linux中Apach服务器构建（2）

2023-10-17 18:18
文章标签 linux 构建 服务器 apach

本文主要是介绍linux中Apach服务器构建（2），希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

linux中Apach服务器构建（2）

  • 6.Apache的访问控制
  • 7.Apache的虚拟主机
  • 8.Apache的语言支持
  • 9.Apache的加密访问
  • 10.Squid+Apache

6.Apache的访问控制

实验素材

mkdir /var/www/html/westos
vim /var/www/html/westos/index.html
在这里插入图片描述
firefox http://192.168.43.103/westos
在这里插入图片描述
在这里插入图片描述

1.基于客户端ip的访问控制
- ip白名单

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
注意： Allow和Deny，范围小的后置

- ip黑名单

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

2.基于用户认证

vim /etc/httpd/conf/httpd.conf
htpasswd -cm /etc/httpd/htpasswdfile admin
生成认证文件
在这里插入图片描述
测试：

  1. Require valid-user
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
  2. Require user westos（admin用户不可用）
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
  • 注意：
    1. 当 /etc/httpd/htpasswdfile存在，那么在添加用户时不要加-c参数否则会覆盖源文件内容
    2. 用户认证时清空认证信息 Ctrl+Shift+Del

在这里插入图片描述

7.Apache的虚拟主机

在这里插入图片描述
vim /etc/httpd/conf.d/VirtHost.conf
在这里插入图片描述
注意：
customlog 后的logs/并不是 绝对路径，而是相对路径，本来是/etc/httpd/logs

  • 测试：
    在浏览器所在主机中
    vim /etc/hosts
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

8.Apache的语言支持

php

vim /var/www/html/index.php
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

cgi

mkdir /var/www/html/cgidir
vim /var/www/html/cgidir/index.cgi
在这里插入图片描述
在这里插入图片描述
vim /etc/httpd/conf.d/vhost.conf
在这里插入图片描述

  • 注意：
    中途出现问题可以看apache的手册
    dnf install httpd-manual -y （安装手册）
    firefox http://192.168.43.103/manual 查看手册，不过是全英文的，若看不懂的话，可直接在百度搜索apache中文手册
    在这里插入图片描述

9.Apache的加密访问

  • 1. http 超文本传输协议
    使用tcp端口默认使用80，默认情况下是明文传输，数据可以通过抓取工具包来捕获到，因此在interner上，有些比较重要的站点http服务器需要使用PKI（公钥基础结构）技术来对数据加密！这也就是https.

  • 2.https 安全的超文本传输协议
    使用TCP 端口443，他的数据会用PKI中的公钥进行加密，这样抓取工具捕获到的数据包是无法查看的，安全性随之提高，要解密数据的话要用的到PKI中的私钥，所以一些安全性比较高的网站如:网上银行，电子商务网站都需要用https访问。

3. 制作加密证书

在这里插入图片描述
在这里插入图片描述

  • 注意：
    x509 ： 证书格式
    -req ：请求
    -in ： 加载签证名称
    -signkey ：/etc/pki/tls/private/www.westos.com.key

  • vim /etc/httpd/conf.d/VirHost.conf
    在这里插入图片描述
    在这里插入图片描述
    注意：
    ^(/.*)$ ： 客户地址栏中输入的地址
    %{HTTP_HOST} ： 客户主机
    $1 ： RewriteRule后面跟的第一串字符的值

  • vim /etc/httpd/conf.d/ssl.conf
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

测试：

1.生成证书
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
2. 测试访问
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

10.Squid+Apache

Squid：
它是一个缓存internet数据的一个软件，它接收用户的下载申请，并自动处理所下载的数据。也就是说，当一个用户象要下载一个主页时，它向Squid发出一个申请，要Squid替它下载，然后Squid连接所申请网站并请求该主页，接着把该主页传给用户同时保留一个备份，当别的用户申请同样的页面时，Squid把保存的备份立即传给用户，使用户觉得速度相当快。目前，Squid 可以代理HTTP, FTP, GOPHER, SSL 和 WAIS 协议.

1. squid 正向代理

  • 实验环境:
    单网卡主机设定ip不能上网
    ip：172.25.254.200
    在这里插入图片描述
    双网卡主机设定ip1：192.168.43.101 可以上网
    设定ip2：172.25.254.201， 可以连接单网卡主机，但不可以上网
    在这里插入图片描述
    在这里插入图片描述

  • 实验效果
    让单网卡主机不能上网但浏览器可以访问互联网页

  • 操作：
    在双网卡主机中
    在这里插入图片描述
    vim /etc/squid/squid.conf
    在这里插入图片描述
    在这里插入图片描述

在单网卡专辑中选择
在这里插入图片描述
在这里插入图片描述

  • 测试：
    在单网卡主机中ping www.baidu.com 不通
    在浏览器中访问www.baidu.com可以
    在这里插入图片描述
2. squid反向代理

  • 实验环境:
    192.168.43.11 ： Apache服务器
    192.168.43.101 **：**squid，没有数据负责缓存

  • 1.设置装有Apache服务的主机
    在这里插入图片描述

  • 2.设置装有squid服务的主机
    vim /etc/squid/squid.conf
    在这里插入图片描述
    在这里插入图片描述

测试：
在这里插入图片描述

这篇关于linux中Apach服务器构建（2）的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/227115。

相关文章

Linux内核的调试（TODO）

Linux内核的调试（TODO）

（TODO）
阅读更多...
服务器集群同步时间手记

服务器集群同步时间手记

1.时间服务器配置（必须root用户） （1）检查ntp是否安装 [root@node1 桌面]# rpm -qa|grep ntpntp-4.2.6p5-10.el6.centos.x86_64fontpackages-filesystem-1.41-1.1.el6.noarchntpdate-4.2.6p5-10.el6.centos.x86_64 （2）修改ntp配置文件 [r
阅读更多...
linux-基础知识3

linux-基础知识3

打包和压缩 zip 安装zip软件包 yum -y install zip unzip 压缩打包命令: zip -q -r -d -u 压缩包文件名 目录和文件名列表 -q:不显示命令执行过程-r:递归处理，打包各级子目录和文件-u:把文件增加/替换到压缩包中-d:从压缩包中删除指定的文件 解压:unzip 压缩包名 打包文件 把压缩包从服务器下载到本地 把压缩包上传到服务器(zip
阅读更多...
嵌入式QT开发：构建高效智能的嵌入式系统

嵌入式QT开发：构建高效智能的嵌入式系统

摘要： 本文深入探讨了嵌入式 QT 相关的各个方面。从 QT 框架的基础架构和核心概念出发，详细阐述了其在嵌入式环境中的优势与特点。文中分析了嵌入式 QT 的开发环境搭建过程，包括交叉编译工具链的配置等关键步骤。进一步探讨了嵌入式 QT 的界面设计与开发，涵盖了从基本控件的使用到复杂界面布局的构建。同时也深入研究了信号与槽机制在嵌入式系统中的应用，以及嵌入式 QT 与硬件设备的交互，包括输入输出设
阅读更多...
Linux 网络编程 --- 应用层

Linux 网络编程 --- 应用层

一、自定义协议和序列化反序列化 代码： 序列化反序列化实现网络版本计算器 二、HTTP协议 1、谈两个简单的预备知识 https://www.baidu.com/ --- 域名 --- 域名解析 --- IP地址 http的端口号为80端口，https的端口号为443 url为统一资源定位符。CSDNhttps://mp.csdn.net/mp_blog/creation/editor
阅读更多...
【Python编程】Linux创建虚拟环境并配置与notebook相连接

【Python编程】Linux创建虚拟环境并配置与notebook相连接

1.创建 使用 venv 创建虚拟环境。例如，在当前目录下创建一个名为 myenv 的虚拟环境： python3 -m venv myenv 2.激活 激活虚拟环境使其成为当前终端会话的活动环境。运行： source myenv/bin/activate 3.与notebook连接 在虚拟环境中，使用 pip 安装 Jupyter 和 ipykernel： pip instal
阅读更多...
Retrieval-based-Voice-Conversion-WebUI模型构建指南

Retrieval-based-Voice-Conversion-WebUI模型构建指南

一、模型介绍 Retrieval-based-Voice-Conversion-WebUI（简称 RVC）模型是一个基于 VITS（Variational Inference with adversarial learning for end-to-end Text-to-Speech）的简单易用的语音转换框架。 具有以下特点 简单易用：RVC 模型通过简单易用的网页界面，使得用户无需深入了
阅读更多...
Linux_kernel驱动开发11

Linux_kernel驱动开发11

一、改回nfs方式挂载根文件系统         在产品将要上线之前，需要制作不同类型格式的根文件系统         在产品研发阶段，我们还是需要使用nfs的方式挂载根文件系统         优点：可以直接在上位机中修改文件系统内容，延长EMMC的寿命         【1】重启上位机nfs服务         sudo service nfs-kernel-server resta
阅读更多...
【Linux 从基础到进阶】Ansible自动化运维工具使用

【Linux 从基础到进阶】Ansible自动化运维工具使用

Ansible自动化运维工具使用 Ansible 是一款开源的自动化运维工具，采用无代理架构（agentless），基于 SSH 连接进行管理，具有简单易用、灵活强大、可扩展性高等特点。它广泛用于服务器管理、应用部署、配置管理等任务。本文将介绍 Ansible 的安装、基本使用方法及一些实际运维场景中的应用，旨在帮助运维人员快速上手并熟练运用 Ansible。 1. Ansible的核心概念
阅读更多...
Linux服务器Java启动脚本

Linux服务器Java启动脚本

Linux服务器Java启动脚本 1、初版2、优化版本3、常用脚本仓库 本文章介绍了如何在Linux服务器上执行Java并启动jar包， 通常我们会使用nohup直接启动，但是还是需要手动停止然后再次启动， 那如何更优雅的在服务器上启动jar包呢，让我们一起探讨一下吧。 1、初版 第一个版本是常用的做法，直接使用nohup后台启动jar包， 并将日志输出到当前文件夹n
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2