Apache 部署配置

一、Apache 部署

1.1 安装 Apache

 1.上传  httpd 源码包至服务器

 2.确认 ht tpd 服务是否安装，并安装 2.4 版本所需依赖

# rpm -qa httpd

若提示已安装则进行卸载，未安装则直接执行第 3 步：

# rpm -e httpd --nodeps

-e：这是 rpm 命令的选项，表示卸载或删除一个已安装的 RPM 包。

--nodeps：这是 rpm 命令的选项，它告诉系统忽略依赖关系检查。

# yum install -y apr apr-devel cyrus-sasl-devel expat-devel libdb-devel openldap-devel apr-util-devel apr-util pcre-devel pcre gcc gcc-c++ make lrzsz

3.解压 并制 定解压目录

# tar zxf httpd-2.4.25.tar.gz -C /usr/src/

进入解压目录

# cd /usr/src/httpd-2.4.25/

4.执行配置：

# ./configure --prefix=/usr/local/httpd --enable-so --enable-rewrite --enable-charset-lite --enable-cgi

其中选项作用如下：

--prefix：指定将 httpd 服务程序安装到哪个目录，如/usr/local/httpd。若不指定安装目录，默认安装在/usr/local/apache2 目录下

--enable-so：启用动态加载模块支持，使 httpd 具备进一步扩展功能的能力。

--enable-rewrite：启用网页地址重写功能，用于网站优化及目录迁移维护。

--enable-charset-lite：启动字符集支持，以便支持使用各种字符集编码的网页。

--enable-cgi：启用 CGI 脚本程序支持，便于扩展网站的应用访问能力。

 5.执行编译以及安装：

# make && make install

 6.确认安装成功，进入安装目录查看是否有文件存在# cd /usr/local/httpd/

7.优化 路径方便管理：

# ln -s /usr/local/httpd/bin/* /usr/local/bin///文件链接

创建了一个符号链接（symbolic link）来将 /usr/local/httpd/bin/ 目录中的所有文件链接到 /usr/local/bin/ 目录下。

-s 选项表示创建符号链接（而不是硬链接，符号链接是一种指向目标文件或目录的引用）。

方便直接执行命令，不用跑到httpd目录下去执行了，不创建的话可能无法直接执行 httpd -v

# httpd -v  //查看当前 httpd 程序版本

8.设置为开机自启 ：

centos 7.5：

创建 Apache 系统控制文件：

#vim /lib/systemd/system/httpd.service

[Unit][lc1] 

Description=The Apache HTTP Server

After=httpd.target

[Service] [lc2] 

Type=forking

PIDFile=/usr/local/httpd/logs/httpd.pid ExecStart=/usr/local/bin/apachectl $OPTIONS ExecReload=/bin/kill -HUP $MAINPID

KillMode=process

Restart=on-failure

RestartSec=1s

[Install][lc3] 

WantedBy=multi-user.target   //最小化安装或者桌面版/graohical.target

# systemctl daemon-reload //重载 systemctl 系统

# systemctl enable httpd.service  //将 httpd 服务设置为开机自启

以下两种方法都可查询开机是否启动：

# systemctl list-unit-files | grep httpd.service

# systemctl is-enabled httpd

1.2主要文件及目录

程序安装目录：/usr/local/httpd/

主配置文件：/usr/local/httpd/conf/httpd.conf 网页目录：/usr/local/httpd/htdocs/

服务脚本：/usr/local/httpd/bin/apachectl 主程序：/usr/local/httpd/bin/httpd

访问日志： /usr/local/httpd/logs/access_log

错误日志： /usr/local/httpd/logs/error_log

1.3配置服务器

修改主机名

# vim /etc/sysconfig/network

HOSTNAME=www.chengdu.com  //修改主机名，用于域名解析，可不更改在主配置文件中添加主机名：

# vim  /usr/local/httpd/conf/httpd.conf

ServerName www.chengdu.com

//添加此项检查配置文件是否正常：

# apachectl -t[lc4]    //提示 OK 则正常启动 HTTPD 服务：

apachectl -t 是 Apache HTTP Server 的命令，用于测试 Apache 配置文件的语法是否正确，以及是否存在潜在的配置问题

# systemctl start httpd

查看运行的进程，有进程表示启动成功

# ps aux | grep httpd

修改默认显示网页

# vim /usr/local/httpd/htdocs/index.html

www.chengdu.com //加入此内容

客户机通过服务器 IP 地址进行访问： 服务器中查看客户机访问日志记录：

# tail /usr/local/httpd/logs/access_log

1.4 httpd.conf常用的全局配置参数

ServerRoot：服务目录

ServerAdmin： 管 理 员 邮 箱

User：运行服务的用户身份

Group：运行服务的组身份

ServerName：网站服务器的域名

DocumentRoot：网页文档的根目录

Listen：监听的 IP 地址、端口号

PidFile：保存 httpd 进程 PID 号的文件

DirectoryIndex：默认的索引页文件

AddDefaultCharset UTF-8 设置字符集常用的全局配置参数（续）  ErrorLog：错误日志文件的位置

CustomLog：访问日志文件的位置

LogLevel：记录日志的级别，默认为 warn

Timeout：网络连接超时，默认为 300 秒

KeepAlive：是否保持连接，可选 On 或 Off

MaxKeepAliveRequests：每次连接最多请求文件数

KeepAliveTimeout：保持连接状态时的超时时间

Include：需要包含进来的其他配置文件

二、Apache 应用

2.1客户机地址限制

Require all granted  //允许访问策略

Require all denied      //拒绝访问策略

Require local  //只允许本地访问

Require [not] host <主机名或域名列表>

Require [not] ip

举例 1：表示只禁止 IP 1.1 访问服务

      //使用"not"需要用到此标签，将该段加入到项目中

Require not ip 192.168.1.1

Require all granted

举例 2：表示只允许 IP 1.0 网段和 2.0 网段访问服务，不需要使用 标签

Require ip 192.168.1.0/24 192.168.2.0/24

被拒绝的主机连接服务器将会显示 403 错误

2.2 用户授权访问

认证就是客户端要给服务器出示一些自己的身份证明，来证明自己是谁！一旦服务器知道了客户端的身份，就可以判定客户端可以访问的事务和资源了。 在 HTTP 中，认证通常是通过提供用户名和密码来进行认证的。

http 服务支持两种认证方式：

摘要认证（需要模块功能支持，更加安全的方式传递验证信息）

基本认证：基于用户访问控制包括认证和授权，

创建用户认证数据文件

# cd /usr/local/httpd

# bin/htpasswd -c /usr/local/httpd/conf/.awspwd[lc5]  webadmin

//创建授权访问的用户账户文件

# bin/htpasswd /usr/local/httpd/conf/.awspwd webadmin1   //添加新用户时不需要-c 选项

bin/htpasswd：这是 htpasswd 命令的路径。htpasswd 是一个用于管理 Apache HTTP Server 的密码文件的命令。

-c：这是 htpasswd 命令的选项，用于创建新的密码文件。如果指定了 -c，则表示要创建一个新的密码文件。

/usr/local/httpd/conf/.awspwd：这是新创建的密码文件的路径。在这里，密码文件将存储在 /usr/local/httpd/conf/ 目录中，并命名为 .awspwd。

webadmin：这是要添加到密码文件的用户名。用户 "webadmin" 将具有对应的密码，以便进行身份验证。

1. 添加用户授权配置

# vim /usr/local/httpd/conf/httpd.conf

//在此行下添加

Authname "AAA"

（AuthName "AAA"：这个指令设置了身份验证领域的名称。在登录时，用户将看到一个提示，提示他们输入用户名和密码以访问资源。在这里，名称设置为 "AAA"，您可以根据需要将其更改为适当的标识符。）

Authtype Basic

（AuthType Basic：这个指令定义了身份验证的类型，这里是基本身份验证（Basic Authentication）。基本身份验证是一种基本的用户名和密码验证方法）

Authuserfile  /usr/local/httpd/conf/.awspwd

require valid-user      //valid-user:代表所有列表中的用户，若需要指定单个用户可修改为：require webadmin

注意：当设置了主机访问控制的同时配置了验证访问，主机访问控制生效。

#   Require all granted //配置了主机访问又配置了验证访问，因此需要关闭主机访问控制。

Authname "AAA" Authtype Basic

Authuserfile /usr/local/httpd/conf/.awspwd require valid-user

需求：

允许 192.168.1.254 直接访问，而其他人输入密码才能访问：

Require ip 192.168.1.253

Authname "AAA"

Authtype Basic

Authuserfile /usr/local/httpd/conf/.awspwd

require valid-user

需求 2：

拒绝一个地址访问而允许其他人认证访问：

2.3 构建虚拟 web 主机

能够让一台 web 服务器同时存在多个站点！

1.基于域名的虚拟主机 ****

通过两个域名访问到不同内容

1.安装配置 DNS 服务器用于域名解析

# yum install -y bind*

# mv /etc/named.conf /etc/named.conf.bak

# vim /etc/named.conf

options {

directory   "/var/named";

};

zone "chengdu.com" IN[lc6]  {

type master;

file "chengdu.com.zone";

};

zone "shanghai.com" IN {

type master;

file "shanghai.com.zone";

};

# vim /var/named/chengdu.com.zone

$TTL 600

@ IN SOA[lc7]   chengdu.com.   admin.chengdu.com[lc8] .(

  20170405

  1d  //刷新时间

  5d  //重试时间

  2D  //过期时间

   6h  //最小TTL

)

@ IN NS ns1.chengdu .com.

ns1  IN A  192.168.1.10 [lc9] 

www   IN A  192.168.1.10

# vim /var/named/shanghai.com.zone

$TTL 600

@     IN    SOA   shanghai.com. admin.shanghai.com.(

20170405

1H

5M

2D

6h

)

@ IN NS ns1.shanghai.com.

ns1  IN A  192.168.1.10

www  IN A  192.168.1.10

# systemctl restart named

2.准备虚拟主机网页文档

# mkdir /var/wwwchengdu  /var/wwwshanghai   //创建两台虚拟主机网页根目录

# echo "www.chengdu.com" > /var/wwwchengdu/index.html

//生成网页文件内容

# echo "www.shanghai.com" > /var/wwwshanghai/index.html

1. 以独立的形式创建虚拟主机配置文件

# mv /usr/local/httpd/conf/extra/httpd-vhosts.conf[lc10] 

/usr/local/httpd/conf/extra/httpd-vhosts.conf.bak 

# vim /usr/local/httpd/conf/extra/httpd-vhosts.conf

我的c7.2在/usr/share/doc/httpd-2.4.6/httpd-vhosts.conf

DocumentRoot "/var/wwwchengdu"

ServerName www.chengdu.com

ErrorLog "logs/www.chengdu.com.error.log"

CustomLog "logs/www.chengdu.com.custom.log" common[lc11] 

DocumentRoot "/var/wwwshanghai"

ServerName www.shanghai.com

ErrorLog "logs/www.shanghai.com.error_log"

CustomLog "logs/www.shanghai.com.access_log" common

注意：也可以将以上所有配置文件直接放在 httpd.conf 中设置虚拟主机时需要注意：

1. 修改主配置文件，确定主配置文件没有访问限制拒绝策略
2. 将 "/"区域设置为允许所有人访问：

//此区域中将拒绝所有改为允许所有

AllowOverride none[lc12] 

Require all granted //将拒绝改为允许

1. 在主配置文件中加入引用虚拟主机配置文件项：

# vim /usr/local/httpd/conf/httpd.conf

Include conf/extra/httpd-vhosts.conf[lc13] 

# systemctl restart httpd

验证：访问 chengdu 域名能够看到 chengdu 内容   访问 shanghai 能够看到shanghai 内容

2.基于端口的虚拟主机

访问 www.chengdu.com 得到的网页信息：www.chengdu.com

访问 www.chengdu.com:8080得到的网页信息：www.shanghai.com

在原配置文件中将shanghai 的端口号改为 8080，在 httpd.conf 中添加监听端口 8080，重启访问服务即可

# vim /usr/local/httpd/conf/extra/httpd-vhosts.conf

找到 shanghai 配置区域

//修改为 8080

DocumentRoot "/var/wwwshanghai"

ServerName www.chengdu.com   //域名改为 www.chengdu.com

ErrorLog "logs/www.shanghai.com.error_log"

CustomLog" logs/www.shanghai.com.access_log" common

# vim /usr/local/httpd/conf/httpd.conf

Listen 8080       //添加监听端口

# systemctl restart httpd //重启

服务验证：

www.chengdu.com   //能够访问到 chengdu 页面

www.chengdu.com:8080    //能够访问到 shanghai 页面

3.基于 IP 的虚拟主机

# vim /usr/local/httpd/conf/extra/httpd-vhosts.conf

   //将 shanghai.com 段修改 IP 为 11

DocumentRoot "/var/wwwshanghai"

ServerName www.shanghai.com

ErrorLog"logs/www.shanghai.com.error_log"

CustomLog"logs/www.chengdu.com.access_log" common

开放 IP 加端口的监听

Listen 192.168.1.10:80

Listen 192.168.1.11:80

#Listen 192.168.1.10:8080 //禁用此项

修改 DNS 解析：

# vim /var/named/shanghai.com.zone

@  IN NS ns1.shanghai.com.

ns1   IN A  192.168.1.11   //修改为 11

www   IN A  192.168.1.11   //修改为 11

# ifconfig ens33 192.168.1.11/24

# systemctl restart named

# systemctl restart httpd

注意：需要将虚拟机两张网卡都设置为同一个 vmnet 网卡，便于客户端访问验证验证：

通过域名 shanghai 能够看到 shanghai 内容

通过域名 chengdu 能够看到 chengdu 内容

通过 nslookup 也能够解析到 shanghai 域名的 IP 为 11，chengdu 的 IP 为 10，

直接通过 IP 192.168.1.10 能够访问到 chengdu 页面

直接通过 IP 192.168.1.11 能够访问到 shanghai