apache(Web服务器):
Apache是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上,由于其跨平台和安全性
被广泛使用,是最流行的Web服务器端软件之一。
apache的安装与访问:
注意:httpd是apache服务的软件包名称
[root@localhost mnt]# yum install httpd -y 安装阿帕奇服务

httpd服务的主要配置文件如下:
配置文件的名称 | 存放位置 |
服务目录 | /etc/httpd |
主配置文件 | /etc/httpd/conf/httpd.conf |
网站数据目录 | /var/www/html |
访问日志 | /var/log/httpd/access_log |
错误日志 | /var/log/httpd/error_log |
[root@localhost mnt]# systemctl start httpd 打开阿帕奇服务
[root@localhost html]# systemctl stop firewalld 关闭防火墙
[root@localhost mnt]# netstat -antlupe | grep httpd 查看端口,apache默认端口为80
tcp6 0 0 :::80 :::* LISTEN 0 67447 4947/httpd
[root@localhost mnt]# cd /var/www/html/ 进入到apache的默认访问目录

[root@localhost html]# vim index.html 在浏览器输入172.25.254.121查看,默认访问文件为index.html


[root@localhost html]# vim index.html 加粗字体访问


[root@localhost html]# vim test.html
[root@localhost html]# cat test.html 加入绝对路径测试,输入172.25.254.121/test.html查看
test.age


配置httpd服务程序时最常用的参数以及用途描述:
参数 | 用途 |
ServerRoot | 服务目录 |
ServerAdmin | 管理员邮箱 |
User | 运行服务的用户 |
Group | 运行服务的用户组 |
ServerName | 网站服务器的域名 |
DocumentRoot | 网站数据目录 |
Directory | 网站数据目录的权限 |
Listen | 监听的IP地址与端口号 |
DirectoryIndex | 默认的索引页界面 |
ErrorLog | 错误日志文件 |
CustomLog | 访问日志文件 |
Timeout | 网页超时时间,默认为300秒 |
1,apache基础配置–修改默认端口:
[root@localhost html]# vim /etc/httpd/conf/httpd.conf 更改端口为8080
[root@localhost html]# systemctl restart httpd 修改配置文件必须重启httpd服务
[root@localhost html]# netstat -antlupe | grep httpd 查看端口
tcp6 0 0 :::8080 :::* LISTEN 0 70526 5159/httpd

[root@localhost html]# vim /etc/httpd/conf/httpd.conf 将端口改回来
[root@localhost html]# systemctl restart httpd 重启服务
[root@localhost html]# netstat -antlupe | grep httpd 查看端口
tcp6 0 0 :::80 :::* LISTEN 0 70936 5198/httpd

操作演示:

2, 修改apache默认访问目录:##
[root@localhost html]# mkdir /haha/html -p
[root@localhost html]# cd /haha/html/
[root@localhost html]# vim index.html编辑默认发布文件

[root@localhost html]# vim /etc/httpd/conf/httpd.conf 更改配置文件修改默认访问目录

[root@localhost html]# systemctl restart httpd 重启服务

在浏览器测试:

3,修改默认索引页界面为xfl.html:
[root@localhost html]# vim xfl.html

[root@localhost html]# vim /etc/httpd/conf/httpd.conf 添加新文件允许直接访问

[root@localhost html]# systemctl restart httpd

在浏览器测试:

4、配置默认访问目录:
[root@localhost html]# mkdir linux/
[root@localhost html]# ls
index.html linux xfl.html
[root@localhost html]# cd linux/
[root@localhost linux]# ls
[root@localhost linux]# vim index.html 编写自定义文件

[root@localhost linux]# vim /etc/httpd/conf/httpd.conf
#将/haha/html下的目录/linux也设置为可访问的目录以及里面的文件

[root@localhost linux]# systemctl restart httpd

在浏览器测试:

apache的安全访问模式-基于用户的访问认证:
[root@localhost westos]# cd /etc/httpd/
[root@localhost httpd]# ls
conf conf.d conf.modules.d logs modules run
[root@localhost httpd]# htpasswd -cm apacheuser admin 建立用户
[root@localhost httpd]# cat apacheuser
admin:$apr1$/s.CSA09$.aDX.Tcgl8V7zKSDjjqqF0
[root@localhost httpd]# htpasswd -cm apacheuser tom 再次加入参数c会覆盖原来的,参数c表示创建
[root@localhost httpd]# cat apacheuser
tom:$apr1$i4qTag3h$N6tq1/im23Go00jq/.jpS1
[root@localhost httpd]# htpasswd -m apacheuser admin
[root@localhost httpd]# cat apacheuser 查看建立的用户
tom:$apr1$i4qTag3h$N6tq1/im23Go00jq/.jpS1
admin:$apr1$tN60p7ht$H7iL10QCHKCL.QAfrsiIf.

恢复apache的默认目录,建立westos:
[root@testdb httpd]# cd /var/www/html/
[root@testdb html]# ls
index.html ks.cfg test.html
[root@testdb html]# mkdir westos 建立westos目录
[root@testdb html]# cd westos/
[root@testdb westos]# vim index.html 写入访问时看到的文件

[root@localhost httpd]# vim /etc/httpd/conf/httpd.conf 设定仅允许admin用户访问指定网页

[root@localhost httpd]# systemctl restart httpd 用浏览器查看网页时需要登陆

登陆admin用户:

可以查看:

[root@localhost httpd]# vim /etc/httpd/conf/httpd.conf 设定建立的所有用户都可以访问

[root@localhost httpd]# systemctl restart httpd 用浏览器查看进行测试之前建立的tom用户

可以查看:

apache的安全访问模式–基于IP的访问认证:
[root@localhost westos]# vim /etc/httpd/conf/httpd.conf
<Directory "/var/www/html/westos">
122 Order Allow,Deny Allow在前先读取Allow
123 Allow from All
124 Deny from 172.25.254.84 Deny会覆盖Allow,意味着仅仅172.25.254.84的主机不可以查看,也就是我的真机IP进行测试
125 </Directory>
配置黑名单:

[root@localhost westos]# systemctl restart httpd 在浏览器测试172.25.254.121/westos/
IP为172.25.254.84在黑名单里面不允许查看:

其他IP的虚拟机不在黑名单均可以查看:

配置白名单:
[root@localhost westos]# vim /etc/httpd/conf/httpd.conf 配置白名单
<Directory "/var/www/html/westos">
Order Deny,Allow Deny在前先读取Deny
Allow from 172.25.254.84
Deny from All 意味着仅仅172.25.254.84可以查看文件内容
</Directory>

[root@localhost westos]# systemctl restart httpd
[root@localhost westos]# vim /etc/httpd/conf/httpd.conf 白名单在真机和虚拟机浏览器进行效果查看
IP为172.25.254.84在白名单可以访问网页:

其他IP的虚拟机不在白名单不可以访问网页:

恢复实验环境:

操作演示:

基于域名的用户认证:
[root@foundation21 ~]# vim /etc/hosts 编辑配置文件

[root@foundation21 ~]# cat /etc/hosts 添加解析
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
172.25.254.250 content.example.com
172.25.254.121 www.westos.com news.westos.com music.westos.com login.westos.com

在虚拟机配置文件:
[root@localhost httpd]# cd /etc/httpd
[root@localhost httpd]# ls
apacheuser conf conf.d conf.modules.d logs modules run
[root@localhost httpd]# cd conf.d/
[root@localhost conf.d]# ls
autoindex.conf README userdir.conf welcome.conf
[root@localhost conf.d]# vim default.conf 设定配置文件

[root@localhost conf.d]# mkdir /var/www/virtual/westos.com/news/ -p 建立两个目录
[root@localhost conf.d]# mkdir /var/www/virtual/westos.com/music/ -p
[root@localhost conf.d]# vim /var/www/virtual/westos.com/news/index.html

[root@localhost conf.d]# vim /var/www/virtual/westos.com/music/index.html

[root@localhost conf.d]# vim news.conf 配置文件

[root@localhost conf.d]# cp news.conf music.conf 使用:%s/news/music/g替换文件
[root@localhost conf.d]# vim music.conf 配置文件

[root@localhost conf.d]# systemctl restart httpd
[root@localhost conf.d]# ls
autoindex.conf music.conf README welcome.conf
default.conf news.conf userdir.conf

在浏览器分别测试会出现不同的效果:
1.www.westos.com,这里可以看到的是apache的默认访问文件index.html

2.news.wests.com

3.music.westos.com

简述HTTPS和HTTP区别:
HTTPS是以安全为目标的HTTP通道,简单讲是HTTP的安全版。https协议需要到ca申请证书,一般免费证书很少,需要
交费。而http是超文本传输协议,信息是明文传输,https 则是具有安全性的ssl加密传输协议http和https使用的是完全
不同的连接方式用的端口也不一样,前者是80,后者是443。http的连接很简单,是无状态的。HTTPS协议是由SSL+HTTP
协议构建的可进行加密传输、身份认证的网络协议 要比http协议安全。
HTTPS安装配置–安装证书及其私钥:
[root@localhost conf.d]# yum install mod_ssl.x86_64 -y 安装服务

[root@localhost conf.d]# ls /etc/httpd/conf.d/
autoindex.conf music.conf README userdir.conf
default.conf news.conf ssl.conf welcome.conf
[root@localhost conf.d]# systemctl restart httpd 重启服务
[root@localhost conf.d]# yum install crypto-utils.x86_64 -y 安装私钥

[root@localhost conf.d]# genkey www.westos.com 进入图形化界面

选取安装密钥大小:



进入虚拟机敲击键盘,不然会一直卡着:

询问是否发送一个证书请求到证书当局,点击NO


配置自己的证书:

证书配置完成:

用另外一台主机原因是方便替换配置文件,其实都是连接的一个虚拟机:
[root@foundation84 ~]# ssh root@172.25.254.221
root@172.25.254.221's password:
Last login: Sat May 26 21:32:23 2018
[root@localhost ~]# cd /etc/httpd/conf.d/
[root@localhost conf.d]# ls
autoindex.conf music.conf README tmprequest welcome.conf
default.conf news.conf ssl.conf userdir.conf
[root@localhost conf.d]# vim ssl.conf 查看主配置文件进行替换

[root@localhost conf.d]# systemctl restart httpd 重启服务

在浏览器中测试https://www.westos.com进会进入下载证书界面:


下载证书:

点击网址左边的锁图标可以展示证书:

清楚网页缓存历史的步骤,方便进行实验演示:



网页重写:
[root@foundation21 ~]# vim /etc/hosts 加入login解析

在虚拟机进行配置:
[root@localhost conf.d]# ls
autoindex.conf music.conf README tmprequest welcome.conf
default.conf news.conf ssl.conf userdir.conf
[root@localhost conf.d]# cp news.conf login.conf
[root@localhost conf.d]# vim login.conf 编辑login配置文件

[root@localhost conf.d]# systemctl restart httpd
[root@localhost conf.d]# mkdir -p /var/www/virtual/westos.com/login/
[root@localhost conf.d]# vim /var/www/virtual/westos.com/login/index.html

在浏览器测试是得点击下载证书就会出现自己所写的内容:


当输入login.westos.com会自动跳转到https加密方式。

简述CGI和PHP语言:
CGI是通用网关协议,是开发动态网页的一个标准,遵循这个标准就可以用BAT、CMD、sh、PERL、C、C++、PERL以及
PHP等语言编写程序处理网页请求和返回数据到客户端浏览器。CGI是协议和标准,是一种规范,不是语言。
PHP是一个动态网页开发语言,主要用于处理浏览器提交的数据以及返回结果给浏览器。PHP可以以CGI方式工作,也可以
以ISAPI、NSAPI等模块方式工作。
PHP语言支持:
一开始在浏览器输入172.25.254.221查询到Hello world

[root@localhost conf.d]# cd /var/www/html/
[root@localhost html]# ls
index.html test.html westos
[root@localhost html]# vim index.php

[root@localhost html]# cd /etc/httpd/conf.d/
[root@localhost conf.d]# ls
autoindex.conf login.conf news.conf ssl.conf userdir.conf
default.conf music.conf README tmprequest welcome.conf
[root@localhost conf.d]# vim /etc/httpd/conf/httpd.conf 编辑改变默认访问顺序

[root@localhost conf.d]# systemctl restart httpd 重启服务进去浏览器查看为空白

[root@localhost conf.d]# yum install php -y 安装PHP
[root@localhost conf.d]# systemctl restart httpd 重启服务

安装之后在网页测试就可以看到PHP界面:

CGI语言支持:
[root@localhost conf.d]# cd /var/www/html/
[root@localhost html]# ls
index.html index.php test.html westos
[root@localhost html]# mkdir cgi
[root@localhost html]# ls
cgi index.html index.php test.html westos
[root@localhost html]# vim cgi/index.cgi 编辑CGI配置文件

[root@localhost html]# chmod +x cgi/index.cgi 增加权限
[root@localhost html]# systemctl restart httpd 重启服务
[root@localhost html]# ./cgi/index.cgi 运行脚本
Content-type: text/html
Tue May 29 23:02:38 EDT 2018
进入浏览器输入172.25.254.121/cgi/index.cgi就会出现文件内容而不执行

修改配置文件使得网页可以实时运行.cgi文件:
[root@localhost html]# ls
cgi index.html index.php test.html westos
[root@localhost html]# cd /etc/httpd/conf.d/
[root@localhost conf.d]# ls
autoindex.conf login.conf news.conf README tmprequest welcome.conf
default.conf music.conf php.conf ssl.conf userdir.conf
[root@localhost conf.d]# vim default.conf 编辑配置文件

[root@localhost conf.d]# systemctl restart httpd重启服务
进去浏览器输入172.25.254.121/cgi/index.cgi就会自动运行脚本

创建一个 Discuz论坛:
[root@localhost ~]# systemctl start mariadb 开启数据库服务
[root@localhost ~]# cd /var/www/html/
[root@localhost html]# ls 这个安装包可以在网上下载
cgi Discuz_X3.2_SC_UTF8.zip index.html index.php test.html westos
[root@localhost html]# unzip Discuz_X3.2_SC_UTF8.zip

[root@localhost html]# ls
cgi index.html readme upload westos
Discuz_X3.2_SC_UTF8.zip index.php test.html utility
[root@localhost html]# chmod 777 /var/www/html/upload/ -R
[root@localhost html]# yum install php-mysql -y

[root@localhost html]# systemctl restart httpd

在浏览器输入172.25.254.221/upload进去安装。



用之前建立的用户认证进行登陆:数据库的信息与配置数据库时候一致即可



最后输入用户密码就可以登陆:











