anygts的博客

菜单

Administrator
Administrator
发布于 2024-08-28 / 8 阅读
0
0

apache

#apache

1 Apache服务的搭建

1.1 准备环境

（1）关闭防火墙

systemctl stop firewalld

【永久关闭防火墙 systemctl disable firewalld】

systemctl disable firewalld

（2）关闭SELinux

修改配置文件

vi /etc/selinux/config

#将SELINUX=enforcing修改为SELINUX=disabled。

setenforce 0

【永久关闭SELinux，重启生效，使用reboot命令】

reboot

编译安装

依赖：

yum -y install apr* pcre* openssl*

安装:

#下载安装包
wget https://mirrors.tuna.tsinghua.edu.cn/apache/httpd/httpd-2.4.59.tar.gz
#解压
tar -zxvf httpd-2.4.59.tar.gz
#解压完之后切换到httpd-2.4.54/目录下
./configure --prefix=/usr/local/httpd    ##编译安装的路径
#编译安装
make && make install            

编辑网页内容

cd /usr/local/httpd/htdocs ##进入目录下

cat > index.html << EOF <html><body><h1>插入你需要的内容</h1></body></html>

<meta charset="UTF-8"> EOF

开启Apache服务

echo "ServerName localhost:80" >> /usr/local/httpd/conf/httpd.conf ##编辑配置文件

cd /usr/local/httpd/bin ##切换到如下目录开启Apache服务

./apachectl start ##开启服务

yum安装

yum install httpd -y
​
​
安装成功后，会产生下面两个文件：
#主配置文件              /etc/httpd/conf/httpd.conf
#默认网网站家目录   /var/www/html

Apache配置文件

/etc/httpd/conf/httpd.conf

serverRoot "/etc/httpd" #存放配置文件的目录

Listen 80 #Apache服务监听端口

User apache #子进程的用户

Group apache #子进程的组

serverAdmin root@locahost #设置管理员邮件地址

DocumentRoot "/var/www/html" #网站家目录

#设置DocumentRoot指定目录的属性

<Directory "/var/www/html"> # 网站容器开始标识

Options Indexes FollowSymLinks #找不到主页时，以目录的方式呈现，并允许链接到网站根目录以外

Allowoverride None # none不使用，htaccess控制,all允许

Require all granted # granted表示运行所有访问，denied表示拒绝所有访问

</Directory> #容器结束

DirectoryIndex index.html #定义主页文件，当访问到网站目录时如果有定义的主页文件，网站会自动访问

addDefaultCharset UTF-8 #字符编码，如果有中文的话，有可能需要修改为gb2312或者gbk，因你的网站文件的默认编码而异

启动

systemctl start httpd

查看服务是否启动

如果没有启动成功，原因是80端口被占用。

使用如下命令查看80端口：

lsof -i:80         如果没有这个命令则安装yum -y install lsof

访问验证httpd服务

curl +ip地址

我们也可以使用文本浏览器，方便测试。

Apache常用命令

#/usr/local/apache2/bin/apachectl -M #查看常见的模块（包括动态和静态）

#/usr/local/apache2/bin/apachectl -l #查看加载的静态模块

#/usr/local/apache2/bin/apachectl -t #检查配置文件有无语法错误

#/usr/local/apache2/bin/apachectl graceful #加载配置文件，但不重启

#/usr/local/apache2/bin/apachectl start/restart/stop #启动/重启/停止Apache服务

3 Apache配置用户认证

环境准备请使用上面编译安装方法进行安装

3.7 Apache配置用户认证

（用户认证的用途：当一个网站被访问的时候，需要输入用户名和密码才能进入，而不是直接登录网站，这种认证的形式可以针对网站的一个目录进行，也可以针对单个的访问文件进行）

3.7.1 编辑文件

vi /usr/local/apache2/conf/extra/httpd-vhosts.conf

全部删除，写入如下内容：

<VirtualHost *:80>
    DocumentRoot "/opt/www"          
<Directory /opt/www>
    AllowOverride AuthConfig
    AuthName "gts"                              
    AuthType Basic
    AuthUserFile /opt/.htpasswd
    require valid-user
</Directory>
</VirtualHost>

AllowOverride AuthConfig #允许对/www/abc 目录下的内容进行用户认证

/data/www/abc #为将要访问的页面的目录

AuthName #指定存放的用户

AuthUserFile /data/.htpasswd #指定存放用户名和密码的文件

3.7.2 打开模块

编辑Apache的主配置文件

vi /usr/local/apache2/conf/httpd.conf

打开模块

:/httpd-vhost

将Include conf/extra/httpd-vhosts.conf前面的#去掉

3.7.3 htpasswd生成密码文件

指定用户为mortalz7，自己设定一个密码，并重新输入一下，出现Adding password for user mortalz7即表示成功。

htpasswd -c /www/.htpasswd mortalz7

查看，显示用户mortalz7，表示用户设置完成。

cat /www/.htpasswd

3.8 加载配置并启动

/usr/local/apache2/bin/apachectl graceful
/usr/local/apache2/bin/apachectl start

【问题解决】

一、问题：

httpd not running, trying to start

(98)Address already in use: AH00072: make_sock: could not bind to address [::]:80

(98)Address already in use: AH00072: make_sock: could not bind to address 0.0.0.0:80

no listening sockets available, shutting down

AH00015: Unable to open logs

二、原因：

httpd服务启动，占用80端口

三、解决方法：

先下载好psmisc

yum install psmisc

杀死httpd

killall -9 httpd

重新执行下面俩命令即可

/usr/local/apache2/bin/apachectl graceful



/usr/local/apache2/bin/apachectl start

3.9 测试

浏览器访问 ip地址+/www/abc

192.168.10.118/www/abc

出现输入用户名和密码页面即表示成功。

Apache配置默认虚拟主机

4.1 编辑主配置文件

vi /usr/local/apache2/conf/httpd.conf
:207

Require all denied 修改为 Require all granted

修改前：

修改后：

4.2 开启模块

:/httpd-vhost

将Include conf/extra/httpd-vhost.conf前面的#去掉

4.3 编辑文件

vi /usr/local/apache2/conf/extra/httpd-vhosts.conf

全部删除，写入如下内容：

基于域名不同访问

<VirtualHost *:80>
    DocumentRoot "/tmp/111"      
    ServerName 111.com     
</VirtualHost>

<VirtualHost *:80>
    DocumentRoot "/data/www"      
    ServerName www.test.com
    ServerAlias www.aaa.com   
</VirtualHost>
      
或者
      
<VirtualHost *:80>
ServerAdmin webmaster@dummy-host.example.com
DocumentRoot "/var/www/html/bdqn1"
ServerName www.bdqn1.com
ErrorLog "logs/www.bdqn1.com.error_log"
CustomLog "logs/www.bdqn1.com.access_log" common
<Directory "/var/www/html/">
Require all granted
</Directory>
</VirtualHost>
<VirtualHost *:80>
ServerAdmin webmaster@dummy-host.example.com
DocumentRoot "/var/www/html/bdqn2"
ServerName www.bdqn2.com
ErrorLog "logs/www.bdqn2.com.error_log"
CustomLog "logs/www.bdqn2.com.access_log" common
<Directory "/var/www/html/">
Require all granted
</Directory>
</VirtualHost>

除了已作过设置的域名（aaa、test）外，其余访问的域名均跳转到/tmp/111下。

4.4 测试

4.4.1 准备

为了方便测试，我们先往index.html 文件中添加点内容。

cd /tmp
mkdir 111
cd 111/
vi index.html

写入如下内容：

mortalz7,hello i am www.111.com
cd /data/www
vi index.html

写入如下内容：

mortalz7,hello i am www.aaa.com and www.test.com

4.4.2 添加本地解析

vi /etc/hosts

添加如下内容：

192.168.10.118 www.111.com



192.168.10.118 www.aaa.com



192.168.10.118 www.test.com

4.4.3 启动服务

/usr/local/apache2/bin/apachectl start

如果显示

httpd（pid XXXX） already running

解决方法：

killall httpd

再重新启动即可

4.4.4 测试（Ctrl＋c终止进程）

ping www.111.com

ping www.aaa.com

ping www.test.com

curl -x +ip地址:80 www.aaa.com



curl -x +ip地址:80 www.test.com



curl -x +ip地址:80 www.111.com

【切记加上端口号】

没有加:80会显示

curl: (7) Failed connect to 192.168.10.118:80; 拒绝连接/Connection refused

Apache配置rewrite规则

Apache中rewrite规则代码均写在<IfModule mod_rewrite.c>模块下（前提要在Apache主配置文件中前面#去掉，开启模块才能使用）

web服务可能会用到多个域名，域名有主有次，输入次域名会主动跳转到主域名进行访问。设定为301永久跳转，302是暂时跳转。

5.1 准备

创建好/data/www（创建过不用进行此操作）

mkdir -p /data/www
cd /data/www
vi index.html

写入如下内容：

mortalz7,hello,this is test rewrite

5.2 开启模块

vi /usr/local/apache2/conf/httpd.conf
:/rewrite
:156

将LoadModule rewrite_module modules/mod_rewrite.so前面#去掉

:481
:/httpd-vhosts

将Include conf/extra/httpd-vhost.conf前面的#去掉

5.3 编辑文件

vi /usr/local/apache2/conf/extra/httpd-vhosts.conf

清空，添加如下内容：

<VirtualHost *:80>
    DocumentRoot "/data/www"
<IfModule mod_write.c>
    RewriteEngine on
    RewriteCond %{HTTP_HOST} ^www.gts1.com$ [OR]
    RewriteCond %{HTTP_HOST} ^www.gts2.com$
    RewriteRule ^/(.*)$ http://www.gts.com/$1 [R=301,L]
</IfModule>
</VirtualHost>

调用rewrite模块：

RewriteEngine on #打开rewrite功能

RewriteCond #跳转条件

RewriteRule #跳转规则

5.4 检查配置文件有无语法错误

/usr/local/apache2/bin/apachectl -t

5.5 添加本地解析

vi /etc/hosts

添加如下内容：

192.168.10.118 www.aaa.com



192.168.10.118 www.bbb.com



192.168.10.118 www.test.com

5.6 重新加载下配置文件

/usr/local/apache2/bin/apachectl restart

5.7 测试

curl www.aaa.com

curl www.bbb.com

curl www.test.com

5.8 禁止指定user_agent

还是提前把模块开启【刚才做过，这次不再做，没做过请参考：】

修改文件

vi /usr/local/apache2/conf/extra/httpd-vhosts.conf

清空，添加如下内容：

<VirtualHost *:80>
    DocumentRoot "/data/www"
<IfModule mod_write.c>
    RewriteEngine on
    RewriteCond %{HTTP_USER_AGENT} ^.*curl.* [NC,OR]       #禁止使用curl命令访问
    RewriteCond %{HTTP_USER_AGENT} ^.*chrome.* [NC]        #禁止chrome浏览器访问
    RewriteRule .* - [F]            
</IfModule>
</VirtualHost>

先不重新启动配置测试

curl www.test.com

重新启动配置测试

/usr/local/apache2/bin/apachectl restart
curl www.test.com

访问不成功，报403错误了。

5.9 通过rewrite限制某个目录

【相同做法，自行配置并测试】

<VirtualHost *:80>
   DocumentRoot "/data/www"
<IfModule mod_write.c>
    RewriteEngine on
    RewriteCond %{REQUEST_URL} ^.*/tmp/.* [NC] 
    RewriteRule .* - [F]            
</IfModule>
</VirtualHost>

RewriteCond %{REQUEST_URL} ^./tmp/. [NC] #禁止访问tmp目录

RewriteRule .* - [F] #禁止

5.10 rewrite变量

%{HTTP_USER_AGENT} #表示访问的user_agent

%{HTTP_HOST} #表示当前访问的网址，只是指前缀部分，格式是www.xxx.com不包括”http://”和”/”

%{REQUEST_URL} #表示访问的相对根目录地址，就是域名/后面的成分，格式包括最前面的”/”

举例：

www.123.com/xiang/1.html #www.123.com表示HOST xiang/1.html表示URL

Apache配置日志切割与管理

web服务器出现大量的访问日志和错误日志，我们要对日志进行切割，方便管理人员的查询，一些不重要的记录，也可以规定日志中不显示这些。

虚拟主机配置文件日志路径：/usr/local/apache2/logs

6.1 Apache主配置文件日志相关格式规定

vi /usr/local/apache2/conf/httpd.conf
:/log_config

【默认开启的】

:/LogFormat

LogFormat "%h %l %u %t "%r" %>s %b "%{Referer}i" "%{User-Agent}i"" combined

LogFormat "%h %l %u %t "%r" %>s %b" common

%h #来源ip

%u #访问的user

%t #时间

%r #动作

6.2 日志切割

6.2.1 准备

创建好/data/www（创建过不用进行此操作）

mkdir -p /data/www
cd /data/www
vi index.html

写入如下内容：

mortalz7,hello,this is test log

6.2.2 修改文件

vi /usr/local/apache2/conf/extra/httpd-vhosts.conf

清空，添加如下内容：

<VirtualHost *:80>
    DocumentRoot "/data/www"
    ServerName www.test.com
    CustomLog "|/usr/local/apache2/bin/rotatelogs -l /usr/local/apache2/logs/test.com-access%y%m%d_log 86400" combined
</VirtualHost>

%y%m%d规定年月日，86400秒即一天，一天切割一次。

6.2.3 重启配置

/usr/local/apache2/bin/apachectl restart

6.2.4 修改时间

date查看时间

date

修改时间

date +月日时分

我将时间修改成一天后，为了简单，我直接修改为10月30号

6.2.5 测试

curl +ip地址

cd /usr/local/apache2/logs/

多出 test.com-access231030_log，日志切割成功！

6.3 不记录制定文件类型的日志

【更刚才一样，配置文件重新编辑即可。】

vi /usr/local/apache2/conf/extra/httpd-vhosts.conf

清空，添加如下内容：

<VirtualHost *:80>
    DocumentRoot "/data/www"
    ServerName www.test.com
    ErrorLog "logs/test.com-error_log"
    SetEnvif Request_URL ".*\.gif$" image-request
    SetEnvif Request_URL ".*\.png$" image-request
    SetEnvif Request_URL ".*\.bmp$" image-request
    SetEnvif Request_URL ".*\.swf$" image-request
    SetEnvif Request_URL ".*\.js$" image-request
    SetEnvif Request_URL ".*\.css$" image-request
    CustomLog "|/usr/local/apache2/bin/rotatelogs -l /usr/local/apache2/logs/test.com-access%y%m%d_log 86400" combined env=!image-request
</VirtualHost>

7 配置静态缓存

对于网站上一些静态资源（图片、html、css等），通过客户端缓存，减少请求，加快页面的加载速度，网站加载速度快了，用户体验感就会越好，需要提前确认是否支持 mod_expires.c模块。

7.1 开启模块

vi /usr/local/apache2/conf/httpd.conf

搜索expires

:/expires

将LoadModule expires_module modules/mod_expires.so前的#去掉

:/httpd-vhosts

将Include conf/extra/httpd-vhost.conf前面的#去掉【前面开启请忽略】

7.2 编辑文件

vi /usr/local/apache2/conf/extra/httpd-vhosts.conf

清空，添加如下内容：

<VirtualHost *:80>
    DocumentRoot "/data/www"
    ServerName www.test.com
<IfModule mod_expires.c>
    ExpiresActive on
    ExpiresBytype image/gif "access plus 1 days"
    ExpiresBytype image/jpeg "access plus 24 hours"
    ExpiresBytype image/png "access plus 24 hours"
    ExpiresBytype text/css "now plus 2 hours"
    ExpiresBytype application/x-javascript "now plus 2 hours"
    ExpiresBytype application/x-shockwave-flash "now plus 2 hours"
    ExpiresDeFault "now plus 0 min"
</IfModule>
</VirtualHost>

7.3 测试

cd /data/www
yum -y install lrzsz

rz命令上传个图片

rz

授权

chmod 777 lab.jpg

重启配置

/usr/local/apache2/bin/apachectl restart

【如果显示httpd not running, trying to start则使用/usr/local/apache2/bin/apachectl start启动即可。】

关闭防火墙和selinux【之前关掉请忽略此步骤】

systemctl stop firewalld
setenforce 0

网址输入:IP地址/图片名称访问

我的IP地址是192.168.10.119，上传的图片名称是lab.jpg

192.168.10.119/lab.jpg

curl -x 192.168.10.119:80 'http://www.test.com/lab.jpg' -I

显示200 OK ，成功！

配置防盗链

第一台虚拟机：

vi /usr/local/apache2/conf/extra/httpd-vhosts.conf

清空，添加如下内容：

<VirtualHost *:80>
    DocumentRoot "/data/www"
    ServerName www.test.com
    SetEnvIfNoCase Referer "^http://.*\.test\.com" local_ref
<filesmatch "\.(txt|png|gif|doc|mp3|zip|rar|jpg|css|js)">
    Order Allow,Deny
    Allow from env=local_ref
</filesmatch>

SetEnvIfNoCase Referer "^http://.*.test.com" local_ref #给网站做标注

<filesmatch ".(txt|png|gif|doc|mp3|zip|rar|jpg|css|js)"> #规定文件类型

Allow from env=local_ref #允许local_ref引用

重新加载下配置文件

/usr/local/apache2/bin/apachectl graceful

重启配置

/usr/local/apache2/bin/apachectl restart

测试：

浏览器输入第二台主机IP地址访问

192.168.10.110

图片显示不出来，实验成功！

Apache访问控制

作用：控制对网站资源的访问，还可以对特定的网站目录添加访问权限。

准备：两台虚拟机

IP地址：第一台虚拟机 192.168.10.119

第二台虚拟机 192.168.10.110

禁止IP地址/网段进行访问

第一台虚拟机：

vi /usr/local/apache2/conf/extra/httpd-vhosts.conf

清空，添加如下内容：

<VirtualHost *:80>
    DocumentRoot "/data/www"
    ServerName www.test.com
<Directory "/data/www">
    AllowOverride None
    options None
    order allow,deny
    Allow from all
    deny from 192.168.10.0/24
</Directory>
</VirtualHost>

order allow,deny #先允许后拒绝

Allow from all #允许所有人访问

deny from <ip地址> #禁止此IP地址访问

deny from 192.168.10.0/24 #禁止此网段（192.168.10.0/24）的IP地址访问

重新加载下配置文件

/usr/local/apache2/bin/apachectl graceful

重启配置

/usr/local/apache2/bin/apachectl restart

测试：

第二台虚拟机：

curl -I <第一台虚拟机的IP地址>

curl -I 192.168.10.119

出现403 Forbidden访问错误，实验成功！

nfs
DNS

评论