linux中Apach服务器构建(2)

2023-10-17 18:18
文章标签 linux 构建 服务器 apach

本文主要是介绍linux中Apach服务器构建(2),希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

linux中Apach服务器构建(2)

  • 6.Apache的访问控制
  • 7.Apache的虚拟主机
  • 8.Apache的语言支持
  • 9.Apache的加密访问
  • 10.Squid+Apache

6.Apache的访问控制

实验素材

mkdir /var/www/html/westos
vim /var/www/html/westos/index.html
在这里插入图片描述
firefox http://192.168.43.103/westos
在这里插入图片描述
在这里插入图片描述

1.基于客户端ip的访问控制
- ip白名单

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
注意: Allow和Deny,范围小的后置

- ip黑名单

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

2.基于用户认证

vim /etc/httpd/conf/httpd.conf
htpasswd -cm /etc/httpd/htpasswdfile admin
生成认证文件

在这里插入图片描述
测试:

  1. Require valid-user
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
  2. Require user westos(admin用户不可用)
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
  • 注意:
    1./etc/httpd/htpasswdfile存在,那么在添加用户时不要加-c参数否则会覆盖源文件内容
    2. 用户认证时清空认证信息 Ctrl+Shift+Del

在这里插入图片描述

7.Apache的虚拟主机

在这里插入图片描述
vim /etc/httpd/conf.d/VirtHost.conf
在这里插入图片描述
注意:
customlog 后的logs/并不是 绝对路径,而是相对路径,本来是/etc/httpd/logs

  • 测试:
    在浏览器所在主机中
    vim /etc/hosts
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

8.Apache的语言支持

php

vim /var/www/html/index.php
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

cgi

mkdir /var/www/html/cgidir
vim /var/www/html/cgidir/index.cgi
在这里插入图片描述
在这里插入图片描述
vim /etc/httpd/conf.d/vhost.conf
在这里插入图片描述

  • 注意:
    中途出现问题可以看apache的手册
    dnf install httpd-manual -y (安装手册)
    firefox http://192.168.43.103/manual 查看手册,不过是全英文的,若看不懂的话,可直接在百度搜索apache中文手册
    在这里插入图片描述

9.Apache的加密访问

  • 1. http 超文本传输协议
    使用tcp端口默认使用80,默认情况下是明文传输,数据可以通过抓取工具包来捕获到,因此在interner上,有些比较重要的站点http服务器需要使用PKI(公钥基础结构)技术来对数据加密!这也就是https.

  • 2.https 安全的超文本传输协议
    使用TCP 端口443,他的数据会用PKI中的公钥进行加密,这样抓取工具捕获到的数据包是无法查看的,安全性随之提高,要解密数据的话要用的到PKI中的私钥,所以一些安全性比较高的网站如:网上银行,电子商务网站都需要用https访问。

3. 制作加密证书

在这里插入图片描述
在这里插入图片描述

  • 注意:
    x509 : 证书格式
    -req :请求
    -in : 加载签证名称
    -signkey :/etc/pki/tls/private/www.westos.com.key

  • vim /etc/httpd/conf.d/VirHost.conf
    在这里插入图片描述
    在这里插入图片描述
    注意:
    ^(/.*)$ 客户地址栏中输入的地址
    %{HTTP_HOST} 客户主机
    $1 RewriteRule后面跟的第一串字符的值

  • vim /etc/httpd/conf.d/ssl.conf
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

测试:

1.生成证书
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
2. 测试访问
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

10.Squid+Apache

Squid:
它是一个缓存internet数据的一个软件,它接收用户的下载申请,并自动处理所下载的数据。也就是说,当一个用户象要下载一个主页时,它向Squid发出一个申请,要Squid替它下载,然后Squid连接所申请网站并请求该主页,接着把该主页传给用户同时保留一个备份,当别的用户申请同样的页面时,Squid把保存的备份立即传给用户,使用户觉得速度相当快。目前,Squid 可以代理HTTP, FTP, GOPHER, SSL 和 WAIS 协议.

1. squid 正向代理
  • 实验环境:
    单网卡主机设定ip不能上网
    ip:172.25.254.200
    在这里插入图片描述
    双网卡主机设定ip1:192.168.43.101 可以上网
    设定ip2:172.25.254.201, 可以连接单网卡主机,但不可以上网
    在这里插入图片描述
    在这里插入图片描述

  • 实验效果
    让单网卡主机不能上网但浏览器可以访问互联网页

  • 操作:
    在双网卡主机中
    在这里插入图片描述
    vim /etc/squid/squid.conf
    在这里插入图片描述
    在这里插入图片描述

在单网卡专辑中选择
在这里插入图片描述
在这里插入图片描述

  • 测试:
    在单网卡主机中ping www.baidu.com 不通
    在浏览器中访问www.baidu.com可以

    在这里插入图片描述
2. squid反向代理
  • 实验环境:
    192.168.43.11 Apache服务器
    192.168.43.101 **:**squid,没有数据负责缓存

  • 1.设置装有Apache服务的主机
    在这里插入图片描述

  • 2.设置装有squid服务的主机
    vim /etc/squid/squid.conf
    在这里插入图片描述
    在这里插入图片描述

测试:
在这里插入图片描述

这篇关于linux中Apach服务器构建(2)的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/227115

相关文章

Linux中压缩、网络传输与系统监控工具的使用完整指南

《Linux中压缩、网络传输与系统监控工具的使用完整指南》在Linux系统管理中,压缩与传输工具是数据备份和远程协作的桥梁,而系统监控工具则是保障服务器稳定运行的眼睛,下面小编就来和大家详细介绍一下它... 目录引言一、压缩与解压:数据存储与传输的优化核心1. zip/unzip:通用压缩格式的便捷操作2.

Linux中SSH服务配置的全面指南

《Linux中SSH服务配置的全面指南》作为网络安全工程师,SSH(SecureShell)服务的安全配置是我们日常工作中不可忽视的重要环节,本文将从基础配置到高级安全加固,全面解析SSH服务的各项参... 目录概述基础配置详解端口与监听设置主机密钥配置认证机制强化禁用密码认证禁止root直接登录实现双因素

mysql中的服务器架构详解

《mysql中的服务器架构详解》:本文主要介绍mysql中的服务器架构,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录1、背景2、mysql服务器架构解释3、总结1、背景简单理解一下mysqphpl的服务器架构。2、mysjsql服务器架构解释mysql的架

在Linux终端中统计非二进制文件行数的实现方法

《在Linux终端中统计非二进制文件行数的实现方法》在Linux系统中,有时需要统计非二进制文件(如CSV、TXT文件)的行数,而不希望手动打开文件进行查看,例如,在处理大型日志文件、数据文件时,了解... 目录在linux终端中统计非二进制文件的行数技术背景实现步骤1. 使用wc命令2. 使用grep命令

Linux如何快速检查服务器的硬件配置和性能指标

《Linux如何快速检查服务器的硬件配置和性能指标》在运维和开发工作中,我们经常需要快速检查Linux服务器的硬件配置和性能指标,本文将以CentOS为例,介绍如何通过命令行快速获取这些关键信息,... 目录引言一、查询CPU核心数编程(几C?)1. 使用 nproc(最简单)2. 使用 lscpu(详细信

linux重启命令有哪些? 7个实用的Linux系统重启命令汇总

《linux重启命令有哪些?7个实用的Linux系统重启命令汇总》Linux系统提供了多种重启命令,常用的包括shutdown-r、reboot、init6等,不同命令适用于不同场景,本文将详细... 在管理和维护 linux 服务器时,完成系统更新、故障排查或日常维护后,重启系统往往是必不可少的步骤。本文

基于Linux的ffmpeg python的关键帧抽取

《基于Linux的ffmpegpython的关键帧抽取》本文主要介绍了基于Linux的ffmpegpython的关键帧抽取,实现以按帧或时间间隔抽取关键帧,文中通过示例代码介绍的非常详细,对大家的学... 目录1.FFmpeg的环境配置1) 创建一个虚拟环境envjavascript2) ffmpeg-py

MySQL MCP 服务器安装配置最佳实践

《MySQLMCP服务器安装配置最佳实践》本文介绍MySQLMCP服务器的安装配置方法,本文结合实例代码给大家介绍的非常详细,对大家的学习或工作具有一定的参考借鉴价值,需要的朋友参考下... 目录mysql MCP 服务器安装配置指南简介功能特点安装方法数据库配置使用MCP Inspector进行调试开发指

在Windows上使用qemu安装ubuntu24.04服务器的详细指南

《在Windows上使用qemu安装ubuntu24.04服务器的详细指南》本文介绍了在Windows上使用QEMU安装Ubuntu24.04的全流程:安装QEMU、准备ISO镜像、创建虚拟磁盘、配置... 目录1. 安装QEMU环境2. 准备Ubuntu 24.04镜像3. 启动QEMU安装Ubuntu4

Linux脚本(shell)的使用方式

《Linux脚本(shell)的使用方式》:本文主要介绍Linux脚本(shell)的使用方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录概述语法详解数学运算表达式Shell变量变量分类环境变量Shell内部变量自定义变量:定义、赋值自定义变量:引用、修改、删