %{HTTP_USER_AGENT} ^.*chrome.* [NC]
RewriteRule .* - [F]
</IfModule>
</VirtualHost>
先不重新启动配置测试
curl www.test.com
重新启动配置测试
/usr/local/apache2/bin/apachectl restart
curl www.test.com
访问不成功,报403错误了。
5.9 通过rewrite限制某个目录
【相同做法,自行配置并测试】
<VirtualHost *:80>
DocumentRoot "/data/www"
<IfModule mod_write.c>
RewriteEngine on
RewriteCond %{REQUEST_URL} ^.*/tmp/.* [NC]
RewriteRule .* - [F]
</IfModule>
</VirtualHost>
RewriteCond %{REQUEST_URL} ^.*/tmp/.* [NC] #禁止访问tmp目录
RewriteRule .* – [F] #禁止
5.10 rewrite变量
%{HTTP_USER_AGENT} #表示访问的user_agent
%{HTTP_HOST} #表示当前访问的网址,只是指前缀部分,格式是www.xxx.com不包括”http://”和”/”
%{REQUEST_URL} #表示访问的相对根目录地址,就是域名/后面的成分,格式包括最前面的”/”
举例:
www.123.com/xiang/1.html #www.123.com表示HOST xiang/1.html表示URL
6 Apache配置日志切割与管理
web服务器出现大量的访问日志和错误日志,我们要对日志进行切割,方便管理人员的查询,一些不重要的记录,也可以规定日志中不显示这些。
虚拟主机配置文件日志路径:/usr/local/apache2/logs
6.1 Apache主配置文件日志相关格式规定
vi /usr/local/apache2/conf/httpd.conf
:/log_config
【默认开启的】
:/LogFormat
LogFormat “%h %l %u %t \”%r\” %>s %b \”%{Referer}i\” \”%{User-Agent}i\”” combined
LogFormat “%h %l %u %t \”%r\” %>s %b” common
%h #来源ip
%u #访问的user
%t #时间
%r #动作
6.2 日志切割
6.2.1 准备
创建好/data/www(创建过不用进行此操作)
mkdir -p /data/www
cd /data/www
vi index.html
写入如下内容:
mortalz7,hello,this is test log
6.2.2 修改文件
vi /usr/local/apache2/conf/extra/httpd-vhosts.conf
清空,添加如下内容:
<VirtualHost *:80>
DocumentRoot "/data/www"
ServerName www.test.com
CustomLog "|/usr/local/apache2/bin/rotatelogs -l /usr/local/apache2/logs/test.com-access%y%m%d_log 86400" combined
</VirtualHost>
%y%m%d规定年月日,86400秒即一天,一天切割一次。
6.2.3 重启配置
/usr/local/apache2/bin/apachectl restart
6.2.4 修改时间
date查看时间
date
修改时间
date +月日时分
我将时间修改成一天后,为了简单,我直接修改为10月30号
6.2.5 测试
curl +ip地址
cd /usr/local/apache2/logs/
多出 test.com-access231030_log,日志切割成功!
6.3 不记录制定文件类型的日志
【更刚才一样,配置文件重新编辑即可。】
vi /usr/local/apache2/conf/extra/httpd-vhosts.conf
清空,添加如下内容:
<VirtualHost *:80>
DocumentRoot "/data/www"
ServerName www.test.com
ErrorLog "logs/test.com-error_log"
SetEnvif Request_URL ".*\.gif$" image-request
SetEnvif Request_URL ".*\.png$" image-request
SetEnvif Request_URL ".*\.bmp$" image-request
SetEnvif Request_URL ".*\.swf$" image-request
SetEnvif Request_URL ".*\.js$" image-request
SetEnvif Request_URL ".*\.css$" image-request
CustomLog "|/usr/local/apache2/bin/rotatelogs -l /usr/local/apache2/logs/test.com-access%y%m%d_log 86400" combined env=!image-request
</VirtualHost>
7 配置静态缓存
对于网站上一些静态资源(图片、html、css等),通过客户端缓存,减少请求,加快页面的加载速度,网站加载速度快了,用户体验感就会越好,需要提前确认是否支持 mod_expires.c模块。
7.1 开启模块
vi /usr/local/apache2/conf/httpd.conf
搜索expires
:/expires
将LoadModule expires_module modules/mod_expires.so前的#去掉
:/httpd-vhosts
将Include conf/extra/httpd-vhost.conf前面的#去掉【前面开启请忽略】
7.2 编辑文件
vi /usr/local/apache2/conf/extra/httpd-vhosts.conf
清空,添加如下内容:
<VirtualHost *:80>
DocumentRoot "/data/www"
ServerName www.test.com
<IfModule mod_expires.c>
ExpiresActive on
ExpiresBytype image/gif "access plus 1 days"
ExpiresBytype image/jpeg "access plus 24 hours"
ExpiresBytype image/png "access plus 24 hours"
ExpiresBytype text/css "now plus 2 hours"
ExpiresBytype application/x-javascript "now plus 2 hours"
ExpiresBytype application/x-shockwave-flash "now plus 2 hours"
ExpiresDeFault "now plus 0 min"
</IfModule>
</VirtualHost>
7.3 测试
cd /data/www
yum -y install lrzsz
rz命令上传个图片
rz
授权
chmod 777 lab.jpg
重启配置
/usr/local/apache2/bin/apachectl restart
【如果显示httpd not running, trying to start则使用/usr/local/apache2/bin/apachectl start启动即可。】
关闭防火墙和selinux【之前关掉请忽略此步骤】
systemctl stop firewalld
setenforce 0
网址输入:IP地址/图片名称访问
我的IP地址是192.168.10.119,上传的图片名称是lab.jpg
192.168.10.119/lab.jpg
curl -x 192.168.10.119:80 'http://www.test.com/lab.jpg' -I
显示200 OK ,成功!
8 Apache配置防盗链
盗链:在自己的页面上展示一些并不在自己服务器上的一些内容,通过一些技术手段获得别人服务器上的一些资源,绕过别人的资源展示页面,在自己的页面上向用户提供内容。
准备: 两台虚拟机
IP地址:第一台虚拟机 192.168.10.119
第二台虚拟机 192.168.10.110
8.1 准备
第一台虚拟机:
编辑文件
vi /usr/local/apache2/conf/extra/httpd-vhosts.conf
清空,添加如下内容:
<VirtualHost *:80>
DocumentRoot "/data/www"
ServerName www.test.com
</VirtualHost>
第二台虚拟机:
安装服务
yum -y install httpd
cd /var/www/html
vi index.html
写入如下内容:
<html>
<title>test</title>
<body>
<h1>mortalz7</h1>
<img src="http://www.test.com/lab.jpg">
</body>
</html>
添加本地解析
vi /etc/hosts
添加如下内容:(IP地址是第一台机器的)
192.168.10.119 www.test.com
关闭防火墙和selinux
systemctl stop firewalld
setenforce 0
重启Apache服务
systemctl restart httpd
测试:
浏览器输入第二台主机IP地址访问即可。
8.2 配置防盗链
第一台虚拟机:
vi /usr/local/apache2/conf/extra/httpd-vhosts.conf
清空,添加如下内容:
<VirtualHost *:80>
DocumentRoot "/data/www"
ServerName www.test.com
SetEnvIfNoCase Referer "^http://.*\.test\.com" local_ref
<filesmatch "\.(txt|png|gif|doc|mp3|zip|rar|jpg|css|js)">
Order Allow,Deny
Allow from env=local_ref
</filesmatch>
</VirtualHost>
SetEnvIfNoCase Referer “^http://.*\.test\.com” local_ref #给网站做标注
<filesmatch “\.(txt|png|gif|doc|mp3|zip|rar|jpg|css|js)”> #规定文件类型
Allow from env=local_ref #允许local_ref引用
重新加载下配置文件
/usr/local/apache2/bin/apachectl graceful
重启配置
/usr/local/apache2/bin/apachectl restart
测试:
浏览器输入第二台主机IP地址访问
192.168.10.110
图片显示不出来,实验成功!
9 Apache访问控制
作用:控制对网站资源的访问,还可以对特定的网站目录添加访问权限。
准备:两台虚拟机
IP地址:第一台虚拟机 192.168.10.119
第二台虚拟机 192.168.10.110
禁止IP地址/网段进行访问
第一台虚拟机:
vi /usr/local/apache2/conf/extra/httpd-vhosts.conf
清空,添加如下内容:
<VirtualHost *:80>
DocumentRoot "/data/www"
ServerName www.test.com
<Directory "/data/www">
AllowOverride None
options None
order allow,deny
Allow from all
deny from 192.168.10.0/24
</Directory>
</VirtualHost>
order allow,deny #先允许后拒绝
Allow from all #允许所有人访问
deny from <ip地址> #禁止此IP地址访问
deny from 192.168.10.0/24 #禁止此网段(192.168.10.0/24)的IP地址访问
重新加载下配置文件
/usr/local/apache2/bin/apachectl graceful
重启配置
/usr/local/apache2/bin/apachectl restart
测试:
第二台虚拟机:
curl -I <第一台虚拟机的IP地址>
curl -I 192.168.10.119
出现403 Forbidden访问错误,实验成功!
创作不易,给个三连吧~
今天的文章apache服务器配置与使用工作笔记_配置web服务器「建议收藏」分享到此就结束了,感谢您的阅读。
版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。
如需转载请保留出处:https://bianchenghao.cn/79949.html