CentOS下Apache服务器的安装与配置 |
您所在的位置：网站首页 › centos7搭建apache服务器 › CentOS下Apache服务器的安装与配置 |
CentOS下Apache服务器的安装与配置
配置服务文件参数
服务目录 /etc/httpd配置文件 /etc/httpd/conf/httpd.conf网站数据目录 /var/www/html访问目录 /var/log/httpd/access_log错误日志 /var/log/httpd/access_log
参数
ServerRoot 服务目录ServerAdmin 管理员邮箱User 运行服务的用户Group 运行服务的用户组ServerName 网站服务器的域名DocumentRoot 网站数据目录Listen 监听的IP地址与端口号DirectoryIndex 默认的索引页面ErrorLog 访问日志文件CustomLog 访问日志文件Timeout 网页超时时间，默认为300秒。Include 需要加载的其他文件 
安装Apache
#yum install -y pcre pcre-devel apr apr-devel
[root@localhost mysql]# cd /usr/local/src/
[root@localhost src]# wget http://syslab.comsenz.com/downloads/linux/httpd-2.2.16.tar.gz
解压: [root@localhost src]# tar zxvf httpd-2.2.16.tar.gz配置编译参数: [root@localhost src]# cd httpd-2.2.16 [root@localhost httpd-2.2.16]# ./configure \ --prefix=/usr/local/apache2 \ --with-included-apr \ --enable-so \ --enable-deflate=shared \ --enable-expires=shared \ --enable-rewrite=shared \ --with-pcre–prefix 指定安装到哪里， --enable-so 表示启用DSO [1] --enable-deflate=shared 表示共享的方式编译deflate，后面的参数同理。如果这一步你出现了这样的错误: --prefix 指定安装到哪里， --enable-so 表示启用DSO [1] --enable-deflate=shared 表示共享的方式编译deflate，后面的参数同理。如果这一步你出现了这样的错误: 扩展 ./configure --prefix=/usr/local/apache2.2 --enable-deflate --enable-expires --enable-headers --enable-modules=most --enable-so --with-mpm=worker --enable-rewrtie备注含义： –enable-deflate \压缩 –enable-expires \ -缓存内容过期时间 -enable-headers \ 激活http头模块 –enable-modules=most 激活大多数模块 –with-mpm=worker \ 在worker模式下工作，该模式支持的并发会大点 /usr/local/apache2.2/bin/apachectl -l 查看当前加载的模块 /usr/local/apache2.2/bin/apachectl graceful 平滑重启 解决办法是: yum install -y zlib-devel编译: [root@localhost httpd-2.2.16]# make安装: [root@localhost httpd-2.2.16]# make install以上两个步骤都可以使用 echo $? 来检查是否正确执行，否则需要根据错误提示去解决问题。 # echo $?默认的网站数据时存放在/var/www/html目录中的，首页名称是index.html，写一个文件替换默认页面 #echo "Welcome To www.linuxprobe.com">/var/www/index.html再次打开浏览器，输入http://127.0.0.1 #firefox编辑Apache服务程序的主配置文件 #vi /etc/httpd/conf/httpd.conf将在119行的DocumentRoot参数修改为"/home/wwwroot",再把在123行的"/var/www"修改为/home/wwwroot 建立网站数据目录 #mkdir /home/wwwroot #echo "The New Web Directory" >/home/wwwroot/index.html重启Apache服务 #systemctl restart httpd再次打开浏览器，输入http://127.0.0.1 #firefor http://127.0.0.1/index.html SELinux安全上下文设置使用"ls -Z"命令检查下新旧网站数据目录的SELinux安全上下文有何不同 #ls -Zd /var/www/html #ls -Zd /home/wwwroot
修改网站数据的安全上下文（*代表所有文件或目录） #semanage fcontext -a -t httpd_sys_content_t /home/wwwroot/*这样操作后查看到SELinux安全上下文依然没有改变，不要着急，再执行下restorecon命令即可 #restorecon -Rv /home/wwwroot再来刷新浏览器后看到正常页面 #firefox 个人用户主页功能1、开启个人用户主页功能 #vi /etc/httpd/conf.d/userdir.conf 将第17行的UserDir disabled前加一个#,代表该行被注释掉，不再起作用。 将第23行的UserDir pudic_html前的#号去除，表示该行被启用。注意：UserDir参数表示的是需要在用户家目录中创建的网站数据目录的名称(即public_html) 重启Apache服务程序 # systemctl restart httpd2、创建个人用户网站数据 #su linuxprobe创建网站数据目录 #mkdir public_html写入首页文件内容 #echo "This linuxprobe's website" > public_html/index.html给予网站目录755的访问权限 #chmod -Rf 755 ./打开浏览器，访问地址http://127.0.0.1/~用户名，如果是报错页面，是SELinux服务在捣蛋。 3、设置SELinux允许策略 getsebool命令用于查询所有SELinux规划的布尔值，格式为 ： “getsebool -a” SELinux策略布尔值： 只有0/1两种情况，0或off为禁止，1或on为允许。 查看并搜索所有与家目录有关的SELinux策略 #getsebool -a |grep home将个人用户网站功能策略设置为允许 #setsebool -P httpd_enable_homedirs=on刷新浏览器访问linuxprobe用户个人网站 http:127.0.0.1/linuxprobe 4、增加密码安全验证 使用htpasswd命令生成密码数据库 (-c 参数用于第一次生成) ： #htpasswd -c /etc/httpd/paaswd linuxprobe New password: Re-type new password: Adding password for user linuxprobe编辑配置文件开启密码验证 #vi /etc/httpd/conf.d/userdir.conf
Apache的虚拟主机功能（Virtual Host）是可以让一台服务器基于IP、主机名或端口号实现多个网站访问的技术。 1、基于IP地址一台服务器拥有多个IP地址，当用户访问不同IP地址时显示不同的网站页面 分别在这三个网站数据目录中写入主页文件，内容为该网站的IP地址 ： #echo "IP:192.168.10.10" > /home/wwwroot/10/index.html #echo "IP:192.168.10.20" > /home/wwwroot/20/index.html #echo "IP:192.168.10.30" > /home/wwwroot/30/index.html3、在配置文件中描述基于IP地址的虚拟主机。 立即恢复SELinux安全上下文 : #restorecon -Rv /home/wwwroot5、分别访问192.168.10.10/20/30验证结果 ： 第2步 ：分别创建网站数据目录 #mkdir -p /home/wwwroot/www #mkdir -p /home/wwwroot/bbs #mkdir -p /home/wwwroot/tech分别在网站目录中写入不同的首页文件 ： #echo "WWW.linuxprobe.com" >/home/wwwroot/www/index.html #echo "BBS.linuxprobe.com" >/home/wwwroot/www/index.html #echo "TECH.linuxprobe.com" >/home/wwwroot/www/index.html第3步 ：在配置文件中描述基于主机名称的虚拟主机 编辑主配置文件（/etc/httpd/conf/httpd.conf）,在主配置文件的末尾按下面格式定义虚拟主机信息 ： 第4步 ：修改网站数据目录的SELinux安全上下文 ： #semanage fcontext -a -t httpd_sys_content_t /home/wwwroot #semanage fcontext -a -t httpd_sys_content_t /home/wwwroot/www #semanage fcontext -a -t httpd_sys_content_t /home/wwwroot/www/* #semanage fcontext -a -t httpd_sys_content_t /home/wwwroot/bbs #semanage fcontext -a -t httpd_sys_content_t /home/wwwroot/bbs/* #semanage fcontext -a -t httpd_sys_content_t /home/wwwroot/tech #semanage fcontext -a -t httpd_sys_content_t /home/wwwroot/tech/*让新的SELinux安全上下文立即生效 : #restorecon -Rv /home/wwwroot第5步 ：分别访问网站验证结果 让服务器开启多个服务端口后，然后让用户能够通过访问服务器的指定端口来找到想要的网站。 第1步 ：配置服务器的IP地址 分别在网站数据目录中写入不同内容的主页文件 ： #echo "port:6111" > /home/wwwroot/6111/index.html #echo "port:6111" > /home/wwwroot/6222/index.html第3步 ：在配置文件中描述基于端口号的虚拟主机。 编辑主配置文件（/etc/httpd/conf/httpd.conf）,找到约在42行的Listen 80,并在下面追加 ： Listen 6111 Listen 6222 然后在主配置文件的末尾按下面格式定义虚拟主机信息 ： 让新的SELinux安全上下文立即生效 : #restorecon -Rv /home/wwwroot使用semanage命令搜索在SELinux系统中有关http服务的端口号 ： 第5步 ：分别访问网站验证结果 基于主机名、IP地址以及客户端特征做Apache网页资源的访问控制，常用的指令有 ： Order(排序) ， Allow（允许）， Deny(拒绝)，Satisfy(满足) 。 其中Order指令用于定义Allow或Deny起作用的顺序，分别实现了允许或者拒绝某个主机访问服务器网页资源。 比如说 "Order Allow,Deny"则代表着先将客户端与允许规则进行对比，若匹配成功则允许访问，反之则直接拒绝。 创建网站数据目录和首页文件 #mkdir /var/www/html/server #echo "Successful" > /var/www/html/server/index.html根据浏览器的变量特征，只允许IE浏览器访问网站数据。 #vi /etc/httpd/conf/httpd.conf //在大约129行的地方添加参数 SetEnvIf User-Agent "Internet Explorer" ie=1 Order allow,deny Allow from env=ie保存配置文件后，重启服务systemctl restart httpd，然后用浏览器测试访问网站页面 根据来访源地址，仅限192.168.10.10的主机访问网站。 此时我们需要两台主机来完成实验，请配置主机IP地址后能够互相通信。 保存配置文件后，重启服务systemctl restart httpd，然后用浏览器测试访问网站页面 1、Apache在yum里的名称为httpd，所以先在机器中查询有没有安apache rpm -qa | grep httpd如果没有数据返回，那就是没有安装 2、查询没有安装Apache后，来进行安装 yum install httpd
4、现在就可以来测试一下apache是否已经可以成功访问了，只需要用浏览器输入linux服务器的IP地址来访问就可以了 当出现上图这个测试页时，就说明已经安装成功了 5、Apache的主目录在cd /var/www/html 下，可以将需要发布的网页放在这个目录下 6、如果不想把网站主目录，而是想放到别的目录，就需要设置虚拟目录 首先确定好需要设置哪个目录为虚拟目录，然后进入配置文件 vi /etc/httpd/conf/httpd.conf然后搜索Alias，找到下图的位置 7、然后再重启一下httpd service httpd restart8、这样配置好了之后，还是不可以访问的，访问时会提示没有权限，不过不是权限的问题，而是linux内核防火墙SELinux的问题 输入setup然后回车 这样还是没办法访问的，还需要输入命令来进行关闭，命令如下 setenforce 09、现在再来访问一下虚拟目录里的网站，就可以发现成功访问了！ 扩展编写apache启动脚本 [root@linux ~]# cd /etc/init.d/ [root@linux init.d]# touch httpd [root@linux ~]# vim httpd.sh #!/bin/bash #chkconfig:345 85 15 #description:Start and stop the Apache HTTP Server function httpd_start(){ /usr/local/apache/bin/apachectl start } function httpd_stop(){ /usr/local/apache/bin/apachectl stop } case $1 in start) httpd_start ;; stop) httpd_stop ;; restart) httpd_stop httpd_start ;; *) echo "Usage: httpd start|stop|restart!" ;; esac 注意：以下两行内容是服务能够在chkconfig里添加的必要代码 #chkconfig:345 85 15 #description:Start and stop the Apache HTTP Server把编写的启动脚本赋予执行权限，（添加到系统服务中） [root@linux ~]# chmod +x httpd [root@linux ~]# ll -rwxr-xr-x 1 root root 496 Jul 18 10:12 httpd重新加载守护进程，启动服务 [root@linux ~]# systemctl daemon-reload #先加载守护进程，否则无法启动服务 [root@linux ~]# systemctl start httpd [root@linux ~]# netstat -lnpt|grep http tcp6 0 0 :::80 :::* LISTEN 1077/httpd设置开机自启动 [root@linux ~]# chkconfig --add httpd查看开机自启动结果： [root@linux ~]# chkconfig --list|grep httpd 扩展通过 APACHE 访问日志 access.log 统计 IP 和每个地址访问的次数，列出访问量前 10 名的 IP 地址，写出具体命令 awk '{print $1}' access.log|uniq -c|sort -rn |head -10参考链接 Poll的笔记 链接：https://www.cnblogs.com/maybe2030/p/4781555.html： Apache服务器的安装与配置 : https://mp.weixin.qq.com/s/NXZgAhXQJQJ5yqQi-0_Kaw Windows下安装安装Web服务器Apache ：https://mp.weixin.qq.com/s/y8ksS-WXwR8OBxA_jlcjHw 编译安装apache添加开机自启动 :https://blog.51cto.com/1283684/2511576 |
SELinux安全上下文是由冒号间隔的四个字段组成的，以原始网站数据目录的安全上下文为例分析下 
修改网站数据目录的安全上下文
如果口令输入误会直接禁止访问 ： Unauthorized
2、分别创建网站数据目录 在/home/wwwroot目录下分别创建三个网站数据目录
4、修改网站数据目录的SELinux安全上下文 需要分别修改网站数据目录以及网页文件的SELinux安全上下文：
请注意，当你完成实验后请还原虚拟机快照再进行下一个实验，否则可能导致配置文件冲突 2、基于主机名 当服务器无法为每个网站都分配到独立IP地址时，可以试试让Apache服务程序自动识别来源主机名或域名然后跳转指定的网站。 第1步 ： 配置网卡IP地址与hosts文件 
hosts文件作用是定义IP地址与主机名的映射关系，即强制将某个主机名地址解析到指定的IP地址。
重启apache网站服务程序 把服务加到启动项 ：systemctl enable httpd
请注意，当你完成实验后请还原虚拟机快照再进行下一个实验，否则可能导致配置文件冲突
第2步 ：分别创建网站数据目录 分别创建端口为6111,6222的网站数据目录 ：
重启apache服务 报错了 这是因为SELinux服务检测到6111与6222端口原本并不属于Apache服务端口，但现在却被以Apache的名义监听了。 第4步 ：修改网站数据目录的SELinux安全上下文并允许端口监听。 修改网站数据目录的安全上下文：
再次尝试启动Apache网站服务程序就没问题了：
请注意，当你完成实验后请还原虚拟机快照再进行下一个实验，否则可能导致配置文件冲突
如果希望仅允许火狐浏览器访问页面，请将配置文件修改为 :
然后再使用远程主机 (192.168.10.20) 尝试访问页面，顺利的成功了： 
3、开启httpd的服务
在上图绿色箭头所指的位置，后面跟上你所要设置虚拟目录的目录位置 然后保存退出
在上图中选择第二项“Firewall configuration” 
然后在”SELinux“的选项中，选择”Disabled“来关闭【本文地址】
今日新闻 |
推荐新闻 |