linux中Apach服务器构建(2)

2023-10-17 18:18
文章标签 linux 构建 服务器 apach

本文主要是介绍linux中Apach服务器构建(2),希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

linux中Apach服务器构建(2)

  • 6.Apache的访问控制
  • 7.Apache的虚拟主机
  • 8.Apache的语言支持
  • 9.Apache的加密访问
  • 10.Squid+Apache

6.Apache的访问控制

实验素材

mkdir /var/www/html/westos
vim /var/www/html/westos/index.html
在这里插入图片描述
firefox http://192.168.43.103/westos
在这里插入图片描述
在这里插入图片描述

1.基于客户端ip的访问控制
- ip白名单

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
注意: Allow和Deny,范围小的后置

- ip黑名单

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

2.基于用户认证

vim /etc/httpd/conf/httpd.conf
htpasswd -cm /etc/httpd/htpasswdfile admin
生成认证文件

在这里插入图片描述
测试:

  1. Require valid-user
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
  2. Require user westos(admin用户不可用)
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
  • 注意:
    1./etc/httpd/htpasswdfile存在,那么在添加用户时不要加-c参数否则会覆盖源文件内容
    2. 用户认证时清空认证信息 Ctrl+Shift+Del

在这里插入图片描述

7.Apache的虚拟主机

在这里插入图片描述
vim /etc/httpd/conf.d/VirtHost.conf
在这里插入图片描述
注意:
customlog 后的logs/并不是 绝对路径,而是相对路径,本来是/etc/httpd/logs

  • 测试:
    在浏览器所在主机中
    vim /etc/hosts
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

8.Apache的语言支持

php

vim /var/www/html/index.php
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

cgi

mkdir /var/www/html/cgidir
vim /var/www/html/cgidir/index.cgi
在这里插入图片描述
在这里插入图片描述
vim /etc/httpd/conf.d/vhost.conf
在这里插入图片描述

  • 注意:
    中途出现问题可以看apache的手册
    dnf install httpd-manual -y (安装手册)
    firefox http://192.168.43.103/manual 查看手册,不过是全英文的,若看不懂的话,可直接在百度搜索apache中文手册
    在这里插入图片描述

9.Apache的加密访问

  • 1. http 超文本传输协议
    使用tcp端口默认使用80,默认情况下是明文传输,数据可以通过抓取工具包来捕获到,因此在interner上,有些比较重要的站点http服务器需要使用PKI(公钥基础结构)技术来对数据加密!这也就是https.

  • 2.https 安全的超文本传输协议
    使用TCP 端口443,他的数据会用PKI中的公钥进行加密,这样抓取工具捕获到的数据包是无法查看的,安全性随之提高,要解密数据的话要用的到PKI中的私钥,所以一些安全性比较高的网站如:网上银行,电子商务网站都需要用https访问。

3. 制作加密证书

在这里插入图片描述
在这里插入图片描述

  • 注意:
    x509 : 证书格式
    -req :请求
    -in : 加载签证名称
    -signkey :/etc/pki/tls/private/www.westos.com.key

  • vim /etc/httpd/conf.d/VirHost.conf
    在这里插入图片描述
    在这里插入图片描述
    注意:
    ^(/.*)$ 客户地址栏中输入的地址
    %{HTTP_HOST} 客户主机
    $1 RewriteRule后面跟的第一串字符的值

  • vim /etc/httpd/conf.d/ssl.conf
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

测试:

1.生成证书
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
2. 测试访问
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

10.Squid+Apache

Squid:
它是一个缓存internet数据的一个软件,它接收用户的下载申请,并自动处理所下载的数据。也就是说,当一个用户象要下载一个主页时,它向Squid发出一个申请,要Squid替它下载,然后Squid连接所申请网站并请求该主页,接着把该主页传给用户同时保留一个备份,当别的用户申请同样的页面时,Squid把保存的备份立即传给用户,使用户觉得速度相当快。目前,Squid 可以代理HTTP, FTP, GOPHER, SSL 和 WAIS 协议.

1. squid 正向代理
  • 实验环境:
    单网卡主机设定ip不能上网
    ip:172.25.254.200
    在这里插入图片描述
    双网卡主机设定ip1:192.168.43.101 可以上网
    设定ip2:172.25.254.201, 可以连接单网卡主机,但不可以上网
    在这里插入图片描述
    在这里插入图片描述

  • 实验效果
    让单网卡主机不能上网但浏览器可以访问互联网页

  • 操作:
    在双网卡主机中
    在这里插入图片描述
    vim /etc/squid/squid.conf
    在这里插入图片描述
    在这里插入图片描述

在单网卡专辑中选择
在这里插入图片描述
在这里插入图片描述

  • 测试:
    在单网卡主机中ping www.baidu.com 不通
    在浏览器中访问www.baidu.com可以

    在这里插入图片描述
2. squid反向代理
  • 实验环境:
    192.168.43.11 Apache服务器
    192.168.43.101 **:**squid,没有数据负责缓存

  • 1.设置装有Apache服务的主机
    在这里插入图片描述

  • 2.设置装有squid服务的主机
    vim /etc/squid/squid.conf
    在这里插入图片描述
    在这里插入图片描述

测试:
在这里插入图片描述

这篇关于linux中Apach服务器构建(2)的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/227115

相关文章

Linux下修改hostname的三种实现方式

《Linux下修改hostname的三种实现方式》:本文主要介绍Linux下修改hostname的三种实现方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录linux下修改ho编程stname三种方式方法1:修改配置文件方法2:hFvEWEostnamectl命

Java使用Mail构建邮件功能的完整指南

《Java使用Mail构建邮件功能的完整指南》JavaMailAPI是一个功能强大的工具,它可以帮助开发者轻松实现邮件的发送与接收功能,本文将介绍如何使用JavaMail发送和接收邮件,希望对大家有所... 目录1、简述2、主要特点3、发送样例3.1 发送纯文本邮件3.2 发送 html 邮件3.3 发送带

Linux虚拟机不显示IP地址的解决方法(亲测有效)

《Linux虚拟机不显示IP地址的解决方法(亲测有效)》本文主要介绍了通过VMware新装的Linux系统没有IP地址的解决方法,主要步骤包括:关闭虚拟机、打开VM虚拟网络编辑器、还原VMnet8或修... 目录前言步骤0.问题情况1.关闭虚拟机2.China编程打开VM虚拟网络编辑器3.1 方法一:点击还原VM

Linux搭建Mysql主从同步的教程

《Linux搭建Mysql主从同步的教程》:本文主要介绍Linux搭建Mysql主从同步的教程,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录linux搭建mysql主从同步1.启动mysql服务2.修改Mysql主库配置文件/etc/my.cnf3.重启主库my

Python结合Flask框架构建一个简易的远程控制系统

《Python结合Flask框架构建一个简易的远程控制系统》这篇文章主要为大家详细介绍了如何使用Python与Flask框架构建一个简易的远程控制系统,能够远程执行操作命令(如关机、重启、锁屏等),还... 目录1.概述2.功能使用系统命令执行实时屏幕监控3. BUG修复过程1. Authorization

Linux系统之authconfig命令的使用解读

《Linux系统之authconfig命令的使用解读》authconfig是一个用于配置Linux系统身份验证和账户管理设置的命令行工具,主要用于RedHat系列的Linux发行版,它提供了一系列选项... 目录linux authconfig命令的使用基本语法常用选项示例总结Linux authconfi

Windows server服务器使用blat命令行发送邮件

《Windowsserver服务器使用blat命令行发送邮件》在linux平台的命令行下可以使用mail命令来发送邮件,windows平台没有内置的命令,但可以使用开源的blat,其官方主页为ht... 目录下载blatBAT命令行示例备注总结在linux平台的命令行下可以使用mail命令来发送邮件,Win

jdk21下载、安装详细教程(Windows、Linux、macOS)

《jdk21下载、安装详细教程(Windows、Linux、macOS)》本文介绍了OpenJDK21的下载地址和安装步骤,包括Windows、Linux和macOS平台,下载后解压并设置环境变量,最... 目录1、官网2、下载openjdk3、安装4、验证1、官网官网地址:OpenJDK下载地址:Ar

linux本机进程间通信之UDS详解

《linux本机进程间通信之UDS详解》文章介绍了Unix域套接字(UDS)的使用方法,这是一种在同一台主机上不同进程间通信的方式,UDS支持三种套接字类型:SOCK_STREAM、SOCK_DGRA... 目录基础概念本机进程间通信socket实现AF_INET数据收发示意图AF_Unix数据收发流程图A

linux环境openssl、openssh升级流程

《linux环境openssl、openssh升级流程》该文章详细介绍了在Ubuntu22.04系统上升级OpenSSL和OpenSSH的方法,首先,升级OpenSSL的步骤包括下载最新版本、安装编译... 目录一.升级openssl1.官网下载最新版openssl2.安装编译环境3.下载后解压安装4.备份